Логичным продолжением заметки про неявные вызовы php кода во вредоносных скриптах будет ее вторая часть, в которой я рассмотрю более сложные и менее очевидные варианты использования различных обработчиков и загрузчиков php, а в конце статьи приведу несколько примеров, как еще хакеры неявно вызывают вредоносный код и php скрипты на сайте.

В качестве примера вредоносного кода снова будем использовать вызов

echo 'Test'

Поскольку цель статьи показать различные подходы и механизмы скрытого выполнения кода, то для простоты функция, которая выполняет наш «вредоносный код» будет объявлена рядом с вызываемым ее неявно кодом. В реальной жизни вредоносный код и его вызов находятся далеко друг от друга, как минимум в разных php скриптах, но чаще код подгружается из базы данных, мета-данных изображений, с другого сервера, после чего выполняется функцией eval, assert, preg_replace и им подобными.

Читать дальше →

Удивительные вещи наблюдаем последнее время. Президент вроде бы самой могущественной страны строчит заявления на публику как из пулемёта, угрожая санкциями Путину, его окружению, российским чиновникам, бизнесменам, депутатам, России, всем «нашим». Вслед за ним заговорили и европейские лидеры. Наперебой. Им вторят министры иностранных дел. Но блеск в глазах при этом какой-то нездоровый. Почему они так нервничают? – Ведь Путин молчит. Один раз только высказался по делу. И очень доброжелательно. А они всё равно не унимаются. В чём причина?

Для этого надо вернуться на лет тринадцать назад и вспомнить 11 сентября в США. Политически США тогда получили право переустраивать мир по своему желанию. Россия первой поддержала США в их борьбе с созданной ими же самими террористической угрозой. Получила ли в обмен на это что-то Россия? Конечно. США ушли из евразийского региона бороться со своими ветряными мельницами и погрязли на долгое десятилетие в делах Ближнего Востока и Афганистана. Россия в обмен получила время. Относительно спокойное десятилетие для развития и накопления сил, которое, как показывают события дня сегодняшнего, она не тратила зря: ЗВР на достаточном уровне создан, зарплата достойная, армия практически перевооружена, промышленность работает и т.д. Конечно, много ещё проблем, но кому сейчас легко? Народ за последние два-три года утолил экономический голод и затребовал возврата к имперской России.

Всё? Нет, не всё. Россия получила десятилетие высоких цен на нефть. Договорились на этот счёт тогда с Бушем и республиканцами, или нет, типа, само собой всё произошло, сегодня уже не важно. Тем не менее, весь мир поставили по стойке смирно. Европа и Китай вынуждены были покупать дорогие нефть и газ. Китай смог сохранить темпы развития, а вот Европа нет. Мы срубили свой финансовый гешефт, американцы свой. За прошедшее время к тому же мы политически выросли, они – уменьшились. Особенно чётко это показал 2013 год. В текущем году ситуация продолжает для США ухудшаться.

И вот на этом фоне правые, которые, типа, республиканские ястребы, начинают Обаму по полной программе прессовать и в спину подгонять – мол, давай, воюй с Россией, санкции вводи, что ты как мальчик, всё мусолишь, пальцем по стеклу водишь? Видишь, и рейтинг падает – народ уже недоволен таким президентом-ромашкой.

Обама в начале года встрепенулся, но потом почувствовал подвох, и занервничал. Но не знает, в чём и где (напомню первое правило бизнеса 90-х - «если в схеме ты не видишь лоха, значит этот лох – ты»), поэтому и суетится. Делает одно заявление за другим, провоцируя Путина на ответ. Наш молчит, что ещё больше вгоняет Обамку в ступор. Вот уже и встреча с провозгласившим себя премьер-министром Украины Яценюком не задалась.

Меркель тоже на конях и на нервах. Все прекрасно понимают, что происходит с женщиной, даже немкой, когда она одновременно и на конях, и на нервах. С одной стороны, немцы объявили о смене основного лозунга послевоенной внешней политики и теперь готовы активно участвовать в формировании «глобальной повестки дня». Американцы им – молодцы, давно ждём, а то одни уже устали, давайте вместе надавим на русских. Однако немцы почувствовали подвох.

