Більшість людей вважає, що коли хакери захоплюють контроль над машиною, їхня мета – вивести її з ладу або завалити спамом. Це частково правда. Проте значна частина зловмисників не зацікавлена у простому знищенні. Вони прагнуть фінансової вигоди. Вони хочуть перетворити ваші процесорні цикли, що простоюють, в операцію з видобутку даних.
Це фішинг на стероїдах. Замість просто ламати системи, вони полюють за секретами. Номери кредитних карток. Паролі. Цифровий відбиток вашого життя. Зловмисник хоче не просто отримати доступ; він хоче продати його або використовувати для спустошення рахунків.
Зловмисники використовують заражені комп’ютери як для дестабілізації роботи, але й отримання вигоди через крадіжку особистих даних, і шахрайські рекламні кліки.
Пастка кейлоггера
Як вони отримують доступ до конфіденційних даних? Не завжди результат грубої сили. Іноді це тихе спостереження. Програма-кейлоггер може працювати у фоновому режимі, поки ви вважаєте, що безпечно переглядаєте інтернет. Вона відстежує все, що ви вводите. Кожен пароль. Кожну безпечну авторизацію. Кожен конфіденційний лист.
Ця інформація збирається та відправляється назад зловмиснику. Тепер він має ключі від вашого цифрового королівства, навіть не зламуючи двері. Ви можете навіть не підозрювати, що комп’ютер скомпрометований, поки ваш банківський рахунок не спорожніє або ваша особа не буде використана для оформлення кредитів на ваше ім’я.
Шахрайство з кліками: невидиме пограбування
Існує більш тонке використання таких мереж заражених комп’ютерів, які безпосередньо не шкодять жертві початкової злому. Воно шкодить економіці інтернету.
Ви їх бачили. Онлайн-опитування із аномальними результатами. Конкурси, де аутсайдер перемагає величезною кількістю голосів, які не мають сенсу. Часто це шахрайство з кліками.
Зловмисники створюють ботнети — мережі заражених комп’ютерів для багаторазового натискання на певні посилання. Навіщо? Бо тут замішані гроші. Онлайн-рекламодавці платять власникам сайтів на основі показника клікабельності (CTR). Якщо хакер може завалити посилання тисячами кліків із заражених машин, може вичерпати рекламний бюджет рекламодавця. Або ще гірше, він може штучно завищити метрики свого сайту, щоб обдурити рекламні мережі.
Це підступна та неетична схема. Жертва (ваш комп’ютер) — лише інструмент. Власник сайту одержує фальшивий трафік. Рекламодавець втрачає гроші. Хакер збирає виплату. Усі програють, окрім зловмисника.
Чому вам варто турбуватися
Заражені комп’ютери лякають, тому що ви ведете війну, про існування якої навіть не підозрювали. Ви можете стати жертвою крадіжки особистих даних. Ви можете несвідомо брати участь в атаці, яка виводить з ладу великий веб-сайт або паралізує фінансову установу.
Загроза є реальною. Методи атак еволюціонують. І захист залежить від вас.
У наступному розділі ми розглянемо конкретні заходи безпеки, необхідні для того, щоб комп’ютер не став ще одним солдатом в армії зловмисників.
