Опасности Интернета: РУТКИТЫ

Приветствую Вас уважаемые читатели моего блога!!!

Среди множества опасностей, подстерегающих пользователей при работе в сети Интернет, есть многочисленные вредоносные программы. По сути именно вредоносное программное обеспечение создаёт основную угрозу пользовательским данным. Одной из самых опасных программ, служащих далеко не благим целям, является руткит.

РУТКИТЫ

Вот как описывает своё знакомство с этим опасным хакерским инструментом один из сетевых администраторов: «Однажды, просматривая журналы своей Honeypot, я обнаружил, что сервер начал себя «вести».

Межсетевой экран фиксировал исходящие и входящие TCP соединения, совершенно не соответствующие «должностным обязанностям» сервера, система обнаружения атак идентифицировала в одном из соединений признаки приглашения интерпретатора командной строки.

Просканировав взломанную машину, я обнаружил на нем IRC и FTP серверы, которых не устанавливал. Каково же было мое удивление, когда при запуске netstat, я не обнаружил открытых портов, соответствующих результатам сканирования. Так началось мое знакомство с rootkits для Windows.».

Даже на одном только примере становится понятным что такое руткит – специальная утилита управления, которая попадая на компьютер пользователя, позволяет преступнику фактически взять его под контроль. Этот инструмент не только незаметно инсталируется глубоко в операционную систему, но и тщательно маскируется.

Более того, руткит «хозяйничает» на атакованной машине в зависимости от своих задач: устанавливает дополнительное программное обеспечение (см.пример выше), вмешивается в системные процессы, маскирует работу взломщика на компьютере и установленные программы и т.д.

Естественно, что такую «заразу» обнаружить весьма непросто. Руткит умеет скрывать папки, файлы, ключи реестра и процессы. Нельзя обойти вниманием и такую опасную функцию как перехват сетевого трафика с возможностью его модификации.

Проще говоря, руткит имеет возможность следить за сетевым трафиком и перехватывать пакеты, а затем, модифицируя их, использовать канал связи для нужд своего создателя. Например, программа может инсталировать на атакованную машину FTP-сервер, замаскировать его, и таким образом предоставить возможность файлообмена с заражённой машиной преступнику.

Что же в общем и целом? Если на компьютер будет установлен руткит, то хакер, инициировавший атаку, получит практически полный контроль над атакованной машиной. А это означает не только кражу персональных файлов, но и использование заражённой машины для рассылки спама или участия в зомби-сетях, с помощью которых проводится большинство хакерских атак на сервера различных компаний и организаций.

Ничего нет приятного в новости о том, что с вашего компьютера был инициирован взлом сервера какой-нибудь уважаемой фирмы. И, что не маловажно, вы об этом совершенно ничего не знали.

Пути проникновения руткитов весьма разнообразны. Пришедшее вам на электронный адрес письмо от незнакомого человека вполне может содержать кроме какого-то незначительного текста или картинки скрытый код, который исполнится как только вы откроете письмо.

То же самое касается и спам-рассылок, такое обычное, казалось бы, рекламное письмо может содержать в себе неприятный «сюрприз». Изобретательность киберпреступников также сделала очень опасными ссылки, с виду не имеющих ничего необычного. Можно добавить также и так называемый «варезный» софт, ведь хакеру не сложно будет «дополнить» скачиваемую вами программу тем самым «сюрпризом».

Серьёзность опасности подразумевает и соотвествующие меры против неё. На антивирусы надежда довольно слабая, опытным путём установлено, что наиболее известные антивирусные программы «не замечают» вредоностной утилиты, что, впрочем, не правило. Полезнее в этом отношении сетевые экраны или фаерволлы.

С их помощью вполне вероятно обнаружить подозрительную сетевую активность и выяснить какая программа её создаёт. Некоторую помощь оказывают и «чистильщики», программы для автоматической чистки операционной системы от временных и других ненужных файлов, а также удаления ошибочных ключей из реестра.

С помощью такой программы можно обнаружить подозрительные ключи в автозагрузке, в ветках реестра и в скрытом виде в пользовательских или системных папках. Некоторые полезные утилиты позволяют обнаружить «лишние» открытые порты и это уже повод для беспокойства.

Для окончательного диагноза о заражении вашего компьютера, а также профилактической проверки и удаления руткита из операционной системы лучше всего подходят специальные утилиты. Поскольку данная статья не служит рекламным целям, указывать названия мы не будем. Но в целом, обнаружение, а затем уничтожение руткита в вашем компьютере требует комплексного подхода.

Особое внимание следует обратить на:

• а)boot-сектора дисков, а также на ключи автозагрузки в системном реестре;
• б)сетевую активность – какие процессы исполняются в системе, какие программы требуют выхода в Интернет, как изменяется сетевой трафик, какие порты открыты и какие программы их используют;
• в)программное обеспечение – стабильно ли работает операционная система, наличие неизвестных программ и утилит.

Проверка антивирусной программой с самыми свежими базами, как минимум не помешает, желательно запустить также программу-«чистильщик», но следующим шагом должна быть проверка специальной утилитой для борьбы с руткитами.

Таких утилит становится всё больше и это означает, что подобрать необходимый инструмент не составит труда. Если вредоносная программа всё-таки обнаружена, специальная утилита её уничтожит.

К сожалению, руткиты часто модифицируют системные библиотеки, специальные файлы операционной системы, и это может привести к нестабильной работе компьютера, а то и вовсе к «синему экрану». Поэтому весьма вероятно, что «Окошки» придётся переустановить. Кстати говоря, операционные системы семейства Linux намного менее подвержены заражению руткитами, хотя они изначально разрабатывались для атаки Unix-серверов.

Подводя итог необходимо отметить, что руткиты являются весьма опасным хакерским инструментом и требуют серьёзного отношения к борьбе с ними.

И в первую очередь необходимо исключить ошибки самих пользователей. Например, правило о безоговорочном удалении писем, присланных неизвестко от кого, и спама снизят вероятность успешной атаки на компьютер. Лицензионное программное обеспечение не будет содержать в себе вредоносного кода, а свежие антивирусные базы вашего антивируса и самая новая версия сетевого экрана значительно снижают опасность.

Весьма полезна проверка и специальными антируткитными утилитами. А главное – внимательность пользователя, которую не смогут заменить никакие программы.

Надеюсь вы все поняли так как на этом я прощаюсь с вами всем пока и до новых встреч...