И дело не только в том, что как сказал Гитлер, американцы далеко, а газ перекрывать будут не им, а Германии, и не в том, что за нефть и газ в случае санкций придётся платить гораздо больше, что может вообще положить экономику всей Европы. А в том, что это может быть не чисто американская игра, против которой, типа, сейчас активно публично играет Россия, говоря Европе – «Вы что, не видите, это же Вас собираются «уконтрапупить»? Мы же - всей душой с Вами, давайте вместе кинем американцев». Немцы боятся, что всё это не чисто американская игра, а что русские и американцы могли об этом между собой договориться, как это уже сделали в 2001 году, когда развели всех на бабки. Что мешает сделать это сейчас? Вот отсюда и нервы.

Ведь если подумать, то так вполне может быть. Американцы давят с одной стороны, русские с другой. С кем не согласись, а американцы, типа, сильнее (пока), значит, надо под них ложиться, всё равно будет плохо, т.к. потом и одни, и вторые по любому отвернутся. Американцы, когда достигнут своих целей и разведут Европу, по привычке скажут – «всем спасибо, все свободны». Русские тоже – «Вы решили с американцами против нас сыграть, ну так получите». Пойти с русскими против американцев – это мы пока вообще не можем, т.к. тогда этих бравых парней на Т-90 надо будет вообще с хлебом-солью встречать… В общем, куда ни кинь, всюду клин.

И этот клин ребята уже очень чутко чувствуют.

Россия же (Путин) спокойно сидит и в ус не дует. Эти уже пошли по третьему кругу санкций, а Россия молчит. Скорее всего, американцы Европу додавят, те встрянут, после чего их американцы кинут, а русские отомстят. Вот тут Европа и заволнуется. Американцы окончательно ликвидируют Европу (читай Германию) как самостоятельную геополитическую и экономическую силу, а Россия со временем переориентирует газовые и нефтяные потоки на азиатский рынок, который до 2030 года должен вырасти в 2 раза, в отличие от Европы, где происходит стагнация промышленности и впечатляющий «рост» «зелёной энергетики».

Да и с санкциями не всё так просто – вводить-то будут американцы, а расплачиваться европейцы. Если это так, то немцы ещё готовы принять эту конструкцию. Но если русские в теме с американцами, то это, по их мнению, ни в какие ворота уже не лезет. Поэтому плющит и крючит европейцев – и перед американцами хочется выслужиться, и свой немалый гешефт сохранить.

Но всё-таки вопрос пока остался открытым – если США в теме, то почему нервничает Обама? Да потому именно, что он сам не в теме, его играют в тёмную – какие-то звёздно-полосатые ребята играют вместе с Путиным в одной команде и снимают все сливки от роста цен на энергоресурсы в мировом масштабе, а на него переводят стрелки как на лузера. Естественно, такой расклад не может нравиться. Но и сделать ничего в ответ, как и изменить расклад, Обама не может – он уже обозначил свою личную персональную вендетту Путину за 2013 год. Он не может выти из одного стола, пересесть за другой и сказать – «ребята, я с Вами, где мои фишки?» - его просто выставят из-за стола, дадут полотенце и ручку, и назовут меню.

Т.е. я к чему. Что, скорее всего, Путин, как и в 2001 году, договорился с реальными хозяевами Америки о новом большом кидке на бабки всех остальных больших и малых геополитических игроков. Россия получит рост влияния и деньги, Америка тоже деньги и Европу. Но, похоже, тех ребят это вполне устраивает, видимо, у них там свои какие-то расклады с Фининтерном или ещё какими менялами, им тоже нужны бабки на войну. Расклад такой: те просто печатают фантики, мы этого не можем, но у нас есть нефть и газ, так какие проблемы, чтобы один и тот же с таким трудом добываемый объём стал стоить в два-три раза больше. Они-то себе ещё напечатают, но половина пойдёт и нам. Так что, в который раз убеждаюсь в верности уже народно-дипломатической поговорки, что с республиканцами русским гораздо лучше вести и бизнес, и политику, чем с демократами.

Похоже, единственные, кто потихому ещё ловит расклад, это китайцы, которые просто молча за всем наблюдают, прекрасно понимая, что это «высшая лига» и надо ещё чуток подрасти, чтобы играть в геополитический преферанс за одним столом с Россией и США.



