Kompiuterio pavergimas

Kas yra kompiuterio pavergimas?

Kompiuterio pavergimas – tai, kai įsilaužėlis įgyja kontrolę prie kompiuterio ar tinklo ir jį naudoja savo tikslams. Pavergimas gali įvykti per tinklo ryšį, fizinę prieigą arba išnaudojant sistemos pažeidžiamumą.

Tipai

Kai kurie pavergėjai (dar vadinami įsilaužėliais arba „crackeriais“) taiko tikslinius metodus, pvz., socialinę inžineriją ar „spear phishing“, siekdami, kad konkreti asmenų grupė įdiegtų kenkėjišką programinę įrangą arba apsilankytų svetainėje, kuri pažeidžia sistemą. Kiti metodai yra plačiai paplitę ir nesiekia konkretaus taikinio – čia dažnai naudojami šlamšto el. laiškai, phishingas ir virusai, įklausyti į laiškus ar svetaines.

Įtaka ir pasekmės

Kompiuterio pavergimas gali sukelti didelių nuostolių. 2004 m. mokslininkas Scott Ksander įvertino, kad tokios atakos sudaro 11,4 % visų tapatybės vagysčių nusikaltimų. Pavergimas gali lemti komercinių paslapčių, darbuotojų duomenų ar mokėjimo kortelių nutekėjimą, o tai gali kainuoti milijonus dolerių. Jei pavergtas kompiuteris naudojamas kitiems nusikaltimams, teisėsaugos institucijos gali klaidingai įtarti pačią savininką.

Aptikimas ir prevencija

Pavergimo aptikti sunku, tačiau yra daugybė įrankių – tiek nemokamų, tiek mokamų – skirtų grėsmių aptikimui ir reagavimui. Asmeniniai ir įmonės ugniasienės apsaugo nuo nepageidaujamo tinklo srauto. Antivirusinės programos ir šnipinėjimo (spyware) šalinimo įrankiai pašalina kenksmingą programinę įrangą. Vengti atidaryti nežinomų laiškų priedus, atpažinti phishingo bandymus ir ištrinti šlamštą – tai efektyvūs prevencijos žingsniai.

Reakcija į pavergimą

Pastebėjus pavergimą, savininkas turi nedelsiant atjungti įrenginį nuo tinklo, kad užkirstų kelią tolesniam prieigai. Tada administratorius turi atlikti pilnas virusų ir šnipinėjimo skenavimus, kad išvalytų sistemą. Svarbu atlikti rizikos analizę ir atlikti darbuotojų mokymus – įmonės gali būti laikomos neatsakingomis dėl nepakankamos darbuotojų informuotumo.

Teisinis aspektas

Pavergę kompiuterį, įsilaužėliai dažnai platina kenkėjišką programinę įrangą arba talpina neteisėtą turinį, pavyzdžiui, vaikų pornografiją. Teisėsaugai sunku atsekti atakas, kilusias iš pavergtų įrenginių, nes įsilaužėliai slepia pėdsakus. Net jei savininkas nežino apie neteisėtą veiklą, jis gali būti laikomas atsakingu. Greita reakcija yra būtina, kad būtų išvengta baudžiamojo persekiojimo pagal JAV įstatymą 18 U.S.C. § 1030, reglamentuojantį kompiuterių nusikaltimus.