Классификация вредоносных программ По наличию материальной выгоды

1. Не приносящие материальную выгоду злоумышленнику (тому, кто разработал или установил вредоносную программу):

• хулиганство;

• шутка;

• вандализм, в том числе на религиозной, националистической, политической почве;

• самоутверждение, стремление доказать свою квалификацию.

2. Приносящие материальную выгоду злоумышленнику:

• хищение конфиденциальной информации, включая получение доступа к системам банк-клиент, получение PIN кодов кредитных карточек и т. д.;

• получение контроля над удаленными компьютерными системами с целью распространения спама с многочисленных компьютеров-зомби;

• получение контроля над удаленными компьютерными системами с целью организации распределенных атак на отказ в обслуживании (DDoS);

• предлагающие оплатить несуществующие услуги, например, по якобы удалению вирусов с ПК (ложные антивирусы);

• напрямую вымогающие деньги пользователя, например, требующие отправить платное СМС для того, чтобы разблокировать зараженный ПК.

По методам распространения

• Троянская программа не имеет собственных механизмов распространения;

• Компьютерный вирус – программа, которая заражает компьютер при непреднамеренном распространении заражённых файлов;

• Сетевой червь – программа, которая самостоятельно распространяется по сети.

• Руткит – программа, которая распространяется программой троянский конь или злоумышленником собственноручно, после получения им доступа к системе.

Действия вредоносных программ

1. Создание помех работе пользователя (по ошибке, в шутку или для достижения других целей):

• вандализм, то есть уничтожение данных и оборудования;

• шифрование файлов при кодовирусной атаке;

2. Шпионаж, то есть похищение данных:

• постановка ложных ссылок, ведущих на поддельные веб-сайты с регистрацией. Зарегистрировавшись на таком сайте, пользователь раскрывает злоумышленникам свой пароль;

• прямое похищение данных, сохранённых на жёстком диске пользователя;

• регистрация нажатий клавиш с целю кражи паролей и номеров кредитных карточек;

3. Использование ресурсов заражённого компьютера в преступных целях:

• получение несанкционированного доступа к ресурсам компьютера, в том числе прямое управление компьютером;

• выведение из строя компьютерных систем и сетей;

• сбор адресов электронной почты и распространение спама;

• использование телефонного модема для совершения дорогостоящих звонков, что влечёт за собой значительные суммы в телефонных счетах;

• распространение других вредоносных программ.

3.2. Компьютерные вирусы.

Компьютерным вирусом называется программа, способная создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты или ресурсы компьютерных систем, сетей и так далее без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения.

Программы, являющимися компьютерными вирусами обязательно должны иметь два свойства:

1. Способность к размножению.

2. Иметь механизм внедрения в другие программы.

По данным исследования, проведенного фирмой Creative Strategies Research (США), 64% из 451 опрошенного специалиста компаний испытали на себе действие вирусов. На сегодняшний день по оценкам западных специалистов дополнительно к тысячам уже известных вирусов появляется 100 – 150 новых видов ежемесячно.

В действующем российском законодательстве существует статья 273 о создании, использовании и распространении вредоносных программ для ЭВМ, которая определяет основание для уголовной ответственности подобного рода преступлений. Опасность компьютерного вируса состоит в том, что он может привести к полной дезорганизации работы компьютера и программного обеспечения и при этом может бездействовать достаточно длительное время, затем неожиданно активизироваться и привести к катастрофе. Вирус может оказаться причиной неустранимых нарушений в работе программного обеспечения и компьютерных сетей в таких важных национальных областях использования компьютерной техники, как оборона, космонавтика, государственная безопасность, банковская система, организованная борьба с преступностью.

Компьютерные вирусы попадают на удалённые компьютеры только в том случае, если зараженный объект по каким-либо причинам оказывается активизированным на другом компьютере, например:

• при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе;

• вирус скопировал себя на съёмный носитель или заразил файлы на нем;

• пользователь отослал электронное письмо с зараженным вложением.