Bezpečnosť počítačov a malware

Protiinfiltračné prostriedky a nástroje antivírusovej ochrany

• Antivirová ochrana je dôležitá pre bezpečnosť v online prostredí
• Používatelia sa môžu pripájať k internetu a zdieľať obsah
• Pre zvýšenie bezpečnosti je potrebné dodržiavať určité zásady
• Používanie antivírusovho softvéru sa odporúča
• Firewall je súčasťou ochrany operačného systému
• Aktualizácie operačného systému a programov sú dôležité
• E-maily od neznámych odosielateľov sa neotvárajú
• Dokumenty sa zdieľajú rozumne a zálohujú
• Používajú sa silné, ťažko uhádnuteľné heslá
• Počítač sa nezveruje iným
• Osobné údaje sa nezverejňujú počas online komunikácie
• Používateľ a ostatní by mali poznať a dodržiavať online zásady

Masové zavádzanie počítačov

• Intenzívna výmena programov viedla k priaznivej situácii pre šírenie počítačových vírusov
• Termín "vírus" je priliehavý pre softvérové vírusy
• Používajú sa termíny ako "nakazené" a "choré" programy
• Používajú sa termíny "diagnostika vírusov" a liečenie programov

Počítačová infiltrácia

• Počítačovú infiltráciu označuje akékoľvek neoprávnené vniknutie do počítačového systému
• Škodlivé programy sa označujú ako malware

Identifikácia škodlivých programov

• Škodlivé programy sa dajú identifikovať na základe charakteristických znakov
• Škodlivé programy sú rozdelené do skupín či kategórií na základe spoločných znakov
• Zaznamenáva sa cieľ škodlivého softvéru, ktorý je vniknúť do systému a poškodiť ho

Pojem vírus

• Termín vírus sa často používa pre rôzne druhy infiltrácií
• Často sa používa termín, aj keď neide o vírus ale o iný typ infekcie

Funkcie vírusu

• Sprievodná funkcia, keď sa pridá vírus k inému programu
• Má schopnosť preniknúť do operačného systému alebo používateľského programu
• Má schopnosť sa na hostiteľskom programe rozmnožovať, maskovať a škodiť.

Prvý vírus Brain

• Vírus vznikol v roku 1986
• Bol z technického hľadiska vyspelý
• Obsahoval adresu, telefónne čísla a mená bratov

Podmienky pre rozmnožovanie a poškodenia vírusom

• Dosiahnutie dátumu a/alebo času
• Uplynutie časového limitu
• Požiadavky na generátor náhodných čísiel
• Požiadavky na absolvovanie počtu aktivácií
• Podmienky na vytvorenie počtu potomkov

Škody spôsobené vírusmi

• Znehodnotenie/umŕtvenie nakazeného programu
• Vymazanie súborov/preformátovanie pevných diskov

Aby bola infiltrácia dlhodobejšia

• Vírus testuje ochrany proti zápisu
• Snaží sa, aby nakazený program bol čo najmenej nápadný
• Snaží sa minúť čo najmenej procesorového času a operácií v disku
• Používatelia by nemali ignorovať vírusové správy alebo hrozby, ktoré by im mohli prekazať v prácach

Infiltrácia počítača

• Infiltrácia je doba od prenosu nakazeného programu prenesenia do nenakazeného počítača až do ochorenia počítača.
• Počas tejto doby sa rozmnožuje, ale neškodí.
• Používateľ sa dozvie o infiltrácii len pomocou škôd, ktoré vírus spôsobí.
• Počítač je zamorený mnohými kópiami vírusu, časť údajov a programov môže byť nenávratne stratená
• Používateľ môže nakaziť mnoho ďalších počítačov

Činnosti škodlivých programov

• Inštalačné činnosti do pamäte počítača
• Prevzatie kontroly nad hostiteľom
• Test na podmienku spustenia škody
• Vykonávanie záškodníckej činnosti
• Vyhľadanie místa pre kópiu a kontrola obsahu
• Vloženie kópie, úprava napadnutého miesta a odstránenie činností po detekcii

Rozdelenie škodlivých programov

• Podľa oblasti napadnutia
• Podľa pamäťovej rezistentnosti - odoláva pamäti - nedodržiava (nerealizuje)
• Podľa schopnosti reprodukcie - rozmnožuje sa - nerozmnožuje sa
• Podľa vykonávanej činnosti - deštruktívna, nedestruktívna, sociálne inžinierstvo, warez, underground
• Podľa typu infiltrácie - normalizovaný, stealth, rootkit

Druhy malware: vírus, červ, backdoor, spyware, hoax, adware, trójsky kôň, retrovírus, pharming

• Charakteristika a funkcie každého z nich

Ľudské infiltrácie

• Cieľom je získať neoprávnený prístup k informačným systémom/odcudziť hardvér
• Roličná platforma a skupiny záškodníkov

Prienikár

• Cieľom je dostať sa do zabezpečeného systému a skryto poznať, čo systému robí
• Riešenie občas poškodzuje údaje IS

Zlodeji hardvéru

• Chcú získať hardvérové systémy, prípadne média, kde sú kópie údajov

Deštruktor

• Cieľom je neplánovaně poškodiť systém z akéhokoľvek dôvodu

Akvizítor

• Cieľom je získať kópie dôležitých údajov
• Snažia sa zakryť stopy

Modifikátor

• Modifikujú údaje v informačných systémoch vo svoj/alebo cudzí prospech
• Zameriavajú sa na bankomaty

Ochrana pred škodlivými programami

• Prevencia, liečba, rekonvalescencia
• Prevencia, detekcia, prvá pomoc, zotavenie, protiopatrenia

Prevencia

• Nezvyšovať škodlivé programy
• Poznávanie nebezpečných programov
• Pamäťové nosiče majú mať ochranu proti zápisu
• Kontrolné maily a rôzne hrozby
• Aktuálne informácie o vyvíjajúcich sa hrozbách

Detekcia

• Zaznamenávanie zaujímavých udalostí na monitore alebo v systéme
• Sledovanie časových údajov na programoch
• Sledovanie neobvyklých zmien súborov

Prvá pomoc

• Ukončenie infiltrácie a vyhľadanie expertov na pomoc
• Zápis pre možné následné riešenia

Zotavenie

• Očista, obnova problémov

Protiopatrenia

• Prevencie, napr. neustála prevencia a zálohovanie dát
• Cielené akcie, napr. inštalácia/výmena antivírusových programov
• Aktívne akcie, napr. aktualizácia a upgrade systému
• Vakcína (neinfikovaný súbor získa ochranu)