- Računalni virusi su specifična kategorija zlonamjernog softvera koji za širenje zahtijeva ljudsku akciju i mogu uzrokovati sve, od gubitka podataka do financijske iznude.
- Postoje brojne vrste virusa (rezidentni, boot, makro, polimorfni, mrežni, ransomware itd.) koji napadaju različite dijelove sustava i kombiniraju sve naprednije tehnike.
- Glavni vektori zaraze su e-pošta, preuzimanja, vanjski uređaji i softverske ranjivosti, stoga su ažuriranje i oprez korisnika ključni.
- Najbolja obrana kombinira ažuriranja, antivirus, sigurnosne kopije i obuku o kibernetičkoj sigurnosti kako bi se smanjio rizik i minimizirao utjecaj potencijalne infekcije.
Računalni virusi su od gotovo anegdotske kuriozitete postali jedna od najskupljih i najproblematičnijih digitalnih prijetnji u našim povezanim životima. Svakodnevno se pojavljuju stotine tisuća novih varijanti zlonamjernog softvera, sposobnih ukrasti podatke, zaključati računala, šifrirati informacije ili isključiti cijelu mrežu iz mreže u samo nekoliko minuta.
Da biste se u ovom krajoliku snalazili s dozom mira, potrebno vam je više od samo instaliranog antivirusnog programa: važno je točno razumjeti što su računalni virusi, kako rade, koje vrste postoje i kako se šire , kao i poznavati primjere iz stvarnog svijeta koji su ušli u povijest i dobre prakse digitalne higijene kako biste izbjegli upadanje u zamku.
Što je računalni virus i kako funkcionira?
Računalni virus je u biti program ili dio koda sposoban za samorepliciranje i umetanje u druge datoteke, programe ili osjetljiva područja sustava (kao što je boot sektor diska). Njegova svrha može varirati od podvale do krađe povjerljivih informacija, šifriranja vaših podataka ili onesposobljavanja cijelih servisa.
Iako u svakodnevnom jeziku mnogi ljudi bilo koji zlonamjerni kod nazivaju "virusom", tehnički je virus samo jedna vrsta zlonamjernog softvera . Zlonamjerni softver uključuje crve, trojance, špijunski softver, adware, ransomware, rootkitove, botnetove, keyloggere i još mnogo toga. Ključna razlika je u tome što je za širenje virusa potrebna ljudska akcija (otvaranje datoteke, pokretanje programa, pokretanje sa zaraženog uređaja), dok se drugi, poput crva, mogu širiti bez intervencije korisnika.
Svi virusi dijele osnovnu strukturu: imaju mehanizam infekcije (kako se infiltriraju u sustav), rutinu širenja (kako se kopiraju i ubacuju u druge elemente) i korisni teret . Ovaj korisni teret je dio koda koji izvršava zlonamjernu radnju: od prikazivanja jednostavne poruke do brisanja datoteka, šifriranja podataka, krađe vjerodajnica ili otvaranja stražnjih vrata za druge napadače.
Faze životnog ciklusa računalnog virusa
Ponašanje virusa obično je organizirano u nekoliko faza, vrlo slično životnom ciklusu biološkog virusa. Razumijevanje ovog ciklusa pomaže u ranijem otkrivanju problema i razumijevanju zašto virus ponekad iznenada "eksplodira" nakon tjedana bez ikakvih znakova.
U prvoj fazi, ili fazi mirovanja , virus je već u sustavu, ali ostaje skriven i tih. Može čekati određeni datum, određeni broj ponovnih pokretanja, povezivanje uređaja ili jednostavno izvršavanje zaražene datoteke.
Kada dođe vrijeme, ulazi u fazu širenja . Virus se počinje replicirati: kopira se u druge izvršne datoteke, dokumente, sektore diska ili čak povezane uređaje. Naprednije varijante malo modificiraju svaku kopiju kako bi otežale otkrivanje.
Sljedeća je faza aktivacije u kojoj je ispunjen uvjet koji pokreće korisni teret: radnja korisnika, sistemski događaj, simbolički datum (kao što je godišnjica) ili jednostavan interni brojač.
