هکرها با Backdoor چه کاری می توانند انجام دهند؟

Backdoor هکرها می توانند از یک Backdoor برای نصب همه نوع بدافزارها بر روی کامپیوتر شما استفاده کنند. Spyware نوعی بدافزار است که پس از استقرار در سیستم شما، اطلاعاتی را در مورد شما، سایت هایی که در اینترنت بازدید می کنید، چیزهایی که بارگیری می کنید، پرونده هایی که باز می کنید، نام کاربری، رمزعبورها و … را جمع آوری می کند.

Ransomware یا باج افزار نوعی بدافزار است که برای رمزگذاری پرونده های شما و قفل کردن کامپیوترتان طراحی شده است. برای اینکه بتوانید آن عکس ها، اسناد و مدارک گرانبها را برگردانید، مجبورید به مهاجمان از طریق برخی از شکل های رمزنگاری و …، بیت کوین بپردازید.

ممکن است از کامپیوتر شما در یک حمله DDoS استفاده شود. با استفاده از بکدور راه دسترسی مهاجمان بر روی سیستم شما باز شده و مجرمان سایبری می توانند از راه دور فرمان کامپیوتر شما را بدست بگیرند و آن را در شبکه ای از کامپیوتر های هک شده، با نام مستعار botnet، ثبت کنند.

بدافزار Cryptojacking به گونه ای طراحی شده است که از منابع سیستم شما برای استخراج ارز دیجیتال استفاده کند. به طور خلاصه، هر بار که کسی مبادله رمزنگاری را انجام می دهد، معامله روی یک شبکه مجازی رمزگذاری شده معروف به blockchain ثبت می شود.

مجرمان سایبری می توانند با استفاده از یک بکدور، به سیستم شما نفوذ کرده و از منابع سخت افزاری آن برای استخراج ارز رمزپایه استفاده کنند.

چگونه بکدور یا درب پشتی ایجاد می شود؟

انواع backdoor های وجود دارد که می توان ایجاد کرد و همه آنها ناسازگار نیستند.

بکدور ها همیشه مخرب نیستند. گاهی اوقات توسعه دهندگان نرم افزار عمداً backdoor را در برنامه های خود به عنوان نقطه قانونی دسترسی برای مدیریت از راه دور ، تشخیصی ، عیب یابی یا آزمایش سیستم ، کدگذاری می کنند.

آموزش MAC Filter در مودم D-Link – نحوه فعال سازی مک فیلتر مودم دی لینکبیشتر بخوانید

این Backdoor یا بکدور ها عمدی مناسب هستند و می توانند عملکرد و تجربه کاربر را بهبود بخشند.

با این حال ، آنها همچنین می توانند توسط هکرها برای دستیابی به دسترسی مورد سوء استفاده قرار بگیرند.

هکرها غالباً به دنبال قسمت های داخلی هستند که فقط برای فروشندگان نرم افزار شناخته می شوند تا به سیستم ها وارد شوند.

به عبارت دیگر ، بکدور همیشه بد نیستند ، اما لایه دیگری از آسیب پذیری را اضافه می کنند که هکرها می توانند برای دستیابی غیرمجاز به یک سیستم از آن سوء استفاده کنند.

چرا Backdoor خطرناک است؟

Backdoor وقتی بحث امنیت می شود ، نقص های ناخواسته و بکدورهای عمدی اساساً یکسان هستند.

آنچه باعث می شود هر فضای بکدور خطرناک باشد این است که در بعضی از نقاط قرار است توسط یک هکر مخرب کشف شود که مشتاق به بهره برداری از آن است.

یک هکر از راه دور می تواند از طریق Backdoor به دستگاه شما دسترسی داشته باشد:

• سایر بدافزارها را روی سیستم نصب کنید
• سرقت داده ها
• فایل های اضافی را بارگیری کنید
• کارها و فرایندها را اجرا کنید
• دستگاه را از راه دور کنترل کنید
• بارگیری یا بارگیری پرونده ها
• حملات DDoS را روی رایانه های دیگر انجام دهید
• تنظیمات رایانه ، از جمله گذرواژه‌ها و اعتبار کاربر را تغییر دهید
• دستگاه را خاموش ، راه اندازی مجدد یا حتی “آجر” کنید

عملکرد بکدور چگونه است؟

Backdoor بکدورها می‌توانند بسیار متفاوت باشند. به عنوان مثال، برخی از آن‌ها توسط فروشندگان قانونی ایجاد می‌شوند، در حالی که برخی دیگر به طور سهوی در نتیجه خطاهای برنامه نویسی ایجاد می‌شوند. گاهی اوقات توسعه دهندگان در طول فرآیند توسعه از بکدور استفاده می‌کنند و پس از آن از کد تولید حذف نمی‌شوند.

بکدور نیز معمولاً از طریق بدافزارها ایجاد می‌شوند. یک ماژول بدافزار ممکن است خود به عنوان یک بکدور عمل کند، یا می‌تواند به عنوان یک بکدور خط اول عمل کند، به این معنی که به عنوان یک پلت فرم مرحله بندی برای دانلود ماژول‌های بدافزار دیگر که برای انجام حمله واقعی طراحی شده‌اند، عمل می‌کند.

الگوریتم‌های رمزگذاری و پروتکل‌‍‌های شبکه نیز ممکن است، حداقل به طور بالقوه، حاوی درهای پشتی باشند. برای مثال، در سال 2016، محققان توضیح دادند که چگونه اعداد اول مورد استفاده در الگوریتم‌های رمزگذاری می‌توانند به گونه‌ای ساخته شوند که دشمن را قادر سازد تا اعداد اول الگوریتم‌های رمزگذاری را که قبلاً تصور می‌شد امن هستند، فاکتور کند و در نتیجه رمزگذاری را بشکند.

در سال 2014، رویکردی به تولید اعداد تصادفی به نام Dual_EC_DRBG (مولد بیت تصادفی قطعی منحنی بیضوی دوگانه) دارای نقصی در آن یافت شد که اعداد دانه تصادفی حاصل را تا حدودی قابل پیش بینی کرد. اجماع جامعه امنیتی این بود که NSA اجازه استفاده از این استاندارد را داد، حتی با وجود اینکه می‌دانست ضعفی وجود دارد، تا بتوانند از آن به عنوان یک بکدور استفاده کنند.