VirusTotal-ի փորձագետները հայտնել են, որ փրկագին ծրագրերի գրեթե 95%-ը հարձակվում է Windows-ի վրա: Խոշոր զեկույցը մանրամասնում էր առնվազն 130 փրկագինների գործունեությունը: Դրանց մոտ 95%-ն ուղղված է հատուկ Windows օպերացիոն համակարգին։ Վերլուծաբանը, ով ընտրում է Եկատերինբուրգի տեղեկատվական անվտանգության թափուր աշխատատեղեր առցանց:
Ինչ են սովորել հետազոտողները, Եկատերինբուրգի տեղեկատվական անվտանգության թափուր աշխատատեղեր
Նախևառաջ, վերլուծաբանները դիտարկել են փրկագին ծրագրերի գործունեության բոլոր դեպքերը վերջին մեկուկես տարվա ընթացքում: Եվ նրանք կարողացան պարզել, որ այս ընթացքում ակտիվ են եղել վիրուսների առնվազն 130 տարբեր ընտանիքներ։ Ընդ որում, հարձակումների հիմնական տոկոսը բաժին է ընկել հաքերային մեկ խմբի՝ GandCrab-ին։ Կային նաև ևս 7 ակտիվ խմբեր, որոնք այնքան էլ հայտնի չեն։ Ավելին, յուրաքանչյուր խումբ օգտագործում է վիրուսային հավելվածի ոչ թե ստանդարտ, այլ փոփոխված տարբերակը։ Քանի որ փորձագետները կարողացել են հետևել տարբեր փրկագինների ավելի քան 80 միլիոն նմուշների: ԵՎ Անվտանգության տնօրենի տեղակալի թափուր աշխատատեղեր Մոսկվա խոսել է նման ուսումնասիրության արդյունքների մասին.
Ինչպես պարզվում է, հաքերները հիմնականում հարձակվում են հետևյալ երկրների բնակիչների վրա.
- Իսրայել;
- Չինաստան;
- Հնդկաստան;
- Միացյալ Թագավորություն;
- Հարավային Կորեա.
Վերջին մեկուկես տարվա ընթացքում Սինգապուրից, Իրանից, Վիետնամից և Ղազախստանից օգտվողները ավելի քիչ են տուժել: Փորձագետները նշում են, որ այս երկրների ընկերությունների վրա հարձակումների նման բարձր տոկոսը կապված է ցանցային ենթակառուցվածքի անվտանգության ցածր մակարդակի հետ։ Մասնավորապես, հարձակվողները օգտվում են օպերացիոն համակարգի ստանդարտ խոցելիությունից և խնդիրներից:
Ամենից հաճախ հարձակվողները հարձակման համար օգտագործում են բոտնետներ: Նրանք ավտոմատ կերպով սկանավորում են ցանցը և փնտրում խոցելի կետեր: Արդյունքում հակերներ վիրուսներ ներարկել խոցելի համակարգեր: Կարևոր է նշել, որ զեկույցում խոսվում է միայն հարձակումների մասին, որոնք չեն ծրագրվել հաքերների կողմից։ Այսինքն, ըստ էության, այս ամենը հարձակվողների կողմից սահմանված ալգորիթմների ավտոմատ գործողություններ են։
Ինչպես պաշտպանել ձեր համակարգը հաքերներից
Իհարկե, այսօր համակարգը ներխուժողներից պաշտպանելու բազմաթիվ հնարավորություններ կան։ Ավելին, այս բոլոր մեթոդները կարող են ներդրվել կամ ինքնուրույն ձեր համակարգերում կամ օգտագործվել կորպորատիվ մակարդակում: Առաջին հերթին, Windows-ով աշխատող անպաշտպան սերվերները տուժում են ավտոմատ վերլուծությունից: Քանի որ հենց այստեղ են սովորաբար հայտնաբերվում տարբեր սխալների և խոցելիության մեծ մասը: Համենայնդեպս, պատգամավորն այդպես է ասել զեկույցում անվտանգության մենեջերի թափուր աշխատատեղեր Մոսկվա վերջերս։
Հարկ է նաև նշել, որ Windows համակարգը շատ տարածված է Ասիայում և Եվրոպայում: Այս դեպքում ամենից հաճախ օգտատերերը չեն գնում լիցենզավորված պաշտպանված տարբերակ, այլ օգտագործում են ծովահեն: Հաճախ օպերացիոն համակարգի ծովահեն կրկնօրինակներն արդեն պարունակում են վիրուսներ և հետին դռներ հարձակման համար: Սա Windows-ով աշխատող սարքերում փրկագին ծրագրերի ներդրման ևս մեկ կարևոր պատճառ է:
Ձեր սարքը հաքերներից պաշտպանելու համար հարկավոր է հետևել պարզ կանոններին. Նախ, դուք պետք է գնեք օպերացիոն համակարգի լիցենզավորված տարբերակը: Երկրորդ, դուք պետք է պարբերաբար թարմացումներ տեղադրեք: Երրորդ, դուք պետք է օգտագործեք վիրուսների պաշտպանության ծրագրակազմ: Չորրորդ, դուք պետք է լրացուցիչ ստուգեք ձեր համակարգը մի քանի շաբաթը մեկ: Բայց եթե տեղեկատվության պաշտպանության թափուր աշխատատեղեր Իրկուտսկ հետաքրքրում է ձեզ ավելի բարձր մակարդակով, ապա կարող եք տեղադրել Linux բաշխում:
Թիմ SEDICOMM համալսարան: Cisco ակադեմիա, Linux-ի մասնագիտական ինստիտուտ, Python ինստիտուտ.