Konačno, kod prelazi u fazu izvršavanja , u kojoj se nanosi šteta: oštećenje podataka, usporavanja, bljeskanje zaslona, šifriranje datoteka, masovno slanje e-pošte, sudjelovanje u DDoS napadima ili bilo koja druga radnja koju je napadač programirao.
Kako se šire računalni virusi: glavni vektori napada
Većina infekcija ne događa se magijom, već iskorištavanjem svakodnevnih kanala koje svakodnevno koristimo . Neki putevi prijenosa su tradicionalniji, dok su drugi dobili na popularnosti s porastom rada na daljinu i širokom upotrebom mobilnih telefona.
E-pošta i SMS ostaju glavni vektori: izvršni privitci, dokumenti s makroima, skraćene poveznice ili zlonamjerne HTML poruke savršen su način da ništa ne sluteći korisnik klikne tamo gdje ne bi trebao i izvrši virusni kod . Isto vrijedi i za usluge instant poruka i društvene mreže, gdje kruže poveznice i datoteke koje izgledaju kao da dolaze od legitimnog kontakta.
Preuzimanja s web stranica, neslužbenih repozitorija ili servisa za dijeljenje datoteka još su jedna uobičajena metoda. Mnogi virusi skrivaju se u instalacijskim programima "besplatnih" programa, crackovima, generatorima ključeva i piratskom sadržaju . Kada se instalacijski program pokrene, virus koristi priliku da se infiltrira u sustav ili izmijeni postavke preglednika.
Vanjski uređaji za pohranu, posebno USB flash diskovi i prijenosni tvrdi diskovi, također su vrlo čest mehanizam. Jednostavnim spajanjem zaraženog diska i omogućavanjem automatskog pokretanja, zlonamjerni softver može se instalirati u pozadini, prikriti svoje datoteke ili promijeniti sektor za pokretanje internog tvrdog diska.
Konačno, softverske ranjivosti igraju ključnu ulogu. Zastarjeli operativni sustavi, preglednici, dodaci i aplikacije sadrže nedostatke koji omogućuju udaljeno izvršavanje koda. Mnogi crvi i mrežni virusi oslanjaju se upravo na te rupe kako bi se širili bez potrebe da korisnik išta otvara , jednostavnim spajanjem na mrežu.
Glavne vrste računalnih virusa
Klasifikacija računalnih virusa prava je glavobolja, čak i za stručnjake. Trenutne prijetnje kombiniraju tehnike i ponašanja, tako da se mnogi zlonamjerni softveri svrstavaju u nekoliko kategorija odjednom. Unatoč tome, najpoznatije i najrelevantnije vrste virusa možemo opisati prema njihovoj metodi djelovanja i dijelu sustava koji napadaju.
Memorijski rezidentni virusi
Rezidentni virusi su oni koji se, nakon što se izvrše, učitavaju u RAM memoriju računala i tamo ostaju , kontrolirajući neke od procesa sustava. S ove strateške pozicije mogu presresti operacije otvaranja, zatvaranja, kopiranja ili preimenovanja datoteka, šireći tako infekciju svaki put kada korisnik koristi računalo.
Njihova velika opasnost je u tome što prežive izvorno izvršenje : čak i ako izbrišete datoteku koja ih je dovela u sustav, virus ostaje aktivan u memoriji sve dok se računalo ne isključi, a često uspijeva opstati i zahvaljujući drugim komponentama koje je već zarazio.
Virus izravnog djelovanja
Virusi izravnog djelovanja su "impulzivniji": aktiviraju se u trenutku izvršavanja zaražene datoteke i odmah raspoređuju svoj teret. Obično napadaju izvršne datoteke u direktoriju u kojem se nalaze ili određenim sistemskim putanjama , brzo se kopirajući u druge programe i često na vanjske uređaje.
Iako ne ostaju uvijek na mjestu događaja, neke varijante kombiniraju se s tehnikama lateralnog kretanja, tako da mijenjaju lokaciju nakon svakog izvršavanja kako bi zarazile nove datoteke i otežale njihovo praćenje.