Юрий Баранчик – исполнительный директор Института информационных войн (Москва)


Что такое информационная война?

Информационная война является основным средством современной мировой политики. Широко используется информационное противоборство – форма межгосударственной борьбы путем информационного воздействия друг на друга в интересах достижения поставленных целей. Информационная война является мощным инструментом информационного воздействия на государство и его граждан без обратной связи. Открытое или скрытое целенаправленное информационное воздействие на государство и различные сферы деятельности общества позволяет овладеть его информационными ресурсами и получить определенный выигрыш в военно-политической и материальной сфере. Современные информационные технологии позволяют перепрограммировать человека быстрее и дешевле, чем убить.Военные победы в локальных войнах часто сопровождаются проигрышем в информационной войне в моральном отношении.По аналогии с горячими войнамина информационной войне первой погибает правда. В условиях рыночных отношений СМИ должны с наибольшей нормой прибыли продать ожидаемую информацию.
Информационные войныэффективно использовались Западом против Восточной Европы для разрушения местной экономики и ВПК с помощью продажной «элиты», временно превозносимой в качестве «последних оплотов демократии». Западные СМИ могут быть и лживыми и циничными в зависимости от социального заказа, возможного рейтинга и прибыли.
Выделяются следующие разновидности информационной войны: дипломатическая, военная командно-управленческая, разведывательная, психологическая, финансово-экономическая, электронная, хакерская икибервойна. Таким образом, информационная война может одновременно осуществляться в многомерном коммуникационном пространстве (политическом, экономическом, цивилизационном, этническом, религиозном и др.) для создания системы управления информационными потоками и организации информационно-психологического пространства в своих целях. Стратегической целью является достижение духовной, политической и экономической власти.
Психологическая войнаиспользуется в мирное время, в условиях военной и идеологической конфронтации с помощью специальной пропаганды. Политическими оппонентами целенаправленно и планомерно применяются дипломатические, военно-демонстрационные, политические, экономические, интеллектуальные, информационные и другие средства для прямого или косвенного воздействия на сознание, психику и моральное состояние, поведение населения и вооруженных сил противника с целью подавления воли.
При ведении войны особенно учитывается фактор психологического состояния населения (пси-фактор). Для эффективного воздействия на подсознание человека используются психотехнологии, основанные на новейших достижениях психолингвистики, гипноза и др. Фрагментация информационного потока состоит в подаче огромного количества информации единым мощным потоком, когда массовому потребителю трудно уловить тенденции. Используется метод семантического манипулирования. Тщательным отбором слов достигаются позитивные или отрицательные ассоциации, влияющие на восприятие информации. Среди других приемов манипулирования: сенсационная подача материала, использование мифов и стереотипов, цензура и т.д. Повреждение сознания человека информацией является такой же реальностью, как и заболевание, вызванное радиацией. Цензура в данном случае выступает в качестве экологической службы, защищающей население от вредной информации.
Информационно-психологическое воздействие на психику человека оказывает влияние на восприятие им реальной действительности, в том числе на его поведенческие функции. Позитивное воздействие формирует общественное сознание в целях мобилизации психологических возможностей человека для решения созидательных задач. Негативное воздействие обусловлено манипуляцией психики (сознания и подсознания) человека, сопровождающееся неадекватным восприятием им реальной действительности. Такое воздействие может представлять угрозы для различных видов безопасности личности и общества. Одной из разновидностей является психофизическое воздействие физических факторов информационной или энергетической природы на психику человека.
В этих целях наиболее эффективны сетецентричные технологии1. Сетецентричные войны постиндустриальной эпохи (глобальной конкуренции) ведутся в многомерном коммуникационном пространстве: географическом, информационном, когнитивном (рассудочном или психосфере), социокультурном, экономическом. Эффективность технологии достигается за счет кумулятивного эффекта целенаправленного «залпа» по конкретной «вражеской» территории, создающего разрушительную энергетику на рубежах многомерного пространства. В качестве «пороха» кумулятивного снаряда используется концентрированная и целенаправленная информация. Преимущественно в информационном пространстве разворачиваются основные стратегические разведывательные и военные операции, включая разведку и контрразведку, а также медийное, дипломатическое, экономическое и техническое сопровождение. В качестве основных «родов войск» кроме традиционных, выступают информационное обеспечение операций, формирование общественного мнения, наука, инновации. Особое место здесь занимает психотропное оружие (аналитическая психология), обеспечивающая воздействие на этническую, религиозную и коллективную психологию граждан «вражеской» территории. Внешняя сила формируют модель поведения через манипуляцию основными властными и другими социальными группами.
Кумулятивный эффект этих технологий многократно усиливается, если вместо площадного информационного «бомбометания» главный удар направляется на часть местной элиты или электората, наиболее подверженных внешнему воздействию. Поэтому необходимо обратить внимание, что после распада Советского Союза уже менялись направления главного удара в геополитических технологиях, направленных против бездумной Восточной Европы2.
Доминирование в медийном пространстве создает преимущества на первом этапе информационных войн. Но этот эффект в результате противодействия со временем улетучивается. В последние годы особенно эффективно отражает информационные атаки Китай. К сожалению, Российская Федерация не всегда эффективно противостоит внешним информационным атакам, оказывается беспомощной и неспособной адекватно ответить на применяемые против неё технологии, ограничивается многословным пустословием.При этом российская власть с помощью информационных технологий поддерживает имитационную модель действительности за счет манипуляции психикой граждан.

