Какво е компютърно отвличане и как да се предпазим

Компютърното отвличане (hijack) се случва, когато злонамерен потребител получи контрол върху вашата компютърна система и я използва за свои цели. Това може да се случи чрез уязвимост в мрежата, физически достъп до устройството или слабо защитен софтуер.

Видове отвличане

Някои нападатели се насочват към конкретни лица или организации, използвайки социално инженерство, spear‑phishing или специално създадени зловредни програми. Други извършват масови атаки – разпространяват спам, фишинг съобщения и вируси, които заразяват всяко устройство, което ги отвори.

Значимост

Последствията от компютърно отвличане могат да бъдат изключително скъпи. Според изследване на Университета Пърдю, компютърните атаки съставляват 11,4 % от всички случаи на кражба на самоличност през 2004 г. За бизнесите това означава загуба на търговски тайни, лични данни на служители и номера на кредитни карти – потенциално милиони долари. Ако откраднатото устройство бъде използвано за нови атаки, собственикът може да бъде обвинен за съучастие.

Идентификация и превенция

Откриването на отвличане е трудно, но съществуват множество безплатни и платени инструменти за мониторинг. Основните мерки включват:

• Инсталиране на персонални и корпоративни защитни стени (firewall).
• Редовно сканиране с антивирусни и анти‑шпионски програми.
• Обучение за разпознаване на фишинг съобщения и избягване на непоискани прикачени файлове.
• Премахване на спам и подозрителни линкове.

Реакция при открито отвличане

При съмнение за компрометиране е необходимо незабавно да се изключи устройството от мрежата, за да се спре достъпът на нападателя. След това се провеждат пълни сканирания, премахват се зловредните програми и се извършва оценка на риска. За фирмите е важно да обучат служителите си отново, за да се намали вероятността от повторна атака.

Правни последици

Отвлечените компютри често се използват за разпространение на зловреден софтуер или нелегално съдържание, като детска порнография. Законодателството (например 18 U.S.C. § 1030 в САЩ) предвижда сериозни наказания за собствениците на устройства, които са използвани за престъпления, дори ако не са знаели за това. Бързата реакция е от съществено значение, за да се избегнат наказателни преследвания.