Cum pătrundă hackerii în computer?

Hackeri folosește diverse metode pentru a exploata vulnerabilitățile computerelor și a le transforma în instrumente malefice. Proprietarii de calculatoare care nu au instalat un firewall—un sistem care monitorizează traficul de intrare și ieșire—sunt deosebit de expuși. În lipsa acestuia, riscul de a fi compromis și de a deveni parte a unei rețele de roboți (botnet) crește considerabil.

Adresele IP

Potrivit companiei INVISUS, orice calculator conectat la internet are o adresă IP publică neprotejată pe care hackerii o pot identifica oriunde în lume, cu excepția cazului în care firewallul este activat. Fiecare PC are peste 65.000 de porturi de date, deschise și închise de aplicații pentru comunicare. Chiar și hacking începători cu vârste de 10–11 ani pot descărca instrumente de hacking pentru a accesa un calculator prin unul dintre acești porturi. Odată intrat, hackerii pot vizualiza fișierele, instala viruși sau spyware și furt informații confidențiale precum parolele sau numerele de conturi bancare.

Parole furate

Un alt mod comun este furtul informațiilor de autentificare. Hackerii pot ataca simultan mii de calculatoare folosind scripturi de dicționar, un tip de software care încearcă să se conecteze la un sistem cu combinații de nume de utilizator și parole uzuale. Universitatea de la Maryland și James Clark School of Engineering constată că aceste scripturi testează adesea nume precum „root”, „admin”, „test”, „guest”, „info”, „adm”, etc. Pentru parole, atacatorii repetă numele de utilizator, adaugă secvențe numerice simple („123”, „12345”) sau cuvinte de bază („passwd”).

Alte metode

Hackerii pot distribui de asemenea software malițios: viruși, troieni sau viermi. Utilizatorii nesusținuți instalează adesea aceste programe când deschid atașamente de e-mail, descarcă fișiere din rețele de partajare sau salvează fișiere din grupuri de discuții publice. Un exemplu este SDBot, un troian care se auto-instalează, deschide o backdoor și folosește un canal IRC pentru a căuta parole pe sistemul țintă. Conform FTC, vizitarea unei pagini web poate descărca automat malware care oferă hackerilor acces.

Botnet-uri

Motivul principal al hackerilor de a pătrunde în un computer este de a-l transforma într-un bot. În acest fel, atacatorul poate controla în mod ascuns calculatorul pentru a efectua activități malefice fără a fi detectat. Un botnet este o rețea de calculatoare compromise folosită pentru trimiterea de spam, viruși sau atacuri de tip Denial of Service (DoS), care inunda un server sau o rețea cu un număr masiv de cereri până când sistemul cedează.