Installazione Del Backdoors

Share

|

Per realizzare c'è ne delle relative possibilità potenti, il backdoor deve essere installato sulla macchina della vittima. "così," potreste domandarsi, "come faccia i attackers ottengono un backdoor installato in primo luogo?" Ci sono lotti delle opzioni disponibili ai attackers crafty. I attackers potrebbero piantare il backdoor essi stessi, originalmente accedendo al sistema con una certa impresa comune, quali un trabocco dell'amplificatore o un misconfiguration tipico del sistema. Una volta che un attacker si rompe in un obiettivo, una delle prime cose lui o lei solitamente deve installare un backdoor per permettere un ritorno facile al sistema sgominato.

Alternativamente, un attacker ha potuto installare un backdoor usando un programma automatizzato quali i virus, le viti senza fine ed il codice mobile cattivo. Il mia virus nasty, vite senza fine diabolica, o applet ostile hanno potuto sollevare il relativo senso sul vostro sistema ed aprire un backdoor, dandomi il controllo completo.

Un metodo finale per l'installazione del backdoor coinvolge ingannare l'utente della vittima nell'installazione esso. Potrei E-mail un programma agli utenti della vittima o usare le possibilità lima-ripartentesi a distanza per scriverlo ai loro azionamenti duri. Se posso simulare verso l'esterno gli utenti unsuspecting con un certo programma nifty-osservante, potrebbero duped nell'installazione esso sulle loro macchine. Piccolo fa questi utenti si rende conto che installando il mio codice, involontariamente mi hanno dato il telecomando completo dei loro calcolatori. Ingannare gli utenti nel funzionamento del programma cattivo rendendogli utile sano è realmente un esempio di una tecnica di Trojan Horse.

È importante notare che i backdoors funzionano tipicamente con i permessi dell'utente (o del attacker) che ha installato il programma backdoor. Se un attacker guadagna i privilegi del superuser sul sistema di obiettivi (per esempio, l'accesso della radice su una scatola o su un coordinatore di UNIX radrizza su una macchina di Windows), il backdoor installato dal attacker funzionerà con questi diritti potenti. Similmente, se il attacker può soltanto ingannare un utente umile con i privilegi limitati nell'installazione del backdoor, il attacker avrà soltanto che permessi limitati dell'utente sul sistema di obiettivi. In questo modo, un backdoor dà al attacker una presenza sul sistema con le possibilità dell'utente che ha installato il backdoor.

I attackers hanno generato i tipi differenti numerosi di backdoors, secondo il metodo che desiderano usare per guadagnare l'accesso continuato al sistema di obiettivi.