По наличию материальной выгоды
1. Не приносящие материальную выгоду злоумышленнику (тому, кто разработал или установил вредоносную программу):
· хулиганство;
· шутка;
· вандализм, в том числе на религиозной, националистической, политической почве;
· самоутверждение, стремление доказать свою квалификацию.
2. Приносящие материальную выгоду злоумышленнику:
· хищение конфиденциальной информации, включая получение доступа к системам банк-клиент, получение PIN кодов кредитных карточек и т. д.;
· получение контроля над удаленными компьютерными системами с целью распространения спама с многочисленных компьютеров-зомби;
· получение контроля над удаленными компьютерными системами с целью организации распределенных атак на отказ в обслуживании (DDoS);
· предлагающие оплатить несуществующие услуги, например, по якобы удалению вирусов с ПК (ложные антивирусы);
· напрямую вымогающие деньги пользователя, например, требующие отправить платное СМС для того, чтобы разблокировать зараженный ПК.
По методам распространения
· Троянская программа не имеет собственных механизмов распространения;
· Компьютерный вирус – программа, которая заражает компьютер при непреднамеренном распространении заражённых файлов;
· Сетевой червь – программа, которая самостоятельно распространяется по сети.
· Руткит – программа, которая распространяется программой троянский конь или злоумышленником собственноручно, после получения им доступа к системе.
Действия вредоносных программ
1. Создание помех работе пользователя (по ошибке, в шутку или для достижения других целей):
· вандализм, то есть уничтожение данных и оборудования;
· шифрование файлов при кодовирусной атаке;
2. Шпионаж, то есть похищение данных:
· постановка ложных ссылок, ведущих на поддельные веб-сайты с регистрацией. Зарегистрировавшись на таком сайте, пользователь раскрывает злоумышленникам свой пароль;
· прямое похищение данных, сохранённых на жёстком диске пользователя;
· регистрация нажатий клавиш с целю кражи паролей и номеров кредитных карточек;
3. Использование ресурсов заражённого компьютера в преступных целях:
· получение несанкционированного доступа к ресурсам компьютера, в том числе прямое управление компьютером;
· выведение из строя компьютерных систем и сетей;
· сбор адресов электронной почты и распространение спама;
· использование телефонного модема для совершения дорогостоящих звонков, что влечёт за собой значительные суммы в телефонных счетах;
· распространение других вредоносных программ.
Компьютерные вирусы.
Компьютерным вирусом называется программа, способная создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты или ресурсы компьютерных систем, сетей и так далее без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения.
Программы, являющимися компьютерными вирусами обязательно должны иметь два свойства:
1. Способность к размножению.
2. Иметь механизм внедрения в другие программы.
По данным исследования, проведенного фирмой Creative Strategies Research (США), 64% из 451 опрошенного специалиста компаний испытали на себе действие вирусов. На сегодняшний день по оценкам западных специалистов дополнительно к тысячам уже известных вирусов появляется 100 – 150 новых видов ежемесячно.
В действующем российском законодательстве существует статья 273 о создании, использовании и распространении вредоносных программ для ЭВМ, которая определяет основание для уголовной ответственности подобного рода преступлений. Опасность компьютерного вируса состоит в том, что он может привести к полной дезорганизации работы компьютера и программного обеспечения и при этом может бездействовать достаточно длительное время, затем неожиданно активизироваться и привести к катастрофе. Вирус может оказаться причиной неустранимых нарушений в работе программного обеспечения и компьютерных сетей в таких важных национальных областях использования компьютерной техники, как оборона, космонавтика, государственная безопасность, банковская система, организованная борьба с преступностью.
Компьютерные вирусы попадают на удалённые компьютеры только в том случае, если зараженный объект по каким-либо причинам оказывается активизированным на другом компьютере, например:
· при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе;
· вирус скопировал себя на съёмный носитель или заразил файлы на нем;
· пользователь отослал электронное письмо с зараженным вложением.
