Kaip įsilaužėliai įsilieja į jūsų kompiuterį?

Įsilaužėliai (hakeriai) naudoja įvairius metodus, kad išnaudotų kompiuterių silpnąsias vietas ir juos panaudotų piktavaliams tikslams. Kompiuterio savininkai, kurie nenaudoja ugniasienės – sistemos, stebinčios duomenų srautą į ir iš įrenginio – yra ypač pažeidžiami. Tokiu atveju jų įrenginiai gali tapti dalimi „robotų tinklo“ (botnet), kuriuo siunčiamas šlamštas arba platinamos virusų programos.

IP adresai

Pagal INVISUS, kompiuterių saugumo įmonę, visi prie interneto prijungti kompiuteriai turi atvirą IP adresą, kurį įsilaužėliai gali rasti bet kurioje pasaulio vietoje – jei įrenginyje nėra įdiegta ir aktyvuota ugniasienė. Kiekvienas kompiuteris turi daugiau nei 65 000 integruotų duomenų prievadų, kurie atsidaro ir užsidaro, leidžiant įvairioms programoms bendrauti su kitais tinklais. Net paaugliai, net 10–11‑metai, gali parsisiųsti įrankius ir pasinaudoti vienu iš šių prievadų, kad įsilaužtų į sistemą. Įsilaužus, jie gali peržiūrėti failus, įdiegti virusus ar šnipinėjimo programinę įrangą, pavogti slaptažodžius ir banko duomenis.

Pavogti slaptažodžiai

Dar viena prieiga – pavogti vartotojo vardą ir slaptažodį. Įsilaužėliai naudoja vadinamuosius „žodynų skriptus“, kurie išbando daugybę dažniausiai naudojamų vartotojo vardų (pvz., „root“, „admin“, „guest“, „test“, „info“, „adm“) ir paprastų slaptažodžių kombinacijų (pvz., „123“, „12345“, „passwd“). Tokie skriptai leidžia vienu metu užpulti didelį kompiuterių skaičių ir iš karto rasti silpnus taškus.

Kiti metodai

Įsilaužėliai dažnai platina kenkėjišką programinę įrangą – virusus, Trojos arklius, kirminus. Vartotojai gali nesąmoningai įdiegti tokį kenkėjišką kodą atidarydami el. pašto priedus, parsisiųsdami failus iš failų dalijimosi tinklų arba iš viešų naujienų grupių. Pavyzdžiui, SDBot – Trojos arklys, kuris įsidiegia, atidaro „užpakalinę durį“ ir per IRC kanalą ieško slaptažodžių. Kartais vien tik apsilankymas nepatikimoje svetainėje pakanka, kad kompiuteris parsisiųstų kenkėjišką programą ir suteiktų prieigą įsilaužėliams (pagal Federalinės prekybos komisijos duomenis).

Botnetai

Pagrindinis įsilaužėlių tikslas dažnai yra paversti kompiuterį robotu („bot“). Tokiu atveju įrenginys tyliai valdomas nuotoliniu būdu, leidžiant įsilaužėliui vykdyti kenkėjišką veiklą nepastebimai. Daug kompiuterių, užkrėstų ir susijungusių į vieną tinklą, sudaro botnetą – naudojamą šlamšto, virusų platinimui, taip pat DDoS atakoms, kai paslaugų serveriai perkraunami didžiuliu užklausų srautu.