Вирусы, черви, троянские кони

1.

Вирусы, черви, троянские кони

2.

Вирус
• Вирус — это тип вредоносного программного
обеспечения, который внедряется в хост-программу и
может копировать себя, тем самым распространяясь
от файла к файлу и от системы к системе. Как
правило, вирусы активируются, когда зараженный
файл или программа запускается.

3.

Примеры вирусов
• Для наглядности давайте рассмотрим вирус
ILOVEYOU, который в 2000 году быстро
распространялся по электронной почте, заразив
миллионы компьютеров и нанеся огромный
экономический ущерб. Ещё один пример — вирус
Melissa из 1999 года, который широко
распространялся через документы Microsoft Word,
демонстрируя уязвимости в системе макросов.

4.

Стратегии защиты
• Чтобы защититься от таких угроз, важно понимать, как
антивирусные программы ищут и удаляют вирусы. Мы
обсудим методы обнаружения вирусов, такие как
сигнатурный поиск и эвристический анализ, а также
важность регулярных обновлений антивирусных баз и
операционной системы. Кроме того, мы коснемся
практик безопасного поведения в сети, таких как
осторожность при открытии электронной почты и
использование надежных источников программного
обеспечения.

5.

Черви. Определение и механизм
работы:
• Червь — это самостоятельный фрагмент
вредоносного кода, который распространяется без
необходимости привязки к какому-либо файлу или
программе. В отличие от вирусов, черви не требуют
активации пользователем и могут распространяться
автоматически через сетевые соединения,
эксплуатируя уязвимости безопасности.

6.

Примеры червей:*
• Один из самых известных примеров — червь
Conficker, который в 2008 году заразил миллионы
компьютеров, подключенных к сети Интернет. Этот
червь использовал уязвимости в Windows для
распространения и создания ботнетов. Другой пример
— червь Stuxnet, который был обнаружен в 2010 году
и предположительно разработан для нарушения
работы иранских ядерных объектов.

7.

Стратегии защиты:*
• Для защиты от червей критически важно
своевременно устанавливать патчи безопасности и
обновления для операционных систем и приложений.
Мы также обсудим использование межсетевых
экранов (файрволов), систем обнаружения вторжений
(IDS) и систем предотвращения вторжений (IPS),
которые могут блокировать подозрительные сетевые
активности. Важно также поддерживать культуру
безопасности в организации, обучая сотрудников
основам безопасного поведения в интернете.

8.

Троянские кони. Определение и
механизм работы:
• Троянский конь — это вид вредоносной программы,
которая маскируется под законное ПО. В отличие от
вирусов и червей, троянцы не копируют себя, но они
могут предоставлять удаленный доступ к зараженной
системе или собирать данные пользователя. Троянцы
часто распространяются под видом полезного
программного обеспечения, которое пользователи
загружают и устанавливают вручную.

9.

Примеры троянцев:
• Zeus — один из наиболее известных троянцев,
использовался для кражи банковской информации и
учетных данных пользователей. Троян FakeAV
представляет собой поддельные антивирусные
программы, которые заставляют пользователя
платить за ненужные услуги, убеждая его в наличии
несуществующих угроз.

10.

Стратегии защиты:
• Мы подчеркнем важность предосторожностей при
скачивании программного обеспечения, включая
проверку цифровых подписей и предостережения от
скачивания ПО с ненадежных источников. Обсудим
роль антивирусного программного обеспечения в
обнаружении троянцев и важность обновления
программного обеспечения и операционных систем.

11.

Анализ троянского коня:
• Выберите один известный троянский конь, например,
Zeus или FakeAV.
• Исследуйте его историю, методы распространения и
цели.
• Опишите стратегии защиты, которые можно было бы
использовать для предотвращения инфицирования
системы таким троянцем.

12.

Сценарий фишинговой атаки:
• Представьте, что вы являетесь сотрудником
организации. Разработайте сценарий фишинговой
атаки, которая может быть направлена на вас или
ваших коллег.
• Опишите, какие признаки могут помочь вам
распознать фишинговую атаку и как вы бы
предотвратили её успешное выполнение.

13.

Антивирусное программное
обеспечение:
• Исследуйте различные антивирусные программы,
такие как Kaspersky, Norton, McAfee и другие.
• Сравните их функциональность, стоимость и отзывы.
• Выберите антивирусное программное обеспечение,
которое, на ваш взгляд, лучше всего подходит для
обеспечения защиты от вирусов, червей и троянских
коней.