Mis on ründevara?

Andmepüügiründe korraldaja esitab end usaldusväärse allikana, et varastada meilisõnumite, veebisaitide, tekstsõnumite või muude elektroonilise side vahendite kaudu delikaatset teavet. Need ründed võimaldavad sisestada ründevara. Levinud rünnete korral varastatakse kasutajanimesid, paroole, krediitkaardiandmeid ja pangateavet. Seda tüüpi ründevararünded võivad kaasa tuua identiteedivarguse või raha varastamise otse isiku isiklikult pangakontolt või krediitkaardilt.

Näiteks võib küberkurjategija esitada end tuntud pangana ja saata meilisõnumi, mis hoiatab kedagi, et tema konto on kahtlase tegevuse tõttu külmutatud, õhutades teda probleemi lahendamiseks klõpsama meilisõnumis olevat linki. Kui ta linki klõpsab, installitakse ründevara.

Nuhkvara töötab nii, et installib end ise seadmesse ilma kellegi nõusolekuta või asjakohast teadet esitamata. Pärast installimist saab see jälgida võrgukäitumist, koguda delikaatset teavet, muuta seadme sätteid ja vähendada seadme jõudlust.

Sarnaselt nuhkvaraga installib reklaamvara end ise seadmesse ilma kellegi nõusolekuta. Kuid reklaamvara puhul on fookus suunatud agressiivse reklaami kuvamisele (sageli hüpikakende kujul), et klõpsude pealt raha teenida. Need reklaamid aeglustavad sageli seadme jõudlust. Ohtlikumad reklaamivaratüübid võivad installida ka täiendavat tarkvara, muuta brauserisätteid ja muuta seadme haavatavaks muude ründevararünnete suhtes.

Viirused on loodud häirima seadme normaalset töötamist, salvestades, rikkudes või kustutades selle andmeid. Need levitavad end sageli teistesse seadmetesse, meelitades inimesi pahatahtlikke faile avama.

Ekspluateerimine kasutab tarkvara nõrkusi, et seadme nakatamiseks mööduda arvuti turbemeetmetest. Pahatahtlikud häkkerid otsivad aegunud süsteeme, mis sisaldavad kriitilisi nõrkusi, ning ekspluateerivad neid ründevara juurutamise teel. Lisades ekspluateerimisründesse kestakoodi, saavad küberkurjategijad alla laadida rohkem ründevara, mis nakatab seadmed ja imbub organisatsioonidesse.

Ekspluateerimiskomplektid sisaldavad hulka ründevara, mis otsib eri tüüpi tarkvaranõrkusi. Nõrkuse tuvastamise korral juurutavad komplektid täiendava ründevara. Tarkvara, mis võidakse nakatada, on näiteks Adobe Flash Player, Adobe Reader, veebibrauserid, Oracle Java ja Sun Java. Ekspluateerimiskomplektide levinud tüübid on Angler/Axpergle, Neutrino ja Nuclear.

Ekspluatatsioonid ja ekspluateerimiskomplektid kasutavad võrgu või seadme turbemurde tegemiseks tavaliselt pahatahtlikke veebisaite või meilimanuseid, aga mõnikord on need peidetud ka ehtsatel veebisaitidel olevatesse reklaamidesse, ilma et veebisait seda ise teaks.

Seda tüüpi küberrünne kujutab endast üldiselt ründevara, mis ei sõltu võrgu turbemurde tegemisel failidest (nagu näiteks nakatunud meilimanus). Need võivad saabuda näiteks pahatahtlike võrgupakettide kaudu, mis kasutavad ära nõrkust ja siis installivad ründevara, mis tegutseb ainult tuumamälus. Residentrünnete ohtu on eriti keeruline märgata ja eemaldada, kuna enamik viirusetõrjeprogramme pole loodud kontrollima püsivara.

Olete juba võib-olla tuttav makrodega, mille abil kiiresti levinud toiminguid automatiseerida. Makroründevara kasutab seda funktsiooni ära meilimanuseid ja ZIP-faile nakatades. Selleks et meelitada inimesi faile avama, peidavad küberkurjategijad ründevara sageli failidesse, mis on maskeeritud arveteks, kviitungiteks ja juriidilisteks dokumentideks.

Varem oli makroründevara levinum, kuna makrod käivitati dokumendi avamisel automaatselt. Kuid Microsoft Office'i uusimates versioonides on makrod vaikimisi keelatud, mis tähendab, et küberkurjategijad, kes sel viisil seadmeid nakatavad, peavad veenma kasutajad makrod sisse lülitama.

Lunavara on sellist tüüpi ründevara, mis ähvardab ohvrit, hävitades või blokeerides juurdepääsu kriitilise tähtsusega andmetele seniks, kuni lunaraha on makstud. Inimjuhitavad lunavararünded sihivad organisatsiooni levinud vigaste süsteemi- ja turbekonfiguratsioonide kaudu, mis imbuvad organisatsiooni sisse, liiguvad ettevõtte võrgus ning kohanduvad keskkonna ja nõrkustega. Levinud viis, kuidas lunavara sisestamiseks hangitakse juurdepääs organisatsiooni võrgule, on identimisteabe vargus, misjuhul võib küberkurjategija varastada reaalset töötajat teeseldes tema identimisteabe ning hankida juurdepääsu tema kontodele.