Prepisati virus
Ovi virusi karakteriziraju prepisivanje sadržaja datoteka koje napadaju. Ne povećavaju nužno veličinu datoteke, ali zamjenjuju neke ili sve izvorne podatke vlastitim kodom . Rezultat je da datoteka postaje neupotrebljiva, a jedini siguran način da je se očisti jest potpuno brisanje.
Iako je otkrivanje obično relativno jednostavno - program prestaje raditi ili dokument izgleda oštećeno - šteta je već učinjena: gubitak informacija može biti nepovratan ako nema ažuriranih sigurnosnih kopija.
Virus boot sektora
Virusi boot sektora napadaju kritični dio tvrdog diska ili uređaja s kojeg se sustav pokreće : MBR (Master Boot Record) ili druga područja za pokretanje. Inficiranjem ovog područja, oni se izvršavaju čak i prije nego što se operativni sustav učita , preuzimajući kontrolu nad procesom pokretanja.
Njegova klasična metoda širenja bila je putem disketa ili fizičkih medija; danas su mu ekvivalent USB pogoni i drugi prijenosni mediji . Povijesni primjer je virus Stoned, koji je čak prikazivao poruke na zaslonu dok se sustav još učitavao, uzrokujući štetu na određene datume.
makro virusi
Makrovirusi iskorištavaju mogućnosti automatizacije uredskih paketa poput Microsoft Officea. Ugrađuju se u Word dokumente, Excel proračunske tablice ili PowerPoint prezentacije i izvršavaju se kada korisnik omogući makroe prilikom otvaranja datoteke . Odatle se mogu replicirati u druge predloške i dokumente u sustavu.
Poznati slučaj bio je Melissa, koji se krajem 90-ih širio putem Word dokumenta priloženog e-porukama. Čim je makro omogućen, virus se proslijedio prvim kontaktima u adresaru , pokrećući val poruka koje su preplavile poslužitelje e-pošte diljem svijeta.
Polimorfni virusi
Polimorfni virusi su pravi majstori prikrivanja. Svaki put kada zaraze novu datoteku ili se repliciraju, mijenjaju vlastiti kod ili binarni prikaz koristeći algoritme za šifriranje, zamjenu ili spajanje. Funkcionalnost ostaje ista, ali se "potpis" koji antivirus vidi stalno mijenja.
Budući da se ne može osloniti samo na statičke obrasce, sigurnosna rješenja moraju pribjeći heurističkim tehnikama i analizi ponašanja kako bi otkrila ove viruse, promatrajući što program radi izvan načina na koji je napisan . Primjeri poput W95/CTX bili su pioniri ove vrste izbjegavanja.
FAT i virusi datotečnog sustava
Tablica alokacije datoteka (FAT) i drugi datotečni sustavi su poput "indeksa" diska: oni pokazuju gdje se nalazi svaka datoteka, koji je prostor slobodan ili rezerviran i kako se podaci trebaju čitati. FAT virusi infiltriraju ovu strukturu i manipuliraju referencama datoteka , tako da im sustav više ne može pristupiti ili ih smatra oštećenima.
Neki virusi idu još dalje i izravno napadaju strukturu datotečnog sustava, oštećujući ili brišući unose, mape ili cijele putanje. Praktični učinak je masivan gubitak podataka i potencijalna potpuna neupotrebljivost pogona , što prisiljava korištenje specijaliziranih alata za oporavak ili vraćanje sigurnosnih kopija.
Virusi i skripte za web skriptiranje
S modernim webom prepunim JavaScripta, dinamičkog HTML-a i drugih skriptnih jezika, pojavila se vrlo specifična kategorija zlonamjernog softvera: web skriptni virusi. Oni se ubrizgavaju u ranjive stranice ili zlonamjerne oglase i izvršavaju kada korisnik posjeti web-mjesto sa zastarjelim ili nezaštićenim preglednikom.
Ova vrsta koda može ukrasti vjerodajnice putem lažnih obrazaca, preuzeti dodatni zlonamjerni softver, bilježiti pritiske tipki ili čak preuzeti kontrolu nad preglednikom i preusmjeriti promet na lažne web-lokacije . Takozvani "otmičara preglednika" spadaju u ovu kategoriju, mijenjajući početnu stranicu, tražilicu i oznake kako bi usmjerili korisnika na web-lokacije pune adwarea ili pokušaja krađe identiteta.