Приведем несколько примеров наиболее эффективных примеров и нформационно-психологического воздействия.В конце двадцатого столетия «гуманитарным интервенциям» на Балканах предшествовалаинформационная война, наполненная массированной ложью не только о геноциде сербов против косоваров. В 1996 году британское издательство «ДорлингКиндерсли» издает Атлас мира, где в комментариях к карте «Западные Балканы» говориться, что в 1997 г. в результате артиллерийского обстрела частями сербской армии город был превращен в руины. Эта ложь вместе с атласом была переиздана в Москве на русском языке. Действительно город подвергался обстрелу частями югославской армии, защищающую согласно международному праву целостность страны, а интенсивным бомбардировкам подверглась военно-морская база и порт Дубровник, а не средневековый город.
После распада Советского Союза и возможного перехода к однополярному миру Соединенные Штаты через еврейские организации от лица «прогрессивного человечества» предприняли информационную атаку против нейтральных внеблоковых европейских государств: Швейцария, Швеция, Испания, Португалия, Лихтенштейн и даже Норвегия и Люксембург. Обвинения в пособничестве фашизму. Притягательный образец нейтральной внеблоковой страны был не нужен в однополярном американском мире.
Информационная война Соединенных Штатов под названием «ось зла» была осуществлена в целях легитимации размещения в Европе и Азии систем противовоздушной обороны, направленных, в первую очередь, против России и Китая.
В начале апреля 2007 года Соединенные Штаты, убедившись в неэффективности прямых угроз о применении военной силы против Ирана, предприняли информационно-психологическое наступление. В СМИ была взброшена информация о начале военной операции против Ирана в ночь на 6 апреля. В ней излагался план бомбардировки нескольких сотен стратегических объектов на территории Ирана. И Тегеран ответил тактикой «военного и психологического реагирования». В иранских территориальных водах были взяты в плен 15 британских военных моряков и после того, как они покаялись и признали свою вину, был сделан гуманный жест, и военные были освобождены. Контроперация закончилась абсолютной психологической победой над антииранской коалицией. США, Великобритания и Израиль вынуждены были заново обсуждать вопрос о целесообразности силовой операции против Ирана. Великобритания прекратила патрулирование в Персидском заливе. Сдача британских моряков без сопротивления и их поведение в плену, не сочетающее с присягой, последующая после возвращения на родину постыдная коммерциализация своих воспоминаний о плене, нанесло непоправимый урон вооруженным силам. Английская общественность еще боле настойчиво стала требовать вывода войск из зоны Персидского залива.
Несомненно, набирающий мощь Пекин представляет особую «головную» боль Вашингтону. Американо-афганская война позволила создать еще один плацдарм вблизи Китая. В связи с провалом евразийской геополитики США Вашингтон наращивает использования технологии экспорта напряженности с помощью «управляемых кризисов» против Китая (атипичная пневмония, поддержка сепаратизма в Синьцзяне и Тибете, попытки подрыва доверия к национальной валюте и др.). Однако Пекин каждый раз доказывает эффективность государственного управления кризисными процессами, демонстрирует исключительно эффективные технологии новейшей геополитики, направленные на нейтрализацию внешних информационных атак. Не удалась дискредитация Китая и в 2008 г. через события в Тибете, когда западные СМИ пытались переадресовать внимание от кризиса в США, падении курса доллара, признание независимости Косова на права человека во второй сверхдержаве. С помощью своевременно предоставленной Китаем информации многочисленные «граждане Интернета» (netizens) обвинили телекомпанию CNN, Би-би-си и другие «свободные» западные СМИ в искажении фактов и событий в Тибете. А некоторым европейских лидерам после неосторожных заявлений, пришлось срочно направлять дипломатов в Пекин, чтобы предотвратит бойкот французских и других товаров.
Информационная война была составной частью грузинского блицкригав августе 2008 года — авантюры грузинской власти, попытавшейся путем военной зачистки территории непризнанной республики решить Южноосетинский конфликт. В результате Грузия потеряла вместе с Абхазией значительную часть территории государства.
Грузинский блицкриг сопровождался широкомасштабной антироссийской информационной компанией. В связи с событиями на Кавказе Западом была развязана мощная сетевая и информационная война. На первом этапе Россия ее проиграла: мировые СМИ писали преимущественно с акцентом об агрессии против «свободолюбивой Грузии» – «русские танки идут на Тбилиси». Сложился образ агрессивной России, обижающий «гордую» Грузию, чья власть получает довольствие в Америке. В западных СМИ доминировала манипуляция общественного сознания, исходившая из принципа «свои и чужие» — осетины «чужие», потому что выбрали не ту политическую ориентацию.
Российскими спецслужбами и добровольцами была предпринята успешная массированная кибератака против грузинского сегмента Интернета. Взломаны порталы органов власти, в том числе президентский сайт. В результате точечных ударов авиации была выведана из строя мобильная система связи Грузии, и руководство страны утратила возможность оперативного управления происходящим.
Но война в Южной Осетии показала слабые стороны оперативного и боевого обеспечения, технической оснащенности российской армии. Танки устаревшей конструкции шли без воздушного прикрытия армейской авиации. В российской авиации, потерявшей четыре самолета, отсутствовало высокоточное оружие со спутниковой системой наведения. Из-за ограниченного количества беспилотных летательных аппаратов, для тактической разведки использовался стратегический бомбардировщик (был сбит грузинским ПВО).
Неожиданным для многих оказалась твердость в отстаивании национальных интересов России в выступлениях российского президента, который, как писали западные газеты, из милейшего интеллигента превратился в российского мачо. Однако, несмотря на предпринимаемые меры, упущением явилось слабое присутствие российских СМИ в англоязычном пространстве. Только через полтора года удалось добиться признания Европейского Союза, что войну развязала Грузия. Но кто будет вникать в подробности через некоторое время после события? И для многих европейцев сохранился образ маленькой и гордой Грузии, ставшей невинной жертвой России.
Автор этих строк находился в то время в Западной Европе, где ведущие мировые издания и телеканалы показывали подбитый танк российских «агрессоров». Даже в крошечном государстве Лихтенштейн в официальной газете княжества я увидел эту фотографию. В действительности был подбит грузинский танк советского производства. Но, как известно, на войне первой погибает правда. А если еще исходить из западного прагматизма – нормы прибыли от сенсации — фотографии подбитых российских танков продавались на Западе лучше, чем грузинских.

