Тема 8: Вредоносные программы (углубленный)

 

Тема 8: Вредоносные программы

учебник  https://profspo.ru/old-viewer?publicationType=books&publicationId=132236

Глава 10 §76 стр 314-323-328

Вредоносные программы (англ. malware,malicious software— злонамеренное программное обеспечение)— это программы, предназначенные для незаконного доступа к информации, для скрытого использования компьютера или для нарушения работы компьютера и компьютерных сетей.

Исторически первыми вредоносными программами были компьютерные вирусы — программы, способные при запуске создавать свои копии (необязательно точно совпадающие с оригиналом) и внедрять их в файлы и системные области компьютера. При этом копии могут распространяться дальше самостоятельно.

Очень часто словом «вирус» для краткости называют любую вредоносную программу. Зачем пишут такие программы? Во-первых, с их помощью можно получить управление компьютером пользователя и использовать его в своих целях. Например, через заражённый компьютер злоумышленник может взламывать сайты и переводить на свой счёт незаконно полученные деньги. Некоторые программы блокируют компьютер и для продолжения работы требуют отправить платное SMS-сообщение.

Заражённые компьютеры, подключённые к сети Интернет, могут объединяться в сеть специального типа — ботнет (от англ. robot — робот и network — сеть)

 Такая сеть часто состоит из сотен тысяч компьютеров, обладающих в сумме огромной вычислительной мощностью. По команде «хозяина» ботнет может организовать атаку на какой-то сайт.

 В результате огромного количества запросов сервер не справляется с нагрузкой, сайт становится недоступен, и бизнесмены несут большие денежные потери.

Такая атака называется DDoS-атакой, или распределённой DoS-атакой (от англ. DoS: Denial of Service — отказ в обслуживании). Кроме того, ботнеты могут использоваться для подбора паролей, рассылки спама (рекламных электронных сообщений) и другой незаконной деятельности.

Иногда преступники продают доступ к ботнету или сдают его в аренду, например для распространению спама.

Иногда вирусы пишутся ради самоутверждения программистами, которые по каким-то причинам не смогли применить свои знания для создания полезного ПО. Такие программы нарушают нормальную работу компьютера: время от времени перезагружают его, вызывают сбои в работе операционной системы и прикладных программ, уничтожают данные. Наконец, существуют вирусы, написанные ради шутки. Они не портят данные, но приводят к появлению звуковых или зрительных эффектов (проигрывание мелодии; искажение изображения на экране; кнопки, убегающие от курсора и т.п.)

Создание и распространение компьютерных вредоносных про-грамм — это уголовное преступление, которое предусматривает (в особо тяжких случаях) наказание до 7 лет лишения свободы (Уголовный кодекс РФ, статья 273).Заражение вредоносными программами

 

Признаки заражения вредоносной программой:

·        замедление работы компьютера;

·        уменьшение объёма свободной оперативной памяти;

·        зависание, перезагрузка или блокировка компьютера;

·        ошибки при работе ОС или прикладных программ;

·        автоматический запуск неизвестных программ, открытие окон;

·        изменение длины файлов, появление новых файлов (в том числе «скрытых»)

·        невозможность запускать некоторые программы и изменять настройки компьютера;

·        блокирование доступа к некоторым сайтам в Интернете (например, к сайтам антивирусных компаний);

·         рассылка сообщений по электронной почте без ведома автора

 

 

Для того чтобы вирус смог выполнить какие-то действия, он должен оказаться в памяти в виде программного кода и получить управление компьютером.

Поэтому вирусы заражают не любые данные, а только программный код, который может выполняться.

Например:

•         исполняемые программы (в ОС Windows — файлы с расширениями exe);

•         загрузочные секторы дисков;

•         пакетные командные файлы (bat);

•         драйверы устройств;

•         библиотеки динамической загрузки (dll), которые используются прикладными программами;

•         библиотеки динамической загрузки (dll), которые используются прикладными программами;

•         документы, которые могут содержать макросы — небольшие программы, выполняющиеся при нажатии клавиш или выборе пункта меню; например, макросы нередко используются в документах пакета Microsoft Office;

•         веб-страницы (в них можно внедрить программу-скрипт, которая выполнится при просмотре страницы на компьютере пользователя).

