'

ВРЕДОНОСНОЕ ПО И МЕТОДЫ БОРЬБЫ С НИМ

Понравилась презентация – покажи это...





Слайд 0

ВРЕДОНОСНОЕ ПО И МЕТОДЫ БОРЬБЫ С НИМ


Слайд 1

Глава 1 Что такое вредоносное программное обеспечение


Слайд 2

Malware Вредоносные программы, созданные специально для несанкционированного пользователем уничтожения, блокирования, модификации или копирования информации, нарушения работы компьютеров или компьютерных сетей. К данной категории относятся вирусы, черви, троянские программы и иной инструментарий, созданный для автоматизации деятельности злоумышленников (инструменты для взлома, конструкторы полиморфного вредоносного кода и т.д.). Вредоносное ПО (MalWare)


Слайд 3

Классификация вредоносного ПО


Слайд 4

5 5 Российское законодательство (УК РФ) Статья 272. Неправомерный доступ к компьютерной информации. Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ. Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.


Слайд 5

6 6 Компьютерные угрозы Вредоносные программы Спам Сетевые атаки (хакеры) Внутренние угрозы (инсайдеры) утечка/потеря информации (в т.ч. финансовой) нештатное поведение ПО резкий рост входящего/исходящего трафика замедление или полный отказ работы сети потеря времени доступ злоумышленника в корпоративную сеть риск стать жертвой мошенников


Слайд 6

7 7 Криминализация индустрии Похищение конфиденциальной информации Зомби-сети (ботнеты) рассылка спама DDoS-атаки троянские прокси-серверы Шифрование пользовательской информации с требованием выкупа Атаки на антивирусные продукты Флашинг (PDoS – Permanent Denial of Service)


Слайд 7

8 8 Похищение конфиденциальной информации Документы и данные Учетные записи и пароли он-лайн банки, электронные платежи, интернет-аукционы интернет-пейджеры электронная почта интернет сайты и форумы он-лайн игры Адреса электронной почты, IP-адреса


Слайд 8

9 9 Зомби-сети (ботнеты) Программа-загрузчик распространение собственного кода и кода программы бота Программа-бот сбор и передача конфиденциальной информации, рассылка спама, участие в DDoS-атаке и т.д. Управляющий ботнет сбор информации от ботов и рассылка «обновлений» для них


Слайд 9

10 10 Шифрование пользовательской информации с требованием выкупа за расшифровку Требование выкупа от троянской программы “Cryzip”


Слайд 10

11 11 Противодействие антивирусным технологиям Остановка работы антивируса Изменение настроек системы защиты Авто-нажатие на клавишу “Пропустить” Сокрытие присутствия в системе (руткиты) Затруднение анализа шифрование обфускация полиморфизм упаковка


Слайд 11

12 12 Каналы распространения вредоносного ПО Электронная почта Интернет-сайты Интернет-пейджеры Социальные сети Сети передачи данных Физический перенос данных


Слайд 12

13 13 Типичная схема заражения


Слайд 13

Глава 2 Основные виды вредоносных программ


Слайд 14

VirWare (классические вирусы и сетевые черви)


Слайд 15

16 16 Классические компьютерные вирусы Запуск при определенных событиях Внедрение в ресурсы системы Выполнение необходимых действий


Слайд 16

17 17 Классификация вирусов


Слайд 17

18 18 Файловые вирусы


Слайд 18

19 19 Загрузочные вирусы Модифицируют загрузочный сектор диска Перехватывают управление при запуске ОС В настоящий момент слабо распространены


Слайд 19

20 20 Макро-вирусы Используют возможности макро-языков Заражают область макросов электронных документов Наиболее распространены в среде Microsoft Office


Слайд 20

21 21 Расположение макро-вируса в документе


Слайд 21

22 22 Скрипт-вирусы Пишутся на скрипт-языках VBS, JS, PHP, BAT и т.д. Заражают скрипт-программы (командные и служебные файлы ОС) Могут входить в состав многокомпонентных вирусов Наиболее распространены в интернет