Inimjuhitavat lunavara kasutavad ründajad sihivad suuri organisatsioone, kuna neil on võimalik maksta suuremat lunaraha kui keskmisel üksikisikul – lunavara suurus võib sageli olla mitu miljonit dollarit. Kuna sellises suuruses turbemurdega seotud ohud on väga suured, otsustavad paljud organisatsioonid pigem maksta lunaraha kui lasta oma delikaatsetel andmetel lekkida või riskida küberkurjategijate uute rünnakutega, ehkki lunaraha maksmine ei garanteeri kummagi tagajärje ärahoidmist.

Kui inimjuhitavate lunavararünnete arv kasvab, muutuvad rünnakuid korraldavad kurjategijad paremini organiseerituks. Tegelikult kasutavad paljud lunavaratoimingud nüüd mudelit „lunavara teenusena“, mis tähendab, et kuritegelikud arendajad loovad ise lunavara ja palkavad seejärel küberkurjategijatest partnerid häkkima organisatsiooni võrku ja installima lunavara. Saadud kasum jagatakse kokkulepitud määraga kahe grupeeringu vahel.

Kui küberkurjategija kasutab juurkratti, peidab ta seadmes olevat ründevara nii kaua kui võimalik, mõnikord isegi aastaid, nii et see varastab pidevalt teavet ja ressursse. Katkestades ja muutes standardseid operatsioonisüsteemi protsesse, võib juurkratt muuta teavet, mida seade iseenda kohta edastab. Näiteks ei pruugi juurkratiga nakatunud seade kuvada täpset loendit töötavatest programmidest. Juurkratid võivad anda ka küberkurjategijatele administraatoriõigusi või kõrgendatud seadmeõigusi, nii et nad saavad seadme üle täieliku kontrolli ning võivad teha potentsiaalselt pahatahtlikke toiminguid, nt varastada andmeid, nuhkida ohvri järele ja installida täiendavat ründevara.

Seda tüüpi ründevara on suunatud tarkvaraarendajate ja -pakkujate vastu, hankides juurdepääsu lähtekoodile, koosteprotsessidele või värskendusmehhanismidele reaalsetes rakendustes. Kui küberkurjategija on leidnud ebaturvalise võrguprotokolli, kaitsmata serveritaristu või ebaturvalise kodeerimispraktika, murrab ta sisse, muudab lähtekoode ning peidab ründevara kooste- ja värskendusprotsessidesse.

Tehnilise toe pettused, mis on kogu valdkonda hõlmav probleem, kasutavad hirmutamistaktikat, et meelitada kasutajaid maksma ebavajalike tehnilise toe teenuste eest, mida võidakse reklaamida kui vajadust lahendada seadme, platvormi või tarkvaraga seotud võltsprobleem. Seda tüüpi ründevara abil võib küberkurjategija kellelegi otse helistada ja teeselda tarkvaraettevõtte töötajat. Kui ründajad on võitnud kellegi usalduse, õhutavad nad sageli potentsiaalseid ohvreid installima rakendusi või andma neile seadmete jaoks kaugjuurdepääsu.

Kui seadmes on soovimatu tarkvara, võib see kasutajale kaasa tuua muudetud veebisirvimiskogemuse, muudetud kontrolli allalaadimiste ja installimiste üle, eksitavad sõnumid ja seadme sätete volitamata muudatused. Osa soovimatut tarkvara ühendatakse tarkvaraga, mida inimesed kavatsevad alla laadida.

Uss, mida leidub enamasti meilimanustes, tekstsõnumites, failijagamisprogrammides, suhtlusvõrgusaitidel, võrguketastel ja irdketastel, levib võrgu kaudu, kasutades ära turbenõrkusi ja kopeerides ennast. Olenevalt ussi tüübist võib see varastada delikaatset teavet, muuta teie turbesätteid või takistada teie juurdepääsu failidele.

Krüptovaluutade populaarsuse kasvuga on krüptoraha kaevandamisest saanud tulus valdkond. Krüptorahakaevurid kasutavad krüptovaluutade kaevandamiseks seadme andmetöötlusressursse. Seda tüüpi ründevaraga nakatumine algab sageli meilimanusest, mis proovib installida ründevara, või veebisaidist, mis kasutab veebibrauserites olevaid nõrkusi või kasutab ära arvuti töötlusvõimsust, et seadmetesse ründevara lisada.

Keerukate matemaatiliste arvutuste abil haldavad krüptorahakaevurid plokiahelaraamatut, et varastada arvutiressursse, mis võimaldavad kaevuril luua uut raha. Krüptoraha kaevandamine aga tarbib märkimisväärsel hulgal arvuti töötlusvõimsust, et varastada suhteliselt väikest hulka krüptovaluutasid. Seetõttu töötavad küberkurjategijad sageli meeskondades, et kasumit suurendada ja jagada.

Kõik krüptorahakaevurid pole siiski kurjategijad – mõnikord ostavad organisatsioonid ja ettevõtted riistvara ja elektroonika võimsust ka seadusliku krüptorahakaevanduse jaoks. Tegu muutub kriminaalseks siis, kui küberkurjategija imbub ettevõtte teadmata ettevõtte võrku, et kasutada selle andmetöötlusvõimsust kaevandamise jaoks.