Virusi koji inficiraju datoteke i višedijelne datoteke
Virusi koji zaražavaju datoteke vrlo su klasični: ubacuju se u izvršne datoteke operacijskog sustava ili često korištene programe . Svaki put kada se datoteka izvrši, virus se aktivira i koristi priliku za daljnje širenje na druge binarne datoteke. Mnogi od njih dodaju svoj kod na početak ili kraj datoteke, tako da korisnik ne primjećuje nikakve vidljive promjene.
Višedijelni virusi ovu ideju idu korak dalje kombinirajući infekciju datoteka i boot sektora. Posebno ih je teško iskorijeniti jer mogu sakriti dijelove sebe u različitim područjima diska . Čak i ako očistite izvršne datoteke, latentna kopija može ostati u boot sektoru i obrnuto. Rezultat je osjećaj "fantomske infekcije" koja se stalno vraća.
Virusi veza, kontrolera i mreže
Virusi poveznica mijenjaju prečace, putanje ili reference datoteka. Na taj način, kada korisnik klikne na naizgled legitimnu ikonu, on zapravo prvo izvršava virusni kod , koji zatim može pokrenuti očekivani program bez izazivanja sumnje. Ova tehnika je vrlo česta na USB pogonima i u dijeljenim okruženjima.
S druge strane, virusi koji napadaju upravljačke programe hardvera usredotočuju se na upravljačke programe koji omogućuju operativnom sustavu komunikaciju s komponentama kao što su grafičke, mrežne ili zvučne kartice. Oštećivanjem ovih upravljačkih programa, zlonamjerni softver može uzrokovati kvarove hardvera, padove sustava, gubitak povezivosti i nestabilno ponašanje koje je teško u početku identificirati kao virus.
Crvi i mrežni virusi dovršavaju ciklus: šire se lokalnim mrežama i internetom, iskorištavajući ranjivosti u izloženim uslugama, otvorenim portovima ili pogrešno konfiguriranim uređajima. Ne zahtijevaju od korisnika da išta otvara; sustav jednostavno treba biti uključen i spojen da bi crv pokušao otkriti računalo, kopirati se na njega i nastaviti skenirati druge IP adrese.
Ransomware, enkripcija i ostali povezani zlonamjerni softver
Iako se ransomware smatra zasebnom kategorijom zlonamjernog softvera, mnoge varijante ponašaju se poput pravih virusa: ubacuju se u izvršne datoteke ili dokumente, repliciraju se unutar interne mreže i, nakon što dosegnu dovoljno ciljeva, šifriraju datoteke i zahtijevaju otkupninu u kriptovaluti . WannaCry je najpoznatiji primjer, sposoban paralizirati bolnice, tvrtke i javne ustanove u roku od nekoliko sati.
Uz to, nalazimo trojance koji se maskiraju kao legitimni programi, špijunski softver posvećen špijuniranju aktivnosti korisnika, adware koji bombardira nametljivim oglašavanjem , rootkitove dizajnirane za skrivanje prisutnosti drugog zlonamjernog softvera, keyloggere koji bilježe svaki pritisak tipke i botnetove koji povezuju tisuće zombi računala kako bi pokrenuli koordinirane napade.
Motivacije i posljedice računalnih virusa
Iza svakog virusa krije se ljudska namjera. U nekim slučajevima, to je samo podvala ili šala , poput onih starih virusa koji su prikazivali apsurdne slike, otvarali CD-ove ili zamjenjivali ikone. Iako se mogu činiti bezopasnima, oni također narušavaju stabilnost i sigurnost sustava.
Na drugoj krajnosti su čisto zlonamjerni napadi ili oni s jasnim ekonomskim motivom. Mnogi virusi koriste se za krađu bankovnih podataka, šifriranje podataka i traženje otkupnine, špijuniranje komunikacija ili preuzimanje potpune kontrole nad računalom i prodaju tog pristupa na crnom tržištu. Drugi se koriste za pokretanje dezinformacijskih kampanja, sabotiranje kritične infrastrukture ili špijuniranje vlada i tvrtki.
