Chroń tylko to co najcenniejsze ... Dlaczego nie da się chronić wszystkiego ?

czytaj więcej...

Jeżeli twój komputer został skompromitowany, to nie jest to już twój komputer...

Przeglądając jak co dzień internet, na jednej ze stron zawiesza się przeglądarka. Z punktu widzenia użytkownika nic się nie stało, ale czy napewno tak jest? Jeśli staliśmy się celem ataku z wykożystaniem eksploitu aurora oznacza to że ktoś właśnie nawiązał zdalną sesję z naszym komputerem. Następstwa takiego wydażenia mają taki skutek że atakujący może:

  • zapewnić sobie ponowny dostęp

  • zapewnić sobie warunki wykluczające możliwość wykrycia ataku

  • przesyłać lub pobierać pliki z naszego komputera

  • przechwycić sekwencję klawiszy

  • włączyć kamerkę w naszym komputerze

  • włączyć mikrofon aby zwyczajnie nas podsłuchiwać

  • spowodować że nasz komputer stanie się zombi

Jeśli atakujący skutecznie przeprowadzi atak, to możemy uważać że nie jest to już nasz komputer. Jedynym śladem który po sobie zostawi to brak śladów ponieważ wyczyści logi systemu. Celem ataku możemy stać się zawsze gdyż atakujący chcąc pozostać anonimowym zawsze wykożystuje tak zwane zombi czyli komputery nad którymi wcześniej przejoł kontrolę. W taki sposób możemy z ofiary zostać podejżanym o popełnienie przestępstwa.