В отличие от кода программ файлы с данными (например, тексты, рисунки, звуковые и видеофайлы) только обрабатываются, но не выполняются, поэтому заложенный в них код никогда не должен получить управление компьютером. Однако из-за ошибок в программном обеспечении может случиться так, что специально подобранные некорректные данные вызовут сбой программы обработки и выполнение вредоносного кода1). Таким образом, существует некоторый шанс, что вредоносная программа, «зашитая» в рисунок или видеофайл, всё-таки запустится.

Сейчас существуют два основных источника заражения вредоносными программами — флэш-накопители и компьютерные сети.

 

Компьютер может быть заражён при:

•         запуске заражённого файла

•         загрузке с заражённого CD (DVD)-диска или флэш-накопителя;

•         автозапуске заражённого CD (DVD)-диска или флэш-накопителя (вирус автоматически запускается из файла autorun.infв корневом каталоге диска);

•         открытии заражённого документа с макросами;

•         открытии сообщения электронной почты с вирусом или запуске заражённой программы, полученной во вложении к сообщению;

•         открытии веб-страницы с вирусом;

•         установке активного содержимого для просмотра веб-страницы

Кроме того, есть вирусы-черви, которые распространяются по компьютерным сетям без участия человека. Они могут заразить компьютер даже тогда, когда пользователь не сделал никаких ошибочных действий. Большинство существующих вредоносных программ написано для ОС Windows, которая установлена более чем на 90% персональных компьютеров.

Известны также вирусы для macOS и Linux, но не каждому удаётся их запустить. Дело в том, что обычный пользователь (не администратор) в этих операционных системах не имеет права на изменение системных файлов, поэтому mac OS и Linux считают защищёнными от вирусов. Кроме того, вирусы часто полагаются на то, что системные функции размещаются в памяти по определённым адресам.

При сборке ядра Linux из исходных кодов эти адреса могут меняться, поэтому вирус, работающий на одном дистрибутиве, может не работать на других

 

Типы вредоносных программ

К вредоносным программам относятся компьютерные вирусы, черви, троянские программы, рекламное ПО (Adware) и др.

Среди вирусов обычно выделяют следующие типы:

•         файловые — внедряются в исполняемые файлы, системные библиотеки и т.п.;

•         загрузочные — внедряются в загрузочный сектор диска или в главную загрузочную запись жёсткого диска (англ. MBR: Master Boot Record); опасны тем, что загружаются в память раньше, чем ОС и антивирусные программы;

•         макровирусы — поражают документы, в которых могут быть макросы

•         скриптовые вирусы — внедряются в командные файлы или в веб-страницы (записывая в них код на языке VBScript или JavaScript).

Некоторые вирусы при создании новой копии немного меняют свой код, для того чтобы их было труднее обнаружить. Такие вирусы называют «полиморфными» (от греч. pολυ — много, μοrjη— форма, внешний вид).

Черви, как и вирусы, тоже способны самостоятельно распространяться, проникая на другие компьютеры через компьютерные сети.

Они могут передаваться:

•         в виде файла-вложения к сообщению электронной почты (почтовые черви);

•         в виде ссылки на веб-страницу или другой ресурс в Интернете;

•         через пиринговые сеть

Червь заражает компьютер только тогда, когда пользователь запустит полученный файл или перейдёт по вредоносной ссылке.

Почтовые черви — это программы, которые при запуске заражают компьютер и рассылают свои копии по всем адресам из адресной книги пользователя. В некоторых случаях программа-вирус упакована в архив и защищена паролем, находится немало людей, которые распаковывают его (пароль указывается в письме) и запускают программу. Часто в почтовых сообщениях содержится только ссылка на сайт, которая приводит к запуску вируса.

Ещё одна группа вредоносных программ — троянские программы, или «троянцы» (трояны). «Троянский конь» — это огромный деревянный конь, которого древние греки подарили жителям Трои во время Троянской войны. Внутри него спрятались воины, которые ночью выбрались, перебили охрану и открыли ворота города. Троянские программы проникают на компьютер под видом «полезных» программ, например кодеков для просмотра видео или экранных заставок (которые включаются, если не-которое время не работать на компьютере). В отличие от вирусов и червей, они не могут распространяться самостоятельно и часто «путешествуют» вместе с червями. «Троянцы» часто сопровождают файлы с нелицензионными программами.

Среди «троянцев» встречаются:

•         шпионские программы — передают «хозяину» все данные,  вводимые с клавиатуры (в том числе коды доступа к банковским счетам и т.п.), снимки экрана, список работающих приложений

•         похитители паролей — передают пароли, запомненные, например, в браузерах;

•         банковские троянцы — крадут данные банковских карт, систем электронных платежей, пароли для подключения к интернет-банкам;

•         DDoS-троянцы — создают из заражённых компьютеров ботнеты для проведения DDoS-атак на сайты;

•         фальшивые антивирусы — вымогают деньги у пользователя, обещая обнаружить и удалить вирусы, которых на самом деле не существует;

•         вымогатели — блокируют работу компьютера и требуют вы-платы денег за разблокирование данных;

•         утилиты удалённого управления — позволяют злоумышленнику управлять компьютером через Интернет (например, загружать и запускать любые файлы); они часто используются для создания ботнетов или зомби-сетей;

•         логические бомбы — при определённых условиях (дата, время, команда по сети) уничтожают информацию на дисках

 

Рекламное ПО (англ. adware, от слов advertisement — реклама и software — программное обеспечение) — это программы, которые предназначены для показа рекламы на компьютере, перенаправления поисковых запросов на рекламные сайты и сбора информации о вас (например, какие сайты вы постоянно посещаете). Часто такая реклама заманивает людей на платные сайты.

 

 

Вирусы для мобильных устройств

В последние годы появляется всё больше вредоносных программ для операционных систем мобильных устройств — смартфонов и планшетных компьютеров. Такие программы предназначены для незаконного получения персональной информации пользователя или его денег.

Наибольшее количество вредоносных программ для мобильных устройств создаётся для ОС Android, и это не случайно. Android— самая распространённая мобильная ОС для смартфонов (её доля составляет более 70% рынка), с открытым исходным кодом. Для неё достаточно просто писать программы, которые разрешено устанавливать в обход официального магазина Google Play.

Вредоносные программы могут, например:

•         блокировать смартфон с целью вымогательства денег;

•         рассылать (незаметно для пользователя) SMS- и MMS-сообщения;

•         скрытно звонить на платные номера (в этом случае со счёта списывается значительная сумма денег)

•         уничтожать данные на телефоне;

•         похищать пароли учётных записей, например: в интернет-магазинах Google Play или AppStore; эти данные передаются злоумышленникам, которые затем могут использовать их для покупки приложений за ваш счёт;

•         ускорять разрядку аккумуляторной батареи;

•         распространяться без участия человека по электронной почте, беспроводным сетям Wi-Fi и Bluetooth;

•         обеспечивать «хозяину» возможность удалённо управлять вашим телефоном

С помощью вредоносных программ воры стремятся получить доступ к мобильным приложениям для работы с банком. Если вы согласитесь на установку неизвестной программы, ссылка на которую придёт на ваш телефонный номер в SMS-сообщении, они смогут выполнять все банковские операции от вашего имени.

 

 

Вопросы

1.     Что такое вредоносные программы?

2.     Какие вредоносные программы вы знаете?

3.     Что такое компьютерный вирус?

4.     Чем опасны загрузочные вирусы?

5.     Что такое макровирусы? Какие файлы они поражают?

6.     Что могут заражать скриптовые вирусы?

7.     Почему полиморфные вирусы сложно обнаруживать?

8.     Сравните червей и троянские программы

9.     Почему необходимо сразу устанавливать обновления для операционных систем?

10. С какими целями могут быть использованы компьютеры, заражённые сетевым червем?

11. Почему многие почтовые серверы запрещают пересылку исполняемых файлов?

12. Что такое социальная инженерия? Как она используется авторами вирусов?

13. Какие операционные системы лучше защищены от вирусов? Почему

 

 

Подготовьте сообщение

а) «Ботнеты»

б) «Социальная инженерия»

в) «Вредоносные программы для операционной системы Linux»

г) «Вредоносные программы для мобильных устройств»

 

Тема 7: Сеть Интернет. Виды деятельности в сети Интернет. Сервисы Интернета. Государственные электронные сервисы и услуги (углубленный)

 Тема 7: Сеть Интернет. Виды деятельности в сети Интернет. Сервисы Интернета. Государственные электронные сервисы и услуги

 

Интернет — это глобальная компьютерная сеть. Информация в Интернете хранится на серверах, связанных скоростными линиями связи (оптоволоконными, спутниковыми).