За последнее десятилетие лидером в глобальном информационном пространстве стали не традиционные мировые СМИ, а сетевой проект. Самый мощный и бесплатный информационно-справочный ресурс в Сети и крупнейшая энциклопедия за всю историю человечества – свободная энциклопедия Википедиябыла создана в Соединённых Штатах в 2001 году. Работа Википедии поддерживается некоммерческой организацией «Фонд Викимедиа», основанной в 2003 г. американским гражданином Джимми Уэльсом. В Фонде непосредственно занято 23 человека, объем ежегодных расходов составляет 6 млн. долларов. В конце 2010 года за 8 недель была собрана рекордная сумма в $16 млн. пожертвований. На начало 2011 года в Википедии размещено 19 млн. статей на 272 языках. Для создания крупных национальных полиграфических энциклопедий требовалось до 10 лет, и все равно их объем был ограничен. Большая советская энциклопедия или Британская энциклопедия (Британика) насчитывает всего около 100 тыс. статей.
Википедию посещают от 300 до 400 млн. человек в месяц (пятое место по посещаемости вебсайтов в мире). Серверы расположены в американском штате Флорида (Тампа), в Нидерландах (Амстердам) и Республике Корея (Сеул). Несмотря на системную предвзятость и несбалансированность в освещении тем и временные акты вандализма Википедия пользуется большой популярностью. Необходимо отдавать себе отчет, что это проект Запада. В этой связи любопытна самоидентификация участников из России: «Этот участник убежденный антикоммунист, родился в Империи зла, в разрушении которой принял посильное участие». Но есть и авторы, которые родились в СССР и являются сторонниками идей социализма и коммунизма. В целом при освещении проблем в Википедии доминирует западная точка зрения. Большинство участников проекта выступают против агрессивного национализма, ксенофобии, фашизма и нацизма всех мастей. Наиболее активных участников проекта Википедии награждают виртуальными наградами. Вручаются Ордена «За выдающиеся заслуги», «За заслуги», в том числе в борьбе с вандализмом в Википедии, «Золотое перо», «Честный человек планеты». Правда, иногда «орденоносец», судя по комментариям в Сети, проявляет нетерпимость к другим точкам зрения.
Соединенные Штаты, на долю которых в конце двадцатого столетия приходилось по разным оценкам, включая ЮНЕСКО, от 65 % до 80 % мирового коммуникационного потока информации, пока еще доминируют в мировых СМИ, и постоянно используют информационные войны в глобальной конкуренции. Контролируя мировые СМИ, Вашингтон был убежден, что и во Всемирной Сети, владея информацией, он будет «вечно» управлять миром. Но в начале двадцать первого столетия зависимость мирового сообщества от Соединенных Штатов — «информационного империализма»— была подорвана благодаря триумфальному распространению Интернета. Хотя мировым лидером интернет-технологийостаются Соединенные Штаты.

