Jak se hackeři dostávají do počítače?

Hackeři používají různé techniky k využití zranitelností počítačů a jejich následnému zneužití. Pokud uživatel nemá aktivní firewall – systém kontrolující příchozí i odchozí provoz – je obzvláště zranitelný. Počítač může být kompromitován a zařazen do tzv. botnetu, kde slouží k rozesílání spamu nebo šíření virů.

IP adresy

Každý počítač připojený k internetu má veřejnou IP adresu, kterou lze zjistit z libovolného místa na světě, pokud není chráněna firewallem. Každý počítač disponuje více než 65 000 portů, které aplikace otevírají a zavírají pro komunikaci s ostatními zařízeními. I mladí amatérští hackeři (často ve věku 10‑11 let) si mohou stáhnout nástroje, které využijí jeden z těchto otevřených portů. Jakmile získají přístup, mohou prohlížet soubory, instalovat viry či spyware a krást citlivé údaje, jako jsou hesla nebo čísla bankovních účtů.

Ukradená hesla

Další oblíbenou cestou je odcizení uživatelských jmen a hesel. Pomocí „dictionary skriptů“ – programů, které automaticky zkouší stovky běžných kombinací uživatelských jmen a hesel – může útočník napadnout stovky počítačů najednou. Mezi často testovaná uživatelská jména patří např. root, admin, test, guest, info, adm. Pro hádání hesel útočníci zkouší přidávat číslice (123, 12345) nebo jednoduchá slova (passwd).

Další metody

Nejčastěji se hackeři dostávají na počítač prostřednictvím škodlivého softwaru – virů, trojských koní nebo červů. Uživateli se často podaří tento malware nainstalovat při otevření e‑mailové přílohy, stažení souboru ze sdílecí sítě či uložení souboru z veřejných diskusních skupin. Příkladem je SDBot, trojský kůň, který se po instalaci otevře „zadní dveře“ a pomocí IRC kanálu vyhledává uložená hesla. Podle Federální obchodní komise (FTC) může samotná návštěva škodlivé webové stránky stačit k automatickému stažení malwaru, který útočníkovi umožní přístup.

Botnety

Jedním z hlavních motivů hackera je převést napadený počítač na „bota“ – zařízení, které ovládá na dálku bez vědomí majitele. Skupina takovýchto počítačů tvoří botnet, který se využívá k rozesílání spamu, šíření virů nebo k provádění útoků typu denial‑of‑service (DoS), při nichž je cílový server přetížen obrovským počtem požadavků a přestane fungovat.