Практически все услуги Интернета основаны на использовании технологии «клиент — сервер»: программа-клиент на компьютере пользователя запрашивает данные, сервер возвращает ответ. Пользователь получает доступ к глобальной сети через провайдера — фирму, которая предоставляет услуги связи, в том числе подключение к Интернету.

 

Существует несколько способов подключения к провайдеру:

•                   через кабельную сеть провайдера (если она существует в вашем доме);

•                   с помощью оптических сетей с высокой пропускной способностью (англ. PON: Passive Optical Network — пассивные оптические сети);

•                   с помощью беспроводных модемов (USB-модемов), которые используют сети сотовых операторов и работают везде, где доступна мобильная связь;

•                   с помощью ADSL-модема, который использует телефонную ли-нию, но позволяет одновременно разговаривать по телефону и работать в Интернете;

 

Краткая история

В 1960-е годы в министерстве обороны США начали разработку компьютерной системы передачи данных, которая получила название ARPANET (англ. Advanced Research Projects Agency Network — сеть агентства передовых исследований). В основу этого проекта были положены следующие идеи:

-                   сеть объединяет компьютеры, имеющие разное аппаратное и программное обеспечение;

-                   при подключении новой сети не требуется переделка существующей части;

-                   в сети нет единого центра, она состоит из отдельных ячеек, это обеспечивает живучесть в случае выхода из строя любого узла; такая сеть называется распределённой;

-                   пакетная передача данных: передаваемые данные разбиваются на пакеты небольшого размера, которые передаются независимо друг от друга; одна линия связи используется для одновременной передачи нескольких потоков данных.

В 1969 году состоялся первый обмен данными по сети между компьютерами, установленными в Калифорнийском университете и Стэнфордском исследовательском центре на расстоянии 640 км друг от друга. В 1971 году была создана программа для работы с электронной почтой, которая сразу стала очень популярной. Начиная с 1973 года, к новой сети подключаются университеты и колледжи не только США, но и Европы.

В 1984 году в США была создана межуниверситетская сеть Национального фонда науки NSFNet (англ. National Science Foundation Network), которая объединяла более мелкие сети на-учных организаций и имела гораздо большую пропускную способность, чем ARPANET. Именно эта сеть и стала впоследствии называться «интернетом», а сеть ARPANET к 1990 году прекратила своё существование. История российского Интернета начинается с 1990 года, когда была организована почтовая сеть «Релком» — первый провайдер в Советском Союзе.

В 1991 году британский учёный Тим Бернес-Ли разработал систему обмена данными в виде гипертекста — текста с активными ссылками на другие документы. Сейчас она называется Всемирной паутиной (англ. WWW: World Wide Web) и является самой популярной службой Интернета. В 1993 году был создан браузер с графическим интерфейсом Mosaic — первая программа для просмотра страниц с гипертекстом.

 

Всемирная паутина

Всемирная паутина(веб) — это служба для доступа к гипер-текстовым документам (веб-страницам). Для просмотра веб-страниц используют программы-браузеры.

Гипертекст— это текст, в котором есть активные ссылки (гиперссылки) на другие документы.

Сайт (веб-сайт) — это группа веб-страниц, которые расположены на одном сервере, объединены общей идеей и связаны с помощью гиперссылок.

 

Чтобы сайт стал доступен другим компьютерам, на сервере должна быть запущена специальная программа — веб-сервер.

 Наиболее популярные веб-серверы:

• Apache — свободный веб-сервер для различных операционных cистем, включая Windows, Linux,  macOS;

• IIS — коммерческий веб-сервер для Windows;

• nginx — бесплатный веб-сервер и почтовый сервер для крупных сайтов (есть версии для Windows и UNIX-подобных систем).

Браузер отправляет веб-серверу запрос, содержащий URL-адрес документа (веб-страницы, рисунка, файла и т.п.), а сервер в ответ передаёт запрошенные данные. Обмен обычно происходит по протоколу HTTPS (англ. HyperText Transfer Protocol Secure), который предусматривает шифрование всех передаваемых данных.

