Egy hacker tud védekezni a vírus írtók ellen?

@ 10:29

Azért én még nem sok olyan sztorit hallottam (konkrétan egyet sem), ahol tízes nem sok éves pistikék, ilyen össze guglizott programokkal mások hálózatára jutottak volna be jogosulatlanul.

Azért ez semennyire sincs így.

Célzott támadás áldozata valóban nem lesz, vagy legaláőbbis picike az esély rá.

Ám a hackereknek nagyon nagy szükségük van infrastruktúrára.

Pl. egy ddos támadáshoz kell egy zombi gép "farm", amit ha szükség van rá munkába állíthat.

Na ez lesz Pistike gépe. Ami fontos és nélkülözhetetlen eleme a fegyver készletének.

De használhatja (bár manapság ez már nem annyira megy) kripto bányászatra is ami pénzt keres neki. Az az egy gép nem túl sokat, de 300000 Pistike gépe már nem is keveset.

A zsaroló vírusok - bármilyen hihetelen, de lassan beelőzik a kábítószer businesst bevétel szempontjából. Nem véletlen hogy a Holywoodi filemeken látott (régen szakállas szemüveges, manapság szemüveges jó seggű szőke) hackerek valójában nem léteznek már jó sok éve. A szervezett bűnözés átvette az irányítást felettük és pár kimagasló tehetség kivételével (akik a kormányoknak dolgoznak) szinte mind "ipar-szerűen" dolgozik.

Szóval Pistike gépe pont olyan fontos mint a nagy célpontok, nagy "célponthoz" kell a gépe, és hát ha nincs éppen célzott meló akkor is élni kell valamiből...

Amúgy a kérdésre válaszolva:

A hackerek a védetlen gépeket használják ki. Ne úgy képzeld el hogy szemüveges szöszi leül a gépe elé és a te gépedet próbálja feltörni mert csak.

Inkább úgy hogy Gyurinak teljesíteni kell a kvótát mert eltörik a kezét ha nincs meg ezért kódokat ír.

Ezek feltérképezik a neten lógó gépek gyengeségeit, ha valaki belesz...k mert majd újrahúzza / nem ért hozzá emberkékét, ezeken kihasználják (a kódok, nem ő) a (jobbára) ismert sebezhetőségeket.

(Elmaradt windows update mert minek az)

Ír olyat amit levélben elküld a feladó címét hamisítva.

Ebből csinál 3 milliót, mert csak a hülyék veszik be hogy "Tisztelt Ügyfelünk, én tartozok neked cég százezer, nyissad meg link és fizetelődök meg önnek..."

Szóval ezeket gyártja, nagyon ritka hogy célzottan valakit konkrétan támadjanak.

Persze van ilyen is de ez talán a 0,01%-a a hackerek ténykedésének.

A védelem nélküli, updatolatlan, hiszékeny mindenre rákkattintó (Mi baj lehet belőle?) emberkékből élnek meg főként. Pistikéből.

Nem értem a kérdést... Miért kellene ellene védekezni? A vírusirtó nem bánt senkit -még a hackert sem...

Amennyiben arra gondolsz, hogy egy cracker (nem hacker!) kárt akar okozni a gépedben, amit a vírusirtó véd, akkor pedig az a helyzet, hogy nem vírust fog használni (ami ellen hatásos a védelmed), hanem rootkitet, trójait, egyéb malware-t -vagy egyszerűen minden ilyesmi nélkül szocenggel szerez hozzáférést az áldozat gépéhez.

És ha még ez sem elég, akkor kihasználhatja azokat a 0-day sebezhetőségeket, melyeket még a vírusirtód nem ismer...