Takve ranjivosti se najčešće iskorištavaju za izvođenje tzv. " backdoor " napada u svrhu otuđenja i zloupotrebe podataka.

Backdoor je naziv za programe koji nakon instalacije otvaraju jedan ili više portova (komunikacijskih kanala preko kojih računalo komunicira s vanjskim svijetom), kako bi napadaču omogućili udaljeni pristup računalu odnosno kontrolu nad zaraženim računalom.

Također će pronaći računala s backdoor ulazom koji je napravio MyDoom, a u konačnici će omogućiti napadačima da preuzmu kontrolu nad računalom.

U nametnike ubrajamo trojane, backdoor programe, keyloggere te agente za lansiranje DDOS napada i za slanje spama.

Mydoom na inficiranim računalima ostavlja backdoor ulaz kojim je moguće stvoriti vojsku zombi računala preko koji će netko možda poslati i spam teorizira jedan od sigurnosnih stručnjaka.

Backdoor (stražnji, sporedni ili skriveni ulaz) predstavlja, korisnicima nepoznat, skriven, komunikacijski otvor ili kanal kojega tvrtka proizvođač ali i sposobni hackeri mogu iskoristiti za preinaku rada uređaja ili dohvat podataka pohranjenih na uređaju.

Backdoor se realizira kroz programe koji se izvršavaju na nekom uređaju, najčešće računalu (Odabir računala ") ili ostalim uređajima koji u sebi imaju ugrađen mikroprocesor (razni komunikacijski uređaji, moderni automobili, hladnjaci,...).

Jednom pregledan i propušten kroz ruke eksperata za sigurnost, stroj na kojem se vrti Linux daje više povjerenja od stroja koji vrti MS Windows ili OS X, za koje je teško reći kako su posve pregledani, o njima se sve zna i nema nikakve šanse da bi se tamo sakrio kakav FBI backdoor.

Juniper Networks koristi svoj MMD (Multi Method Detection) sustav koji uključuje compound signature, stateful signatures, protocol anomaly i backdoor sustave detekcije.

Britanski pedofil Adrian Ringland ovoga tjedna izveden je pred sud pod optužbom da je svoju žrtvu ucjenjivao da mu šalje svoje obnažene slike, nakon što je na njeno računalo instalirao aplikaciju Trojan Backdoor.

Stručnjaci tvrtke MicroWorld Technologies upozoravaju da zlonamjernik nad računalom zaraženim aplikacijom Trojan Backdoor može preuzeti potpuni nadzor, pokretati programe, restartati sistem, otvarati i učitavati datoteke te štošta drugo.

Autor vsftpd-a, poznatog FTP poslužitelja za Unix sustave, Chris Evans, otkrio je kako je izvorni programski kod njegovog alata kompromitiran te je u njega dodan backdoor kod.

Maliciozni kod se nalazio na poslužitelju 2 do 3 dana, a izrađen je na operacijskom sustavu Ubuntu 11.04. Kod odgovoran za backdoor je omogućavao korisnicima koji upišu ":) " (smješka) kao korisničko ime, prisluškivanje porta 6200 i pokretanje ljuske kad se neki korisnik spoji na poslužitelj.

Cilj trojanskog konja je iskoristiti pronađenu ranjivost nultog dana (eng. zero day exploit) i omogućiti ulaz backdoor dijelu, koji bi tada mogao osigurati nesmetani pristup računalu neželjenom napadaču.

Napada svim raspoloživim snagama: prepoznavati će rukopis tipkovnice, instalirati backdoor ulaz a u nekim će slučajevima pokušati kontrolirati modem.

backdoor naziv za zlonamjerne programe koji omogućavaju udaljeni pristup vašem računalu; najčešće rade nezamjetno prikriveni iza ostalih programa primajući vanjske konekcije.

Softpedia jamči da Mini Dictionary 1.1 ne sadrži bilo kakav oblik štetnog ili špijunskog programskog kôda, viruse, trojanske konje ili backdoor sigurnosne rupe.

Napadači su obično instalirali zlonamjerne programe na napadnuta računala kako bi povećali ovlasti, postavili backdoor, ostvarili udaljenu kontrolu ili snimali osjetljive podatke.

A ako nemate instaliranu neku antivirusnu zaštitu, nemojte misliti da crvi plaze po nekima drugima jer, jednom pokrenut, crv se kopira u sistemski direktorij, pretražuje disk u potrazi za e-mail adresama na koje će se poslati te otvara backdoor koji neovlaštenim korisnicima omogućuje pristup zaraženom računalu.

Kako se razmnožava, Palevo.DP aktivira backdoor komponentu, koja omogućuje napadaču preuzimanje kontrole nad zaraženim računalom te korištenje računala u bilo koje svrhe od instaliranja dodatnih malware programa do brisanja datoteka i pokretanja spam i malware napada na druga računala.

Pri tome krade korisnička imena i lozinke, podatke u kolačić datotekama (eng. cookies), a može služiti napadaču i kao backdoor za dodatne napade.

Širi se mailom, ponaša se slično Back Orificeu, instalira backdoor na UDP portu 5503 ili višem, a zatim se javlja na jednu. uk adresu.

Druga opasnost od crva proizlazi iz njihovog svojstva da na zaraženim računalima otvaraju sigurnosne rupe (eng. backdoor) te na taj način omogućuju zlonamjernoj osobi da neovlašteno kontrolira zaraženo računalo preko mreže.

Te metode i alati uključuju: phishing, drive-by preuzimanje, backdoor servise, RAT alate, alate za izradu zlonamjernih programa, skeniranje mreže, napade na bežične mreže organizacije, uspostavljanje centra za nadzor i upravljanje, promjenu podataka i konfiguracija ciljne mreže, uskraćivanje usluga, te tajnost i praćenje događaja.

Tada se kreće kroz mrežu u potrazi za podacima od interesa, a usput instalira dodatne backdoor servise i alate za udaljeno upravljanje (eng.

Ovo su bili tzv. backdoor programi.

Tom zadnjom vertikalom, nazvanom Backdoor se spusti na Pijavičino jezero.

Nakon infekcije, crv pokušava učitati ' trojanca ' sa www.richcolour.com ili zenandjuice.com te tako otvoriti backdoor na inficirano računalo.

Te metode i alati uključuju: phishing, drive-by preuzimanje, backdoor servise, RAT alate, alate za izradu zlonamjernih programa i mnoge druge tehnike i alate. Povećanje sigurnosti, razine otpornosti i sprječavanje APT napada moguće je izvesti pridržavajući se nekih osnovnih sigurnosnih mjera.

Prednost mu je i dostupnost izvornog koda, pa je teže ubacit backdoor ulaz za neovlašteni pristup (mada ne i nemoguće), enkripcija pristupne lozinke mi nije poznata pa ne znam da li ju je moguće probit.