Особенность современного Интернета — привлечение пользователей к наполнению сайтов информацией, сотрудничеству, совместной деятельности в сети. Это привело к появлению термина Web2.0, которым иногда обозначают современный этап развития Всемирной паутины.

Сайты, использующие технологии Web2.0, как правило, требуют регистрации пользователей, для этого необходим действующий адрес электронной почты или номер телефона. Любой желающий может создать «личную зону» с собственными настройками и хранить там файлы, фотографии, видео, заметки. Другие могут комментировать эти материалы.

Пользователи объединяются в группы (сообщества) для того, чтобы вместе обсуждать интересующие их вопросы. Часто участники могут оценивать сообщения друг друга, таким образом, изменяется их «репутация» (или «карма»), появляется некоторое соперничество. Социальные сети: ВКонтакте, Одноклассники для многих стали местом общения с друзьями и одноклассниками.

Появились специальные сайты, где пользователи могут вести блоги — личные сетевые дневники (LiveJournal, Blogger)

Очень популярны видеоблоги (или влоги) — коллекции видеороликов, которые любой желающий может записать с помощью видеокамеры или мобильного телефона. Такие ролики чаще всего размещают на сервисе YouTube. Быстро растёт популярность сервиса коротких видео Shorts во Вконтакте.

Активно развиваются вики-системы (англ. wiki) — веб-сайты, структуру и содержимое которых пользователи могут изменять с помощью инструментов, которые есть на самом сайте. Самый известный вики-сайт — это свободная энциклопедия Википедия.

В начале развития Интернета, когда сайтов было немного, веб-мастера (создатели сайтов) составляли списки ссылок на интересные сайты. Когда ссылок стало много, их начали объединять в группы по темам. В результате развития этой идеи появились каталоги ссылок. Каталоги ссылок(англ. web directory)— это сайты, содержащие список ссылок на другие сайты с кратким описанием. В каталогах обычно используют многоуровневую группировку ссылок (дерево): в каждой из крупных тем (Новости, Наука, Образование и др.) есть разделы, в разделах — подразделы ит.д. Первым крупным сайтом-каталогом стал Yahoo, созданный в 1995 году. Самый крупный из российских каталогов находится на портале LiveInternet.

 

Поисковые системы — это сайты для поиска информации в Интернете по запросам пользователей. Работу поисковой си-темы обеспечивает специальное программное обеспечение— поисковая машина. Поисковые каталоги заполняются вручную специалистами, поддерживающими данную службу.

Поисковая машина— это автоматическая система, которая хранит информацию обо всех известных ей веб-страницах и выдаёт по запросу адреса тех из них, где встречаются введённые пользователем ключевые слова

Робот-браузер поисковой машины (его часто называют по- сковым роботом или «пауком», англ. crawler) выкачивает с сайтов веб-страницы, переходя по всем встречающимся на них ссылкам

Самая крупная международная поисковая система — Google. В России лидирующие позиции занимает Яндекс. Эти системы умеют искать не только текст, но также картинки и видео.

При составлении запросов для поисковых систем используются следующие правила:

• простейший запрос — это перечисление ключевых слов

• поисковые системы не различают прописные и строчные буквы;

• в запросах можно использовать логические операции & (И) и | (ИЛИ);

• если вам нужна точная фраза, нужно взять её в кавычки;

• чтобы исключить какое-то слово из поиска, перед ним ставят знак «минус»

Государственные электронные сервисы и услуги

15 июня 2009 года принято постановление Правительства Российской Федерации № 478 «О единой системе информационно-справочной поддержки граждан и организаций по вопросам взаимодействия с органами исполнительной власти и органами местного самоуправления с использованием телекоммуникационной сети Интернет».

В 2010 году начала работать система порталов государственных услуг. Создание системы государственных услуг преследовало две цели:

·                     упрощение процедуры предоставления услуг гражданину, т.е. уменьшение количества обращений, которые ему необходимо сделать, чтобы получить услугу;

·                     обеспечение комфортных условий взаимодействия граждан с органами власти при получении государственных услуг, что достигается преимущественным использованием электронных носителей.

 

Перечень госуслуг в электронном виде, доступных несовершеннолетним гражданам, достигшим 14 лет. Перечень госуслуг в электронном виде, доступных  совершеннолетним гражданам РФ.        

