Вопрос 39. Способы создания и распространения вредоносных программ

• Создание вредоносной программы – творческая деятельность, направленная на создание качественно новой программы, заведомо наделяемой функциями, выполнение которых может оказать неправомерное воздействие на компьютерную информацию и средства компьютерной техники.

v Деятельность по созданию вредоносной программы включает в себя следующие этапы, которые, по сути, аналогичны этапам создания любых других программ:

1. постановка задачи, определение цели и среды функционирования программы

2. выбор средств, языка программировании

3. разработка алгоритма работы программы, ее написание с использованием выбранного языка программирования

4. проверка работоспособности программы и ее соответствия поставленной задачи

5. отладка программы

6. подготовка программы к использованию и распространению

v Способы создания:

1) В зависимости от оригинальности исходных данных:

1. специальное создание вредоносной программы

2. модификация изначально полезной программы

2) По наличию доступа к компьютерной системе:

1. ВП разрабатывается прямо на одном из рабочих мест компьютерной системы, что обычно маскируется под правомерную повседневную работу.

Ø В силу своих служебных обязанностей разработчик имеет доступ к системе и обрабатываемой в ней информации, в том числе нередко к кодам и паролям.

Ø Сокрытие преступного характера своих действий разработчик осуществляет путем удаления компрометирующих данных или хранения их на собственных дискетах.

2. Программа создается вне сферы обслуживания компьютерной системы, для воздействия на которую она ориентирована.

Ø Злоумышленнику необходимы сведения о функционирующей в системе информации, способах доступа к ней, методах ее защиты.

Ø Для получения этих данных он устанавливает связи с кем-либо из пользователей системы либо внедряется в нее посредством взлома.