Postoje čak i vrlo specifični slučajevi onoga što neki nazivaju "dobrim virusima": kod koji komprimira datoteke radi uštede prostora, blokira druge zlonamjerne programe ili ostavlja poruke koje potiču poboljšanu sigurnost. Međutim, čak i ako je namjera manje štetna, oni su i dalje neovlašteni softver koji smanjuje povjerenje i otvara dodatna vrata novim napadima.
Posljedice za žrtvu kreću se od manjih neugodnosti do potpunih katastrofa. Govorimo o krađi osobnih podataka, uništavanju ili enkripciji podataka, krađi identiteta, izravnim financijskim gubicima zbog iznude ili prijevare, prekidima u pružanju bitnih usluga i šteti ugledu koju je vrlo teško popraviti.
Povijesni primjeri poznatih računalnih virusa
Da bismo razumjeli pravi opseg ovih prijetnji, dovoljno je pregledati neke od najštetnijih virusa i crva u povijesti , poredanih prema približnom ekonomskom utjecaju koji su uzrokovali.
Mydoom, koji se pojavio 2004. godine, nalazi se na vrhu mnogih lista s milijardama gubitaka. Bio je to crv koji se širio masovnom e-poštom, čineći do četvrtine ukupnog prometa e-pošte u to vrijeme. Izvlačio je adrese sa zaraženih računala i dodavao ih u botnet kako bi pokrenuo DDoS napade na određene ciljeve.
Neposredno prije toga, 2003. godine, Sobig i njegove varijante (od A do F) izazvali su kaos u sustavima diljem svijeta maskirajući se kao legitimni softver priložen e-porukama. Verzija Sobig.F bila je najrazornija, uzrokujući operativne probleme ozbiljne poput privremenog prekida sustava prodaje karata Air Canade.
Klez, ILOVEYOU i Code Red su druga zloglasna imena. ILOVEYOU se, na primjer, proširio 2000. godine putem navodne "ljubavne poruke" koja je sadržavala zlonamjerni skript. Rezultat: milijuni zaraženih računala i prepisanih datoteka. Code Red je, u međuvremenu, ciljao web poslužitelje s ranjivostima u Microsoft IIS-u, prikazujući "hakirane" poruke i sudjelujući u napadima uskraćivanja usluge na osjetljive stranice poput web stranice Bijele kuće.
Već u eri ransomwarea, WannaCry je 2017. godine istaknuo kako nezakrpana ranjivost može izazvati globalni incident. Iskorištavajući ranjivost u zastarjelim Windows sustavima, ovaj zlonamjerni softver šifrirao je datoteke u više od 150 zemalja, utječući na bolnice, tvrtke i vladine agencije . Drugi, poput CryptoLockera, iskoristili su isti poslovni model, šifrirajući podatke i tražeći otkupninu u Bitcoinu.
Ne smijemo zaboraviti ni prijetnje poput Zeusa (specijaliziranog za pljačku banaka pomoću botneta), Slammera (koji je utjecao na bankomate i banke u Sjevernoj Americi), Sassera ili Stuxneta , potonjeg osmišljenog za sabotažu industrijskih infrastruktura visoke razine poput nuklearnih centrifuga.
Simptomi infekcije i što učiniti ako sumnjate na virus
Rano otkrivanje problema može vam uštedjeti mnogo problema. Nisu svi simptomi nužno znak infekcije, ali kada se pojavi nekoliko njih zajedno, najbolje je stati i pažljivo pregledati opremu .
Uobičajeni znakovi uključuju mnogo sporije performanse od normalnih , česta rušenja, samostalno otvaranje ili zatvaranje programa, nekontrolirane skočne prozore, stalne zvukove tvrdog diska, čudne promjene u postavkama preglednika ili sustava, datoteke koje se pojavljuju ili nestaju bez objašnjenja i pritužbe vaših kontakata na primanje e-pošte ili poruka koje nikada niste poslali.
