презентация

презентация по информатике на тему :

"троянские программы и хакерские утилиты"

Выполнила Родак Виктория 11б

Содержание:

Троянские программы и защита от них
Ransomware
Spyware
хакерские утилиты
DoS-атака
заключение
источники

Троянские программы и защита от них :

Троя́нская программа (также — троя́н, троя́нец, троя́нский конь) — вредоносная программа, распространяемая людьми, в отличие от вирусов и червей, которые распространяются самопроизвольно.

Название «троянские» восходит к эпизоду в Илиаде, рассказывающем о «Троянском коне» — дарёном деревянном коне, использованном для проникновения в Трою, что и стало причиной падения Трои. В Коне, подаренном в знак лже-перемирия, прятались воины Одиссея, ночью выбравшиеся из Коня и открывшие ворота основным силам антитроянской армии. Больша́я часть троянских программ действует подобным образом — маскируется под безвредные или полезные программы, чтобы пользователь запустил их на своем компьютере. Считается, что первым этот термин в контексте компьютерной безопасности употребил в своём отчёте «Computer Security Technology Planning Study» Дэниэл Эдвардс, сотрудник АНБ.[1]

«Трояны» — самый простой вид вредоносных программ, сложность которых зависит исключительно от сложности истинной задачи и средств маскировки. Самые примитивные «трояны» (например, стирающие содержимое диска при запуске) могут иметь исходный код в несколько строк

Ransomware (от английского ransom — выкуп и software — программное обеспечение) — это вредоносное программное обеспечение, которое работает как вымогатель.

Основные пути распространения

уязвимости операционной системы

скачивание вредоносного контента с заражённых веб-сайтов

эксплойты iframe

через ботнет

через игровые серверы (Trojan-Ransom.Win32.CiDox)[4]

Способы борьбы

наличие на компьютере антивируса уровня Internet Security со свежими базами

проверка антивирусом всех новых программ перед первым запуском

запуск подозрительных программ в виртуальной среде ("безопасная среда", "песочница"), если антивирус предоставляет такую возможность

резервное копирование важных файлов

Spyware (шпионское программное обеспечение) — программа, которая скрытным образом устанавливается на компьютер с целью сбора информации о конфигурации компьютера, пользователе, пользовательской активности без согласия последнего. Также могут производить другие действия: изменение настроек, установка программ без ведома пользователя, перенаправление действий пользователя.

Меры по предотвращению заражения

Использование браузеров, отличных от Internet Explorer — Opera, Mozilla Firefox и др. Хотя нет совершенно безопасного браузера, Internet Explorer представляет бо́льший риск по части заражения из-за своей обширной пользовательской базы.
Использование файрволов и прокси-серверы для блокировки доступа к сайтам, известным как распространители spyware.
Использование hosts-файла, препятствующего возможности соединения компьютера с сайтами, известным как распространители spyware. Однако spyware легко могут обойти этот тип защиты, если производят соединение с удалённым хостом по IP-адресу, а не по имени домена.
Скачивание программ только из доверенных источников (предпочтительно с веб-сайтов производителя), поскольку некоторые spyware могут встраиваться в дистрибутивы программ.
Использование антивирусных программ с максимально «свежими» вирусными базами.

Adware (англ. ad, advertisement — «реклама» и software — «программное обеспечение») — программное обеспечение, содержащее рекламу. Также, термином «adware» называют вредоносное программное обеспечение, основной целью которого является показ рекламы во время работы компьютера.

Схема получения прибыли

Схема монетизации adware-приложений достаточно проста. Разработчики adware-приложений работают или с рекламными агентствами, которые в данном случае выполняют функцию посредника, или же, что бывает значительно реже, напрямую с рекламодателями.

Способы защиты

Эффективным способом защиты от назойливой рекламы на веб-сайтах являются специальные фильтры, такие как Adblock Plus. Подобные программы позволяют достаточно эффективно бороться с рекламой на различных порталах, размещенных в сети Интернет.

Для защиты от adware-приложений, устанавливающихся непосредственно на компьютер пользователя можно использовать антивирусные продукты, имеющие функционал песочницы, что позволяет запустить приложение в ограниченной среде, не опасаясь за безопасность всей системы.

Хакерские утилиты

Хакерские утилиты – это программы, которые используются хакерами для получения удалененого доступа к компьютеру. Этот тип программ всегда представляет собой угрозу для пользователя, мы настоятельно рекомендуем всем пользователям активировать защиту от них

DoS-атака (атака типа «отказ в обслуживании», от англ. Denial of Service) — атака на вычислительную систему с целью довести её до отказа, то есть, создание таких условий, при которых легальные пользователи системы не могут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ затруднён. Отказ «вражеской» системы может быть и шагом к овладению системой (если в нештатной ситуации ПО выдаёт какую-либо критическую информацию — например, версию, часть программного кода и т. д.). Но чаще это мера экономического давления: простой службы, приносящей доход, счета от провайдера и меры по уходу от атаки ощутимо бьют «цель» по карману.

Ниже приведён краткий перечень основных методов борьбы с атаками .

Предотвращение. Профилактика причин, побуждающих тех или иных лиц организовывать и предпринять DoS-атаки.

Наращивание ресурсов. Абсолютной защиты, естественно, не дает, но является хорошим фоном для применения других видов защиты от DoS-атак.

Рассредоточение. Построение распределённых и дублирование систем, которые не прекратят обслуживать пользователей, даже если некоторые их элементы станут недоступны из-за DoS-атаки.

Уклонение. Увод непосредственной цели атаки (доменного имени или IP-адреса) подальше от других ресурсов, которые часто также подвергаются воздействию вместе с непосредственной целью атаки.

Активные ответные меры. Воздействие на источники, организатора или центр управления атакой, как техногенными, так и организационно-правовыми средствами.

Заключение:

Установка антивирусной программы. Установка антивирусной программы и ее постоянное обновление позволяют защитить компьютер от вирусов. Антивирусные программы проверяют вирусы в сообщениях электронной почты, операционной системе и файлах. Новые вирусы появляются ежедневно, поэтому необходимо постоянно проверять обновления на веб-узле изготовителя антивирусной программы. Большинство антивирусных программ продаются с годовой подпиской, которую при необходимости можно продлевать. Чтобы найти средство проверки на наличие вирусов, перейдите на веб-страницу поставщиков ПО по обеспечению безопасности для ОС Windows Vista .
Запрет открытия вложений электронной почты. Многие вирусы содержатся во вложениях электронной почты и начинают распространяться сразу после открытия вложения. Настоятельно не рекомендуется открывать вложения без предварительной договоренности о его получении. Программы Microsoft Outlook и Windows Mail помогают блокировать потенциально опасные вложения.
Постоянное обновляйте операционную систему Windows. Корпорация Microsoft периодически выпускает специальные обновления безопасности, которые могут помочь защитить компьютер. Эти обновления могут предотвратить вирусные и другие атаки на компьютер, закрывая потенциально опасные точки входа. Убедитесь, что Windows получает данные обновления, включив функцию автоматического обновления Windows. Необходимые сведения см. в разделе Включение и выключение автоматического обновления.
Брандмауэр.‌ Брандмауэр Windows или другой брандмауэр оповещают о наличии подозрительной активности при попытке вируса или червя подключиться к компьютеру. Он также позволяет запретить вирусам, червям и хакерам загружать потенциально опасные программы на компьютер.

Источники: