Нас грабят - и все молчат!
Анатолий Ковалевский (С.-Петербург)
Навеяно выступлением Евгения Касперского на конференции по IT-безопасности 06.11.2007 в Петербурге.
Поскольку в том вредоносном коде, который ныне массово рассылается, вирусы (как программы, которые уничтожают данные на ПК) составляют ничтожно малое количество, далее в статье будет использоваться термин, придуманный Евгением Касперским, - zловреды (соответствует англ. malware).
Где водятся zловреды?
Откуда же взялось это обвальное количество вредоносного кода?
Приведу аналогию - ножом можно приготовить вкусный салат, а можно и убить. Точно так же все технологии, которые используют zловредописатели, изначально создавались как рабочие инструменты и лишь потом стали использоваться во зло. Рассмотрим их, ибо эти термены еще не раз промелькнут в статье.
DDoS-атака (DDoS - Distributed Denial Of Service Attack - Распределенный отказ в обслуживании системы) - это разновидности атак с целью создания таких условий, при которых легальные пользователи не могут получить доступ к ресурсам или программная среда ресурса под нагрузкой атаки обрушивается. Изначально ПО для DDoS создавалось в "мирных" целях и использовалось для изучения пропускной способности сетей и их устойчивости к нагрузкам.
Бот (bot, сокращение от robot) - программа, выполняющая автоматически и/или по заданному расписанию какие-либо действия. Пришло из компьютерных игр, где роль соперника выполнял набор скриптов, имитирующий действия "живого" игрока. Ныне ботами инфицируются компьютеры тысяч пользователей, а потом эта "послушная" сеть (bot-net) по приказу хозяина рассылает спам, выводит из строя выбранный сервер путем DDoS атаки, инфицирует других, крадет приватные данные (номера карт, пароли к on-line ресурсам, почтовые адреса).
|