11 марта. Москва. Правительство Москвы на заседании выслушало руководителя департамента информационных технологий, Министра Правительства А.Ермолаева. Он представил свой доклад о реализации городской государственной программы «Информационный город» в 2013 году и с поставленными на 2014 год задачами. Об этом сообщает Инфоцентр Правительства Москвы. «За последние годы мы внедрили в городе новые современные информационные системы, которые вывели Москву […]

В процессе лечения сайтов обнаруживается множество разновидностей хакерских шеллов и бэкдоров. Скрипты отличаются функционалом и способом обфускации исходного кода, но у всех есть общая черта — это неявное объявление переменных и функций, а также косвенный вызов функций.

Данный подход популярен среди разработчиков вредоносного кода, так как с одной стороны значительно усложняет анализ исходного кода, а с другой позволяет хранить код в текстовых данных. Например, часть вредоносного кода может загружаться со стороннего сайта, из базы данных, мета-данных jpeg/png/gif или передаваться в запросе к скрипту. Кроме того, часть кода, представленная в виде обычной текстовой строки, может быть легко зашифрована.

Кстати, эти же приемы используются веб-разработчиками и в мирных целях в скриптах проверки лицензионных ключей и регистрации веб-приложений, чтобы затруднить взлом программных продуктов.

Несмотря на все многообразие вредоносного кода, существует не так много вариантов объявления и косвенного вызова функций. Ниже представлены примеры различных техник скрытого вызова кода. Для простоты и наглядности пусть «вредоносный код» представлен вызовом

echo "Test"

который выводит слово «Test» на странице. Естественно, в реальных шеллах и бэкдорах имена переменных и функций, а также исполняемый код не хранятся в открытом виде и в большинстве случаев обфусцированы.

Читать дальше →

Компанией FreedomPop начат выпуск «смартфона безопасности» Privacy Phone, обеспечивающего максимальную защиту данных и информации во время серфинга в Интернете и использования связи. С технической стороны он аналогичен смартфону Galaxy S2, но использование технологий Mobile Security сделало его привлекательным для особого сегмента пользователей.