Бэкдор представляет собой специальную программу или код, с помощью которого осуществляется удаленное использование системы. Такие программы являются очень опасными не только для ресурсов, но и для тех, кто эксплуатирует компьютер.
Подобные программы обычно устанавливаются злоумышленниками на информационной системе с целью иметь к ней доступ.
Если рассматривать бэкдор на определенном сайте, то это — небольшой специальный код, который очень хорошо маскируют в файлах. С его помощью можно получить полный доступ к нужному серверу с помощью загрузки веб-шеллов.
На ресурсы бэкдоры могут попасть благодаря троянским программам. Очень редко подобные программы тоже могут выступать в качестве бэкдоров. Главной задачей бэкдоров является момент скрытного управления компьютером.
В большинстве случаев, благодаря бэкдору можно скопировать определенные файлы с пораженного компьютера, а также загрузить свои файлы. Кроме того, можно получить доступ и к реестру, а также проводить те или другие системные операции.
Если говорить простыми словами, то именно бэкдор открывает злоумышленнику «тайный» ход на тот или другой компьютер.
Очень часто бэкдоры становятся настоящим инструментом для кражи информации, которая имеет конфиденциальный характер.
В последнее время опасность бэкдоров стала еще выше в связи с тем, что большинство сетевых компонентов уже содержат в себе элементы бэкдора или устанавливают его уже после того, как будет проведено заражение компьютера.
Виды shell-доступа:
- «BindShell» — самый распространённый вариант, который работает по системе «клиент-сервер», то есть бэкдор ожидает соединение.
- «Back Connect» — применяется для того, чтобы обойти брандмауэры; бэкдор сам пытается соединиться с компьютером хакера.
- «Middle Connect» — бэкдор и компьютер хакера обмениваются данными через дополнительный сервер.
