А,В,Соколов, 0,М, Степанюк - Скачать документы

_96 _. . .
вателей отдают ей предпочтение, тем сильнее стремление злоумышленников организовать
атаку именно на эту систему.
Другой фактор, способствующий увеличению количества атак за последние годы, —
резкое понижение требований к квалификации атакующего. Это объясняется тем, что
большинство современных программ, реализующих ту или иную атаку, доступны в
настоящий момент в Internet и, как правило, имеют простой и дружелюбный пользовательский
интерфейс. Атакующему необходимо ввести лишь DNS-имя или IP-адрес
компьютера-жертвы и нажать кнопку. При этом не требуется, чтобы злоумышленник
имел представление о принципах работы механизмов, с помощью которых осуществляется
атака.
Если во второй половине 80-х годов к наиболее популярным средствам атакующих
относилось использование известных паролей и уже раскрытых уязвимых мест в системе
безопасности, то сегодня к этому добавились средства, использующие недостатки
в протоколах, средства анализа исходных текстов программ для выявления новых
уязвимых мест, установка программ-анализаторов сетевого трафика, подмена IP-адреса
источника нападения, атаки типа «отказ в обслуживании», средства автоматизированного
сканирования сети, распределенные атаки и многие другие.
Суммарный ущерб от компьютерных атак в период с 1997 по 2000 год только в
США составил 626 млн долларов. Эти цифры позволяют говорить о том, что криминальная
прослойка в «информационном обществе» состоялась и что обществу противостоит
организованная преступность.
Миллионы людей путешествуют по сети, «перехватывая» то тут, то там разнообразные
программы и другую полезную информацию. После чего они немедленно «опробуются
в деле», ну а дальше... кому как повезет. В сети находятся гигабайты информации
и неизвестно, сколько в ней вирусов (случайно попавших или намеренно
«подсаженных»). И при этом приходится только удивляться беспечности тех, кто
тщательно проверяет все «внешние» дискеты и диски, но даже и не задумывается, что
вирусы могут присутствовать в программе и в документе, полученных из сети.
Еще не так давно вирусы распространялись только через дискеты. Они назывались
вирусами загрузочного сектора, потому что попадали в компьютер с дисковода для
гибких дисков. Тогда вирусная инфекция распространялась достаточно ограниченно и
требовала намного больше времени, чем сейчас. Затем появились приложения типа
Microsoft Outlook или Word, использующие макросы, что привело к возникновению
множества макровирусов. Были созданы вирусы Мелисса, Чернобыль, программа
Worm.Explore.Zip и другие вирусы массовой рассылки, распространявшиеся по электронной
почте. Эти программы нанесли серьезный ущерб персональным компьютерам
во всех странах мира.
На пользователей обрушился вирус, получивший название BubleBoy, которым можно
заразить компьютер, всего лишь открыв свою электронную почту, поскольку он
использовал язык описания сценариев Visual Basic. Вирусы по-прежнему остаются
самой серьезной проблемой компьютерной защиты.
К середине 2001 года ущерб, нанесенный компьютерными вирусами, измеряется в
10,7 млрд долларов против 17,1 млрд в 2000 году и 12,1 млрд в 1999 году; По данным
аналитиков, ущерб, нанесенный вирусом Code Red, оценивается в 2,6 млрд долларов,
причем на работы по восстановлению компьютеров потрачено 1,1 млрд долларов, а на