Počítačové viry je označení pro software, který se dokáže sám šířit bez vědomí uživatele. Obvykle je jejich cílem vniknutí do systému cizího počítače. Viry a další škodlivý software, ochrana počítače, bezpečnostní zásady pro práci na internetu, bezpečné heslo.
Předchozí okruh: 21. Tvorba webových stránek
Počítačové viry
- počítačové viry = označení pro software, který dokáže šířit bez vědomí uživatele a může nějakým způsobem škodit
- pro množení se vkládá do běžných souborů (např. dokumentů) a pak se šíří přenesením nakaženého souboru
- procesu šíření viru se říká infekce a napadené zařízení je označeno jako hostitel
- u některých virů se ničivý kód spouští až se zpožděním, např. po nakažení určitého počtu hostitelů (časovaná bomba)
- první generace virů škodila tím, že se z ničeho nic aktivovala a něco se zobrazilo na monitoru (např. vir Ambulance zobrazil na monitoru houkající sanitku)
Důvody vzniku virů
- prostředek k vydírání peněz z napadených uživatelů
- ovládání napadaného zařízení ve vlastní prospěch
- propuštění zaměstnanci chtějí poškodit svého bývalého zaměstnavatele
- mladí a začínající programátoři zkouší své dovednosti
- mohou je vytvářet programátoři firem vyvíjející antiviry za účelem zvýšení prodeje jejich antivirového produktu
- prostředek k vedení DDos útoků
Jak mohou škodit
- obecně všechny zbytečně zatěžují systémy a plýtvají zdroji
- mazat data
- šifrovat data a požadovat výkupné
- odesílat citlivá data útočníkovi (keylogger)
- vytvářet zadní vrátka pro další infekce (backdoor)
- využívat výpočetní výkon napadaného počítače (např. na pozadí těžit kryptoměny)
- dál se šířit
- obtěžovat reklamou
Druhy virů
- malware (malicious software)
- obecné označení pro software určený k poškození nebo proniknutí do systému
- červ
- automaticky rozesílá kopie sebe sama na jiné počítače
- po infikování systému převezme kontrolu nad prostředky zodpovědnými za síťovou komunikaci a využívá je ke svému dalšímu šíření
- často vykonává kromě šíření nějakou sekundární činnost (např. vytváření zadních vrátek do systému pro další infekce)
- trojský kůň
- uživateli skrytá část programu, který se tváří užitečně, je však škodlivá
- spyware
- bez vědomí uživatele odesílá citlivá data z počítače
- ransomware
- vyděračský software
- blokuje počítačový systém nebo šifruje data a pak požaduje od oběti výkupné za obnovení přístupu
- adware
- znepříjemňuje práci agresivním zobrazováním nevyžádaných reklam
- grayware
- označení pro aplikace a soubory, které nejsou přímo klasifikovány jako malware, ale stále negativně ovlivňují výkon počítače a představují bezpečnostní riziko
- boot virus – napadá boot sektor disku, původní data překopíruje do jiného sektoru a sebe uloží do boot sektoru
- makro virus – nakažené makro, které může být součásti běžného textového souboru, hrozí např. při stažení neznáme přílohy mailu
- souborový virus – napadá spustitelné soubory
Ochrana počítače
Antivirus
- program pro rozpoznání a eliminaci škodlivého softwaru
- techniky identifikace
- procházením disku a souborů, zkoumá zda nenajde sekvenci odpovídající nějakému viru zapsanému v databázi
- detekcí podezřelé aktivity počítače
- spuštění testovaného souboru v sandboxu (simulované prostředí)
- příklady
- Avast, AVG
- Eset
- McAfee, Norton, Kaspersky
- Windows Defender (součást Windows)
- podle čeho vybrat antivirus (nebo tarif antiviru)
- podle důležitosti dat na zařízení
- podle počtu zařízení
- podle parametrů antiviru
- počet neodhalených chyb
- počet falešných poplachů
- náročnost na systém
- frekvence a včasnost aktualizací virové databáze
Zásady bezpečného chování
- nestahovat a neotvírat žádné neznámé soubory
- nikomu na internetu nesdělovat své osobní údaje
- používat vícefaktorovou autentizaci
- pravidelně zálohovat data
- používat bezpečné heslo
- obecný prostředek k ověření totožnosti (autentizaci) uživatele
- uživatel je pokládán za oprávněného, pokud prokáže znalost hesla
- bezpečné heslo by nemělo obsahovat dohledatelné a snadno prolomitelné údaje (jméno služby, vaše osobní údaje, slovníkové výrazy)
- bezpečné heslo by mělo obsahovat velká písmena, čísla a speciální znaky a mělo by mít alespoň 12 znaků
- hesla od nejdůležitějších služeb bychom měli pravidelně preventivně měnit
- nevěřit všemu, co je na internetu
- fake news
- zprávy úmyslně šířící dezinformace za účelem ovlivnit a zmanipulovat příjemce
- hoax
- podvod, mystifikace či žertovná klamná zpráva
- nevyžádaná zpráva, která uživatele často varuje před neexistujícím nebezpečím a žádá další rozeslání
- phishing
- podvodná technika používaná k získávání citlivých údajů (hesla, čísla kreditních karet apod.) v elektronické komunikaci
- předstírá, že pochází z populárních sociálních sítí, aukčních webů, on-line platebních portálů, úřadů státní správy nebo od IT administrátorů
- fake news
Následující okruh: 23. Komprese dat
0 komentářů