Vermi informatici, propagazione e vulnerabilità strumentali

Question

Vermi informatici, propagazione e vulnerabilità strumentali

#1 da (3 voti)

1

Mi è stato fatto riferimento qui per fare questa domanda, quindi sto facendo una ricerca sui worm dei computer, ho visitato diversi siti e alcuni hanno attirato la mia attenzione, ho appreso che i worm si propagano tramite email, ci sono tipi come Worm XSS e la maggior parte di essi sono scritti in linguaggi di scripting e alcuni in c e c ++ che non sono linguaggi di scripting.

La mia domanda è: come è fatto un worm in c e c ++ ed è in grado di spingere attraverso internet, usa un qualche tipo di protocollo, non so da dove cominciare e come i worm indirizzano le vulnerabilità, sto cercando un piccola spiegazione e probabilmente una sorta di codice che mostra di sfruttare una vulnerabilità. Questi sono i siti che ho visitato e letto:

link link

il collegamento nel mezzo è stato piuttosto utile, ma continuo a non capire in che modo viene indirizzata la vulnerabilità del sistema.

network malware virus antivirus

posta Hawk 06.05.2014 - 16:00

fonte

1 risposta

Leggi altre domande sui tag network malware virus antivirus

indirizzo di porta limitato per indirizzi MAC L'inoltro di una o più porte è un rischio per la sicurezza di tutti i computer sulla rete o di uno solo?

score 3 · Accepted Answer

Un buon esempio di worm che si è auto-propagato e che ha come target una vulnerabilità specifica è stato Sasser che ha sfruttato una vulnerabilità in Windows per propagarsi.

L'autore del worm Sasser stava monitorando gli aggiornamenti delle versioni di Microsoft per Windows. Uno di questi stava riparando qualcosa a cui Microsoft si riferiva come una "vulnerabilità legata all'esecuzione di codice in modalità remota", che per un l'autore di malware legge "$$$ JACKPOT! $$$". Scaricando ed esaminando l'aggiornamento ha scoperto come funziona esattamente il bug.

Ogni installazione di Windows ha un programma in background chiamato "Servizio sottosistema dell'autorità di sicurezza locale" (lsass.exe) che inizia con il sistema e ascolta la porta 445. Qualsiasi altro sistema su Internet può connettersi a questo servizio. Tuttavia, non possono fare nulla a meno che non inviino le credenziali di accesso corrette, quindi questo servizio è solitamente innocuo. Ma Microsoft ha rilevato e corretto un bug in questo programma: quando invii un messaggio appositamente predisposto, un overflow del buffer avverrà e parti di questo messaggio saranno eseguite come un programma.

Quindi l'autore ha scritto un programma che (grossolanamente semplificato):

si collega a indirizzi IP casuali, porta 445
invia il messaggio dannoso incluso il proprio codice

Quando il sistema non ha ancora installato l'aggiornamento, eseguirà anche questo programma che quindi farebbe la stessa cosa lì.

Questo è fondamentalmente il modo in cui funzionano tutti i worm Internet. L'autore trova una vulnerabilità che consente di eseguire codice arbitrario. Scrivono un programma che cerca automaticamente i sistemi vulnerabili e quindi usa la vulnerabilità per introdurre una copia di se stessa nel sistema ed eseguirla.

Che cosa impariamo da questo? Installa velocemente tutti gli aggiornamenti rilasciati, perché nel momento in cui un produttore di software rilascia un aggiornamento, la vulnerabilità è nota e i black hat inizieranno a scrivere malware che lo sfrutta. Devi installare la patch prima che siano finiti!