El mundo de antivirus

miércoles, 7 de diciembre de 2016

Como todos sabemos, los malintencionados hackean los sitios web, así mismo, los desconocidos, por ejemplo, los sitios web de agencias de noticias — para publicar programas nocivos. Pero es muy probable que el problema del sitio web hackeado se resuelva rápidamente y se tomen las medidas para corregir las vulnerabilidades. De esta forma, para hackers este método de ataques no es muy eficaz.

Cabe destacar que no todos los administradores de recursos se preocupan del servicio correcto de sitios web, no siempre aprenden de estos hackeos. Es muy probable que se corrija solo la vulnerabilidad detectada, pero no se toman medidas para mejorar la seguridad. Como resultado, repetirán los hackeos del recurso.

Antes de informar sobre los ataques de otro tipo, vamos a ver cómo buscan los usuarios la información en Internet. No son muchos modos:

• Visitas de recursos temáticos— por ejemplo, consultas de sitios web de noticias y de recursos necesarios para el trabajo diario,
• Uso de sistemas de búsqueda,
• Preguntan a amigos (por ejemplo, en una red social).

Supongamos que en un sitio web de noticias aparece una noticia «importante”– sobre la filtración de un nuevo juego o álbum en la red, los detalles de la vida privada de una persona famosa etc. Enseguida se registran muchas solicitudes de búsqueda en buscadores– la gente desea saber los detalles. ¿Pueden los malintencionados usar esta curiosidad? ¡Por supuesto! Registrar un sitio web, publicar la información correspondiente en el mismo, única para buscadores, y organizar un envío spam por correo o a través de la red social en los grupos correspondientes, para sacar beneficios.

La probabilidad de estos ataques aumenta a vísperas del lanzamiento de la nueva película/juego/álbum y se mantiene durante un rato, una vez aparecida la noticia más importante (por ejemplo, sobre el divorcio/maltrato/embarazo de alguna persona famosa).

La ventaja de este esquema es obvia: se puede preparar los sitios web de antemano, sin miedo a que los administradores cierran el acceso (porque los hackers son administradores en este caso). Sí, muy rápido este sitio web formará parte de las listas negras, pero mucha atención а la noticia solo se registra durante unos días, y a veces horas. Este período es comparable al periodo necesario para bloquear el recurso, porque el tiempo necesario para bloquear el recurso se calcula solo después de la primera infección.