قبض على المتسلل: من يتصل بك من "البنوك" ، يخترق الحسابات ويسرب البيانات إلى الشبكة

من هم الهاكرز

الجرائم السيبرانية هي أي جرائم يتم ارتكابها باستخدام التكنولوجيا و

مصادر المعلومات.يمكنك التعرف على مجرم عادي من خلال الأدلة أو كاميرات الفيديو، لكن مجرمي الإنترنت ليس لديهم وجه. يمكن أن يكون أي شخص - طالب، تلميذ، جار تقابله كل يوم في المصعد. عندما تقابل مثل هذا الشخص، لن تخمن أبدًا أنه متسلل.

هناك ثلاثة أنواع من دوافع المتسللين:

- مال. يهاجمون البنوك والمؤسسات المالية أو أي شركات أخرى. على سبيل المثال ، في الربع الأول من عام 2022 ، سرق المتسللون أصول تشفير بقيمة 1.3 مليار يورو من المستخدمين.

- مصالح الدولة. في أغلب الأحيان ، تشمل هذه الهياكل الأشخاصالمقربون من الوكالات الحكومية أو الأفراد العسكريين. على سبيل المثال ، شاركت المجموعة الصينية الموالية للحكومة TA428 في التجسس السيبراني في أوروبا الشرقية لعدة سنوات.

- النشاط. الهاكرز هم قراصنة يجذبون الانتباهللقضايا الاجتماعية أو الأفكار السياسية من خلال الهجمات الإلكترونية. يهاجمون المواقع الحكومية وخوادم الشركات الكبيرة ، على سبيل المثال ، باسم حرية التعبير. لا توجد فائدة مادية في تصرفات مجموعات القراصنة هذه. يمكن أن يكون لمجموعة من نشطاء القرصنة أشخاص مختلفون تمامًا في وجهات نظرهم وأهدافهم. على سبيل المثال ، تقارن مجموعة Anonymous نفسها بقطيع من الطيور: تنضم بعض الطيور ، بينما يتركها البعض الآخر وتطير في اتجاه مختلف. لذلك ، من الصعب تحديد من هم بالضبط في هذه المجموعة.

في الآونة الأخيرة ، بدأ تمييز نوع آخر -الهجمات ذات الدافع الضمني ، عندما يكون من الصعب تحديد نوايا الجاني. يمكن لأي شخص أن يكون من بين هؤلاء المتسللين. على سبيل المثال ، ضمت مجموعة "Crackas With Attitude" تلميذًا بريطانيًا ، في سن 15 ، دون غرض محدد ، تمكن من الوصول إلى المعلومات الشخصية لرئيس وكالة المخابرات المركزية. هناك الكثير منهم: شخص يلعب دور "السيد روبوت" ، ويعاني من الكسل ويغير درجات الطلاب في مدرسة ريفية.

هناك أيضًا قراصنة غير راغبين - أشخاصمتورطون في جرائم الإنترنت ، لكنهم هم أنفسهم لا يعرفون عنها. يتم تعيين المتخصصين للعمل المنتظم كمبرمجين ، ويقومون بمهام صغيرة لتطوير الوحدات النمطية ، ثم يتم دمج هذه الوحدات في أدوات القرصنة. هؤلاء الموظفين هم منشئو برامج ضارة. من أجل جذب المتقدمين لمثل هذا العمل ، غالبًا ما يتنكر المهاجمون على أنهم موارد بشرية حقيقية لشركات تكنولوجيا المعلومات الجادة.

حيث تولد المواهب

قراصنة ليس فقط "ليس لديهم وجه" ، هذا النشاطأيضا دولي. هناك أسطورة حول المتسللين الروس ، يتم تصويرهم بشكل شيطاني بشكل خاص في الولايات المتحدة. يُنسب الفضل إلى المتسللين من روسيا في الهجمات الإلكترونية بناءً على تعليمات الخدمات الخاصة الروسية. على سبيل المثال ، قبل عامين ، أعلنت الولايات المتحدة تورط مجموعة قراصنة Sandworm Team في GRU في الاتحاد الروسي.

في الواقع ، هناك قراصنة في معظم البلدانالعالم: أمريكا هي الرائدة في الجرائم المتعلقة بتمشيط الورق ، وهناك العديد من الجماعات المؤيدة للحكومة المدربة تدريباً جيداً في الصين. كل بلد متقدم تقنيًا لديه "سيبراني" خاص به. على سبيل المثال ، في ربيع هذا العام ، ساعدت Group-IB الإنتربول في القبض على زعيم مجموعة إلكترونية من نيجيريا.

قد يكون للمجرمين دوافع مختلفة والجنسية ، لكن لدى مجرمي الإنترنت شيئًا واحدًا مشتركًا - فهم يقومون بتحسين وسائل الهجمات. تظهر اتجاهات جديدة ، وتتغير الأدوات والتقنيات التي يستخدمها المهاجمون.

"القراصنة ليس لهم وجه ، هذا النشاط دولي أيضًا"

اتجاهات الجرائم الإلكترونية: من التصيد الاحتيالي إلى برامج الفدية

لدى مجرمي الإنترنت أنماط هجومهم الخاصة لكل ضحية يستهدفونها. سواء كانت شركات حكومية أو حاملي البطاقات المصرفية.

على سبيل المثال ، في عام 2021 ، شهد 45٪ من الروس ذلكالتصيد. الكلمة نفسها تعني "صيد السمك". هذا نوع من الاحتيال يريد المتسللون فيه استخراج معلومات سرية من المستخدمين: تسجيل الدخول أو كلمة المرور أو معلومات الحساب أو البطاقة المصرفية ، من أجل بيعها لاحقًا أو إلحاق الضرر بالضحية.

واحدة من أكثر طرق التصيد شيوعًا هيهذا هو التصيد ، التصيد عبر الهاتف. باستخدام مثاله ، يمكن للمرء أن يفهم مدى تطوير البنية التحتية لهذه الجماعات الإجرامية. هنا كل شخص لديه مهمته الخاصة. ينسق المسؤول أنشطة المجموعة ويحدد من سيتظاهر بأنه مسؤول الأمن في البنك ومن سيتواصل مع العميل ، ويساعد الضحية في تحويل الأموال أو سحبها من جهاز الصراف الآلي. حتى أن بعض المحتالين "يربطون" الضحية بـ "تطبيق القانون" الذي يؤكد أن شخصًا ما يحاول سرقة الأموال من بطاقة العميل. يتعلم المحتالون جهة الاتصال والبيانات الشخصية للضحية عن طريق شراء قواعد بيانات "مسربة" على الشبكة المظلمة.

جرائم التصيد في ازديادوأساليب الحصول على البيانات آخذة في التحسن. على سبيل المثال ، ظهرت مؤخرًا برامج تابعة للمجرمين ، حيث يتم تعريف المهاجمين الجدد بالأدوات وطرق الهجوم ويتم مساعدتهم بكل طريقة ممكنة. يستخدم المتسللون التسويق الرقمي: فهم يدرسون الجمهور المستهدف وينشئون روابط مخصصة ومحتوى ويطورون استراتيجيات هجوم.

يمكنك الوصول إلى البيانات السريةوبدون التفاعل مع أصحابها. للقيام بذلك ، يتم استخدام JS-sniffers - رمز مضمن في مواقع الويب للمتاجر عبر الإنترنت أو الأنظمة الأساسية الأخرى حيث يقوم مستخدمو البطاقات بإجراء عمليات شراء عبر الإنترنت. يسرق هذا الرمز بيانات المستخدم ، مثل تلك المطلوبة لدفع ثمن البضائع. يمكن للمهاجمين سرقة الأموال أو دفع ثمن البضائع أو بيع البيانات على الويب المظلم.

إذا كان الهدف الرئيسي للهجوم هو الابتزاز في كثير من الأحيانفقط استخدم التشفير. هذه هي البرامج التي تقوم بتشفير ملفات المستخدم ، وبعد ذلك يبدأ المتسللون في ابتزاز مالكهم. قبل عامين ، تمكنت العديد من المجموعات التي استخدمت فيروسات الفدية لمهاجمة منظمات مختلفة من الوصول إلى أجهزة الكمبيوتر الخاصة بالضحايا من خلال القوة الغاشمة (القرصنة عن طريق تخمين اسم المستخدم وكلمة المرور) ، و "تسربت" برامج الفدية ، ثم طلبت فدية. في وقت لاحق ، بدأ المهاجمون ليس فقط في تشفير البيانات ، ولكن أيضًا في سرقتها قبل ابتزاز الرسوم. لذا فقد زادوا من فرصهم من خلال المطالبة بفدية ليس فقط لفك التشفير ، ولكن أيضًا لحقيقة أن البيانات المسروقة لم تندرج في المجال العام. بهذه الطريقة ، في عام 2021 ، تم الهجوم على نظام خط الأنابيب الأمريكي كولونيال بايب لاين. توقف عمل جميع خطوط الأنابيب لمدة 5 أيام ، وتم إعلان حالة الطوارئ على الساحل الشرقي بأكمله.

في وقت لاحق ، ظهر RaaS - الخدمات التييقوم المشغلون بتطوير برامج الفدية وكتابة إرشادات حول كيفية استخدامها. يمكن لأي مجموعة الحصول على هذه الأدلة والبرامج الضارة لهجماتها عن طريق دفع نسبة مئوية للمطورين.

في الآونة الأخيرة ، ظهر اتجاه جديد:استخدام وسطاء الوصول الأولي للوصول إلى شبكة الضحية. يستخدم "وسطاء الوصول الأولي" تقنيات مختلفة للوصول إلى الشبكات "الآمنة" ثم بيعها لمهاجمين آخرين.

توافر المعلومات يؤدي إلى المزيد والمزيدعدد الجرائم الإلكترونية. الآن لن يكون من الصعب العثور على الدليل الصحيح أو إطار العمل أو استخدام برنامج تابع إذا وضع المجرم لنفسه مثل هذا الهدف. هذا هو السبب في أنه من الضروري دائمًا مراعاة النظافة الرقمية حتى لا تصبح ضحية للمتسللين.

من يحقق في جرائم التكنولوجيا الفائقة

يتم التعامل مع أمن البيانات من قبل العديد من مختلفالمتخصصين. على سبيل المثال ، pentesters و redtimers هم قراصنة قبعة بيضاء. يقوم العملاء بتوظيفهم للعثور على نقاط الضعف في النظام أو معرفة كيفية تحسين أمان البيانات. "المتسللون البيض" يحاكيون الهجمات على موارد معلومات الشركة ، ويبحثون عن نقاط الضعف حتى لا يتمكن المهاجم الحقيقي من استخدام نفس الأساليب.

هناك العديد من المتخصصين المختلفين المشاركين في أمن البيانات، ويُطلق عليهم اسم "قراصنة القبعة البيضاء".

هناك شركات متخصصة فيالوقاية والتحقيق في الجرائم الإلكترونية ، على سبيل المثال ، Group-IB. لديهم فرق كاملة تتكون من متخصصين في الاستجابة للحوادث ، والطب الشرعي للكمبيوتر ، ومتخصصين في تحليل البرامج الضارة ، ومطوري حلول الأمان ، وغيرهم من المتخصصين لمواجهة المتسللين.

قد يبدو أن دخول دائرة المتخصصين ،الذين يحاربون مجرمي الإنترنت أمر صعب ويتطلب خلفية خاصة. في الواقع ، إذا كانت هناك رغبة ووقت ، يمكن لأي شخص لديه أي تعليم إتقان هذه المهن. على سبيل المثال ، رئيس مختبر التحليلات الجنائية للكمبيوتر Group-IB حاصل على تعليم في الفنون الحرة.

بسبب التهديد السيبراني المتزايد، فإن الطلب علىلقد نما محترفو الأمن السيبراني بشكل حاد. تم نشر حوالي 2.5 ألف وظيفة شاغرة لمتخصصي أمن المعلومات على موقع HeadHunter في يوليو. التدريب المهني متاح أيضًا -  افتتحت العديد من المؤسسات التعليمية مجالات ودورات متخصصة.

مهنة أمن المعلومات هي مهنة مرموقة ومثيرة للاهتمامالعمل ، سيكون الطلب أكثر. يتوقع محللو Gartner أنه بحلول عام 2025 ، سيصبح الأمن السيبراني أولوية بالنسبة لـ 60٪ من الشركات عند اختيار شركاء الأعمال. وسيغطي قانون حماية البيانات الشخصية 5 مليارات شخص.

"استخدم المصادقة ذات العاملين وكلمات المرور المعقدة"

النظافة الرقمية ليست نزوة بل ضرورة

يعمل العديد من المتخصصين على إيقاف المتسللين ، لكن يجب ألا ينسى المستخدمون مسألة النظافة الرقمية ، على الرغم من عدم وجود ضمان أمان بنسبة 100٪.

• استخدم المصادقة ذات العاملين وكلمات المرور المعقدة مع اثني عشر حرفًا عشوائيًا أو أكثر: الأحرف والأرقام والأحرف الاختيارية.

• لا تخزن كلمات المرور في المتصفحات والملفات النصيةعلى جهاز كمبيوتر أو هاتف. أفضل طريقة هي مدير كلمات المرور ، وهو "آمن" مركزي يخزن كلمات المرور في شكل مشفر. كما أنه يساعد على إنشاء مجموعات معقدة.

• يجب تغيير جميع كلمات المرور بشكل دوري.

• تحقق من الروابط قبل النقر عليها.كن حذرًا عند إدخال البيانات الشخصية - غالبًا ما تخفي مجموعات التصيد نفسها على أنها مواقع شرعية. تحقق من المجالات ذات الموارد المخصصة مثل VirusTotal ، الذي يحلل الملفات وعناوين URL المشبوهة.

• لا تثق في رسائل البريد الإلكتروني التي تحتوي على مسابقات اليانصيب والعروض المربحة للغاية ، حتى لو زُعم أنها جاءت من دعم Google أو Telegram.

النظافة الرقمية هي اليقظة. ولكن حتى اتباع جميع القواعد لا يضمن الأمان وهناك دائمًا خطر المعاناة من تصرفات المحتالين.

قراءة المزيد:

عانى الفايكنج القدماء من مرض خطير. وهو ناتج عن طفيلي من إفريقيا

ينتج النبات على المريخ الأكسجين بمعدل متوسط ​​الشجرة

قام الفيزيائيون بتبريد الذرات لتسجيل درجات الحرارة. إنها أبرد بمليار مرة من الفضاء الخارجي.