Перечень услуг, утверждается Правительством Российской Федерации, и должен содержать наиболее востребованные и социально значимые услуги государственных и муниципальных учреждений в сфере здравоохранения, образования, культуры, социального обслуживания, труда и занятости и в других сферах общественных отношений. Возможность предоставления таких услуг в электронном виде, размещение информации о них в федеральном реестре и на едином портале должны быть обеспечены субъектами Российской Федерации в первоочередном порядке.

Госуслуги могут быть как платными (с оплатой госпошлины), так и бесплатными.
Единый портал государственных и муниципальных услуг обеспечивает:

1) доступ к сведениям о государственных и муниципальных услугах;

2) возможность копирования и заполнения в электронной форме запроса и иных документов, необходимых для получения госуслуги;

3) возможность подачи запроса о предоставлении госуслуги;

4) возможность получения заявителем сведений о ходе выполнения запроса о предоставлении госуслуги;

5) возможность получения результатов госуслуги;

6) возможность оплаты предоставления госуслуг.

А теперь давайте рассмотрим, какие госуслуги уже сейчас доступны на едином государственном портале совершеннолетним и несовершеннолетним гражданам России. Вам известно, с какого возраста гражданин Российской Федерации считается совершеннолетним? (обращается к учащимся) Конституцией РФ установлено, что гражданин Российской Федерации может самостоятельно осуществлять в полном объеме свои права и обязанности с 18 лет. Однако и до наступления совершеннолетия вы имеете право ограниченно пользоваться государственными услугами. Давайте перечислим эти услуги:

- Информирование о возможностях и порядке получения государственных услуг, в том числе адреса, телефоны, режим работы органов государственной власти и местного самоуправления, предоставляющих госуслуги, перечень документов, необходимых для получения госуслуги;

- Информирование граждан о предоставлении государственной социальной помощи в виде набора социальных услуг (льготы и социальные выплаты гражданам);

- Получение сведений о зачислении в образовательное учреждение (ВУЗ, школа и др.);

- Получение информации о текущей успеваемости учащегося, ведение электронного дневника и журнала успеваемости;

- Замена паспорта (в случае утери/кражи, порчи);

- Предоставление информации из реестра и плана нумерации (узнать какому оператору связи принадлежит номер телефона).

Перечень государственных услуг, предоставляемых совершеннолетним гражданам на портале  http://www.gosuslugi.ru гораздо шире:

- Информирование о возможностях и порядке получения государственных услуг, в том числе адреса, телефоны, режим работы органов государственной власти и местного самоуправления, предоставляющих госуслуги, перечень документов, необходимых для получения госуслуги;

- Получение паспорта гражданина РФ (для получения паспорта гражданина РФ в случае достижения 14-летнего возраста заявление о получении услуги можно подать только лично или через законного представителя, в остальных случаях – можно подать заявление через сайт госуслуг);

- Получение загранпаспорта;

- Регистрация по месту жительства/по месту пребывания;

- Предоставление информации из реестра и плана нумерации (узнать какому оператору связи принадлежит номер телефона);

- Получение выписок из архивов, информации и справок;

- Штрафы ГИБДД;

- Регистрация автомобиля;

- Приём квалификационных экзаменов на получение права на управление автомототранспортными средствами, выдача и замена водительских удостоверений;

         - Подача налоговой декларации;

- Получение ИНН;

- Информация о налоговой задолженности физических лиц;

- Информация о пенсионных накоплениях;

- Прием анкет с целью регистрации в системе обязательного пенсионного страхования;

- Подача заявлений на регистрацию актов гражданского состояния;

- Лицензирование, регистрация, предоставление сведений о предпринимательской деятельности;

- Государственная регистрация на недвижимое и движимое имущество и сделок с ним;

- Таможенное оформление, ввоз и вывоз товаров и грузов;

- Информация по исполнительным производствам;

- Информирование граждан о предоставлении государственной социальной помощи в виде набора социальных услуг;

- Получение сведений о зачислении в образовательное учреждение (ВУЗ, школа и др.);

- Получение информации о текущей успеваемости учащегося, ведение дневника и журнала успеваемости;

- Прием на учет и зачисление в дошкольные образовательные учреждения (детские сады);

И многие другие услуги