Слайд 22

23 23 Сетевые черви Проникновение на удаленные компьютеры Выполнение необходимых действий Распространение своих копий


Слайд 23

24 24 Классификация сетевых червей Email-Worm (почтовые черви) IM-Worm (черви, использующие интернет-пейджеры) IRC-Worm (черви в IRC-каналах) Net-Worm (прочие сетевые черви) P2P-Worm (черви для сетей обмена файлами)


Слайд 24

TrojWare (троянские программы)


Слайд 25

26 26 Троянские программы Скрытый сбор/модификация информации Передача данных злоумышленнику Использование ресурсов компьютера без ведома пользователя


Слайд 26

27 27 Классификация троянских программ


Слайд 27

28 28 Руткиты (Rootkit) в Windows Модификация обработчиков системных функций (Windows API) Сокрытие процессов в диспетчере задач


Слайд 28

Suspicious packers (подозрительные упаковщики)


Слайд 29

Вредоносные программы сжимаются различными способами упаковки, совмещёнными с шифрованием содержимого файла для того, чтобы исключить обратную разработку программы и усложнить анализ поведения проактивными и эвристическими методами. Основные признаки: -вид упаковщиков -количество упаковщиков


Слайд 30

MultiPacked (многократно упакованные) SuspiciousPacker (сжатые упаковщиками, созданными специально для защиты вредоносного кода от детектирования антивирусными ПО) RarePacker (сжатые редко встречающимися упаковщиками) Классификация подозрительных упаковщиков


Слайд 31

Malicious tools (программы для создания вредоносного ПО)


Слайд 32

Вредоносные программы, разработанные для автоматизированного создания вирусов, червей и троянских программ, организации DoS-атак на удалённые сервера, взлома других компьютеров и т.п. Основной признак: -совершаемые ими действия


Слайд 33

Классификация Malicious tools


Слайд 34

Potentially Unwanted Programs, PUPs (условно опасные программы)


Слайд 35

36 36 Условно опасные программы (PUPs) Разрабатываются и распространяются легальными компаниями Могут использоваться в повседневной работе утилиты удаленного администрирования и т.п. Обладают набором потенциально опасных функций Могут быть использованы злоумышленником


Слайд 36

37 37 PUPs RiskWare (легальные потенциально опасные программы) PornWare (показ информации порнографического характера) AdWare (рекламное ПО)


Слайд 37

38 38 RiskWare Утилиты удаленного администрирования Программы-клиенты IRC Звонилки-дайлеры Скачиватели-даунлоадеры Мониторы любой активности Утилиты для работы с паролями Интернет-серверы служб FTP, Web, Proxy, Telnet


Слайд 38

39 39 AdWare Показывают нежелательные рекламные сообщения Перенаправляют поисковые запросы на рекламные веб-страницы Скрывают свое присутствие в системе Встраивают рекламные компоненты в бесплатное и условно-бесплатное ПО


Слайд 39

40 40 AdWare: утечка информации IP-адрес компьютера Версия ОС и интернет-браузера Список часто посещаемых ресурсов Поисковые запросы Прочие данные, которые можно использовать в рекламных целях


Слайд 40

Распределение новых вредоносов по платформам (2008) *nix: FreeBSD, Linux, Perl, PHP, Ruby, Unix Mobile: Python, Symbyan Прочие: BeOS, Boot, Boot-DOS, MS-DOS, Multi, SAP, SQL, SunOS


Слайд 41

Признаки заражения (MalWare) Наличие autorun.inf файлов в корнях дисков Блокирование доступа к антивирусным сайтам Изменение файла hosts Блокирование запуска антивирусных программ Несанкционированное открытие веб-страниц Измененная стартовая страница браузера Всплывающие окна в браузере Отключение стандартных служб Windows Интенсивная дисковая или сетевая активность Установленные программы не запускаются


Слайд 42

Спасибо за внимание!


×

HTML:





Ссылка: