Представьте себе: ваш ноутбук с Windows 10 выключен, вы думаете, что он отдыхает, как заслуженный пенсионер после долгого рабочего дня. Ан нет!
В это время где-то в темном углу киберпространства хитрый хакер уже почти успевает скомпрометировать его меньше чем за три минуты. Да-да, именно ваш ноутбук — неважно, что вы считаете себя неприметным пользователем и уверены, что «у меня там ничего секретного нет».
Хакеры не выбирают по крутости аккаунтов или важности документов — им ценен каждый компьютер. Как говорится, «копейка рубль бережёт», а для злоумышленника любой ПК — это золотая жила.
А теперь представьте себе этого хакера: он такой маленький виртуальный воришка, который может превратить ваш ноут в настоящий монстр фишинга и спама. Ваш девайс вдруг начинает рассылать письма с предложениями купить чудо-средство для роста волос или приглашения на сомнительные сайты (ну а вдруг кто-то из ваших контактов возьмёт и купит?).
Или же на вашем ноутбуке появится нелегальный контент — и вы даже не поймёте, откуда ноги растут! Плюс ко всему хакер может использовать вашу электронную почту как спам-машину — представляете, сколько жалоб вам потом придётся объяснять? И даже если у вас нет секретных данных — это не спасёт: ваш компьютер всё равно может стать частью преступной сети ботов или площадкой для мошенничества.
Если же вы работаете в крупной компании (или хотя бы занимаетесь домашним бизнесом), то считайте себя под прицелом.
Ведь для хакера ваша машинка – это «троянский конь», через которого можно проникнуть в корпоративную сеть и устроить там настоящий хаос. Вот тут уже не до шуток: взломали один ноутбук — получили доступ ко всей компании!
И вот тут начинается самое интересное: чтобы сделать такую атаку, злоумышленнику даже не нужно знать ваши пароли или логины.
Достаточно двух простых флешек и трёх минут физического доступа к вашему компьютеру. Представьте ситуацию: сосед по комнате решил проверить, что у вас там на ноуте творится (ну или горничная в отеле решила немного развлечься).
Берёт две флешки – одну для загрузочной системы (Live USB), вторую – с полезной нагрузкой (то есть вредоносным софтом). Сначала создаёт Live USB – это такая штука, которая позволяет загрузить компьютер с флешки, минуя вашу операционную систему. А дальше запускает свою программу с второй флешки и получает полный контроль над вашим устройством.
Знаете анекдот про программиста?
Он приходит домой после работы и говорит жене: «Сегодня я создал Live USB». Жена удивляется: «Это что-то вкусное?» А он отвечает: «Нет, просто теперь могу загрузиться без твоих вопросов!» Вот примерно так и Live USB – небольшая хитрость, позволяющая обойти все замки.
Самое забавное – современные ноутбуки почти всегда позволяют загружаться с флешек без особых проверок безопасности.
Поэтому никаких сложностей у нашего хакера нет – просто вставил флешку, перезагрузил компьютер и готово! Для создания таких флешек используют программы вроде Rufus или Etcher (кстати, Etcher звучит как имя какого-нибудь злодея из комиксов).
После того как Live USB готова и извлечена из компьютера создателем атаки, её можно использовать снова и снова для доступа к файлам на выключенном компьютере с Windows 10. И всё это происходит незаметно для пользователя!
Представьте себе реакцию человека: он пришёл домой вечером после работы, а его ноутбук уже стал участником международной преступной сети спама.