b'\n_START_ARTICLE_\nSykipot\n_START_SECTION_\nStorilci\n_START_PARAGRAPH_\nAvtorji Sykipota niso bili nikoli odkriti. Domneva se, da delujejo na Kitajskem, saj povezava z ra\xc4\x8dunalni\xc5\xa1kimi sistemi izhajala iz tam._NEWLINE_Sykipot napadalci so v za\xc4\x8detkih njihovih delovanj napadali tako ameri\xc5\xa1ke kot tudi japonske baze. Za za\xc4\x8detek samega delovanja lahko \xc5\xa1tejemo leto 2006, saj so se takrat za\xc4\x8deli pojavljati redni napadi. Do leta 2011 je bilo obdobje mirovanja in gro\xc5\xbenja v svetu ni bila prepoznana. Med leti 2011 ter 2013 je ponovno dosegla odmevnost. Stre\xc5\xbenik bi naj imel center v Pekingu in opravlja delo internetnega dobavitelja za internetne storitve (ISP) na Kitajskem. Napadi se izvr\xc5\xa1ujejo \xc5\xbee ve\xc4\x8d let, na podlagi \xc4\x8desar se sklepa, da storilec ni samo eden ampak jih je ve\xc4\x8d. Ti napadi so organizacijsko dovr\xc5\xa1eni in potrebujejo veliko finan\xc4\x8dno podporo iz ozadja._NEWLINE_Sykipot je prisoten \xc5\xa1e danes, vendar pa je gro\xc5\xbenja nekoliko manj\xc5\xa1a oz. se v svetu zazna redkeje.\n_START_SECTION_\n\xc5\xbdrtve\n_START_PARAGRAPH_\nNapadi so ciljali razli\xc4\x8dna ministrstva, sektorje telekomunikacij, vladne slu\xc5\xbebe, ter kemijsko in energetsko industrijo. Redkeje so \xc5\xbertve tudi podjetja in posamezniki.\n_START_SECTION_\nNa\xc4\x8din delovanja\n_START_PARAGRAPH_\nSykipot preko e-maila po\xc5\xa1lje oku\xc5\xbeene priponke ali la\xc5\xbene hiperpovezave ki ob odprtju naredijo stranska vrata. podatke iz ra\xc4\x8dunalnika. Storilci oz. izvajalci priklju\xc4\x8dijo Sykipot na e-mail ali preko zastarelih verzij outlooka, firefoxa ali Internet explorerja. Na ra\xc4\x8dunalnik se nalo\xc5\xbei program za bele\xc5\xbeenje pritiskov tipk. Tako zbirajo gesla, uporabni\xc5\xa1ke ra\xc4\x8dune, \xc5\xa1tevilke ra\xc4\x8dunov itd._NEWLINE_Sykipot je te\xc5\xbeko zaznati saj se prestavlja iz mape v mapo, da bi se izognil detekciji._NEWLINE_Ob prvem zagonu se sykipot prekopira v svojo mapo na disku kot\xc2\xa0\xc2\xbbdmm.exe\xc2\xab\xc2\xa0in se znova za\xc5\xbeene. Vstavljen DDL bo za\xc4\x8del bele\xc5\xbeit pritiske tipk in kopiral vse v eno mesto oz. datoteko in zagnal stranska vrata (nelegalni dostop, torej oddaljeni dostop brez potrditve) do Command and Control (CnC) stre\xc5\xbenika drugje._NEWLINE_S tak\xc5\xa1nim na\xc4\x8dinom lahko na daljavo opravlja z ra\xc4\x8dunalnikom s t. i.\xc2\xa0\xc2\xbbsmartcard\xc2\xab\xc2\xa0dostopom, da zagotovi varen pretok podatkov. Da se izogne prepoznavi, se ob zagonu postavi v\xc2\xa0\xc2\xbbtaskmost.exe\xc2\xab\xc2\xa0in se ob uga\xc5\xa1anju ra\xc4\x8dunalnika znova prestaviti v svojo mapo.\n_START_SECTION_\nOku\xc5\xbeba s Sykipotom\n_START_PARAGRAPH_\nOku\xc5\xbebe s Sykipotom se lahko zgodijo preko raz\xc5\xa1iritev brskalnika, fizi\xc4\x8dnih medijev, raz\xc5\xa1irjenega omre\xc5\xbea in prostih/zastojnskih distribucij programske opreme.\n_START_SECTION_\nRaz\xc5\xa1iritve brskalnika\n_START_PARAGRAPH_\nRaz\xc5\xa1iritve brskalnika v obliki dodatnih orodnih vrstic lahko vsebujejo \xc5\xa1kodljivo programsko kodo, vklju\xc4\x8dno s Sykipotom.\n_START_SECTION_\nFizi\xc4\x8dni mediji\n_START_PARAGRAPH_\nVstavljanje oku\xc5\xbeenih diskov ali Usb klju\xc4\x8dev, lahko pripelje do oku\xc5\xbebe z Sykipotom.\n_START_SECTION_\nRaz\xc5\xa1irjeno omre\xc5\xbeje\n_START_PARAGRAPH_\nPri raz\xc5\xa1irjenemu omre\xc5\xbenemu sistemu, lahko trojanski konj (sykipot) raz\xc5\xa1iri svoje napade ter tako po\xc5\xa1koduje celotno povezavo v omre\xc5\xbeju.\n_START_SECTION_\nProsta programska oprema in zastonj distribucija programske opreme\n_START_PARAGRAPH_\nPreko ilegalnih serverjev ali z namestitvijo prosto dostopne programske opreme na internetu lahko pride do oku\xc5\xbebe z njim.'