Ako sumnjate da je vaše računalo kompromitirano, najbolje je postupiti sustavno. Prvi korak je izolirati uređaj od mreže isključivanjem kabela ili isključivanjem Wi-Fi-ja kako biste spriječili daljnje širenje zlonamjernog softvera ili komunikaciju s njegovim naredbenim i kontrolnim poslužiteljima.
Zatim izbjegavajte otvaranje novih programa ili dokumenata i provjerite imate li nedavne sigurnosne kopije na vanjskoj pohrani ili u oblaku. Nakon toga pokrenite potpuno skeniranje ažuriranim antivirusnim programom ili namjenskim alatom za čišćenje. Ako softver to dopušta, stavite u karantenu sve sumnjive datoteke prije nego što ih izbrišete.
U ozbiljnim situacijama ili ako niste sigurni, najmudrije je kontaktirati stručnjake za kibernetičku sigurnost ili tehničku podršku . Oni mogu provesti detaljniju analizu, pokušati oporaviti podatke i provjeriti je li infekcija potpuno uklonjena prije ponovnog spajanja uređaja na mrežu.
Preventivne mjere za sprječavanje računalnih virusa
Najbolja strategija protiv virusa ostaje prevencija. Nijedna obrana nije savršena, ali primjena nekoliko dobrih praksi drastično smanjuje vjerojatnost ozbiljnog incidenta i ograničava utjecaj ako se nešto ipak uspije provući.
Redovito ažurirajte svoj operativni sustav, preglednik, aplikacije i, naravno, antivirusni softver. Mnoge kampanje zlonamjernog softvera oslanjaju se isključivo na poznate ranjivosti za koje postoje zakrpe , ali nisu instalirane. Omogućavanje automatskih ažuriranja jedna je od najjednostavnijih i najučinkovitijih mjera koje možete poduzeti.
Instalirajte i redovito koristite dobar antivirusni program ili sigurnosni paket koji uključuje zaštitu u stvarnom vremenu, web skeniranje i filtere e-pošte. Ovi alati nisu nepogrešivi, ali blokiraju većinu poznatih prijetnji i mnoge nove varijante zahvaljujući inteligenciji prijetnji i strojnom učenju.
Budite posebno oprezni s privitcima e-pošte i poveznicama koje primate putem aplikacija za razmjenu poruka ili društvenih mreža. Čuvajte se neočekivanih poruka, čak i ako se čini da su od nekoga koga poznajete, i nikada ne otvarajte izvršne datoteke, dokumente s makroima ili komprimirane datoteke bez prethodnog skeniranja.
Ista mjera opreza vrijedi i za USB pogone i ostale prijenosne uređaje: nemojte spajati pogone sumnjivog podrijetla na računalo, a ako morate, skenirajte sadržaj prije otvaranja bilo čega. U korporativnim okruženjima preporučljivo je onemogućiti automatsko pokretanje i ograničiti korištenje neovlaštene vanjske pohrane.
Dobra politika lozinki također pomaže: koristite snažne lozinke, različite za svaku uslugu, i koristite upravitelj lozinki kako ih ne biste morali sve pamtiti. Ovo nadopunite redovitim sigurnosnim kopijama na izvanmrežnoj pohrani ili pouzdanim uslugama u oblaku; ako ransomware ikada napadne, one će vam biti spas.
Konačno, uložite malo vremena u osnovnu obuku o kibernetičkoj sigurnosti. Razumijevanje glavnih kibernetičkih rizika, tehnika socijalnog inženjeringa i uobičajenih prijevara (phishing, smishing, vishing, kriminal kao usluga itd.) dat će vam prednost nad mnogim napadačima, koji se oslanjaju upravo na nedostatak informiranosti korisnika.
Računalni virusi i zlonamjerni softver općenito danas tvore ogroman, promjenjiv i sve sofisticiraniji ekosustav, ali razumijevanje njihovih vrsta, metoda širenja, nekih od njihovih najpoznatijih slučajeva i bitnih zaštitnih mjera omogućuje vam da prijeđete s potpune izloženosti na razumnu, proaktivnu i mnogo otporniju obrambenu poziciju protiv napada iz digitalnog svijeta.