الحياة اليومية لمخبر إلكتروني: جواسيس وعصابات وقراصنة روس

ضحايا المتسللين - من المستخدمين العاديين إلى الدول

الضحية الأكثر شيوعا للقراصنة هو

الشركات المالية.من يمكن أن يكون ضحية مخترق؟أول ما يتبادر إلى الذهن هو البنوك. لا يزال المال هو القضية الأكثر إلحاحًا ، خاصة في روسيا. لكن هذا ليس الدافع الوحيد ، والبنوك ليست هي الهدف الوحيد الذي يثير اهتمام المتسللين.

إنهم لا يهاجمون القطاع المالي فحسب ، بل يهاجمون أيضًاالاتصالات أو الطاقة. يتعرض المستخدمون العاديون والأسواق ومنصات التداول عبر الإنترنت للتهديد. لا أحد محمي - يمكن اختراق حسابات أولئك الذين يستخدمون الإنترنت ويشترون البضائع. وبالنسبة للمستخدمين العاديين ، فإن التهديد الرئيسي هو سرقة المعلومات الشخصية ، واختطاف الحسابات.

يأتي المتسللون في جميع المستويات ، من المحتالين إلى الخدمات السرية.هناك عدة مستويات من المتسللين ولكل منهم ضحاياه.

بادئ ذي بدء، المحتالون الصغار العاديون.المتحمسون الذين ينفذون هجمات من أجل جذب الانتباه، وكسب أموال إضافية، وسرقة حساب شخص ما للترفيه، لإثبات "أستطيع أن أفعل ذلك".

ولكن هناك أيضًا مجموعات منظمةالتعامل مع الهجمات باحتراف. إنهم يعدون هجمات مستهدفة متعددة المراحل ويخوضون العملية برمتها من التسلل إلى مؤسسة إلى الوصول إلى قطاعات الشبكة المعزولة حيث توجد بيانات مهمة ، مثل أنظمة معالجة البطاقات في البنوك أو الخوادم التي تحتوي على معلومات مهمة.

المستوى التالي هو الأشخاص الذين يهاجمونالمواقع الموالية للحكومة ، يمكن أن تكون وكالات استخباراتية ومتسللين حكوميين. وعادة ما يخترقون البنية التحتية للطاقة وقطاع الاتصالات.

في عام 2020 ، تحولت العديد من هذه المجموعات إلىالعمليات العسكرية الحقيقية ، وهجمات الأشياء الحرجة. غالبا ما تتعرض المنشآت النووية للهجوم. علاوة على ذلك ، يتم ذلك في بعض البلدان - حيث يوجد صراع عسكري ، تبدأ الدول المتنافسة في مهاجمة بعضها البعض. على سبيل المثال ، في عام 2020 كان هناك العديد من هذه الهجمات في إيران وإسرائيل - انعكس الوضع السياسي على ما حدث في الفضاء الإلكتروني.

القراصنة الروس صورة ثابتة. لكن تأثيرهم مبالغ فيه

هناك قراصنة من روسيا ، ولكن في الولايات المتحدة تم تشويه صورتهم.كثرت الشائعات والاتهامات في الآونة الأخيرةتجاه المتسللين الروس. ويرجع ذلك إلى أن معظم الهجمات تتم على القطاع المالي، على سبيل المثال، سرقة البطاقات المصرفية، وتحدث بشكل رئيسي في الولايات المتحدة. ونظراً للعلاقة بين الحكومتين، بدأ الكثيرون يشتبهون في مسؤولية الروس.

خلال السباق وبعد الانتخابات الأمريكيةواتهم قراصنة روس بالتدخل في العملية. وما سبب ذلك مع عدم وجود دليل؟ أحيانًا يمزح المتسللون - على سبيل المثال ، نشر أحد المتخصصين في تقنيات الإنترنت ومؤلف خدمة ويب أباتشي الروسية منشورًا مثل هذا.

لقد جمع الكثير من إعادة النشر والردود ، أيد الكثيرون النكتة.

أو مثال آخر - انتخابات رئاسية مبكرةالولايات المتحدة الأمريكية في الخدمات العامة. إذا قرأ شخص "تويتر" باللغة الروسية ، وهو يعرف اللغة ، فكيف يعرف أن لدينا مثل هذه الفكاهة؟ وهكذا بدأت الصورة في الظهور - قراصنة روس يجلسون في قبعة مع غطاء على الأذن مع دب مروض ويقتحمون البنتاغون. يتم فرض هذا على فكرة أن المبرمجين والمطورين الروس هم من بين الأفضل في السوق العالمية.

المتسللون الروس لديهم قاعدة غير معلن عنها - لا تعمل في منطقة .ru. لكن ليس كل من يفعل هذا.إنه أمر منطقي وواضح: لا تعمل في المكان الذي تعيش فيه. إذا كنت تعمل في منطقة .ru وتعيش في روسيا، فسيتم التعرف عليك بشكل أسرع بكثير. يتبع معظم المهاجمين هذه القاعدة.

ولكن هناك استثناء - مجموعة OldGremlin لا تفعل ذلكيتوافق مع هذه القاعدة ، فهم يحبون المخاطرة ومهاجمة الشركات الروسية في مجال الطب والرعاية الصحية والتمويل. أي ليس لديهم أهداف محددة - فهم يهاجمون منظمات مختلفة تمامًا في جميع أنحاء روسيا. في عام 2020 ، نفذوا ما لا يقل عن تسعة هجمات ، وقاموا بتشفير البنى التحتية للشركات بالكامل وطالبوا بفدية كبيرة مقابل ذلك.

الابتزاز والسياسة والمال: لماذا يخاطر المتسللون ويهاجمون

لا يريد المتسللون كسب المال فقط ، بل يكون في بعض الأحيان أيديولوجيا.المال هو الدافع الأكبر.ولكن إذا كنا نتحدث عن الجماعات الموالية للحكومة، فهم يريدون الوصول إلى بعض المعلومات فائقة السرية. يريد المتسللون البحث عنه ونقله إلى دولتهم، حتى تتمكن السلطات لاحقًا من استخدامه لأغراضهم الخاصة.

ولكن هناك المزيد والمزيد من الدوافع كل عام.شخص ما يريد المخاطرة ، والبعض الآخر يريد أن يرى العالم مشتعلًا ، والبعض الآخر يريد أن يأخذ المال من البعض ويمرره للآخرين. شخص ما يريد أن يثبت أنه يستطيع اختراق بعض الأنظمة أو التدرب.

بالإضافة إلى أن هناك ناشطين في القرصنة - قراصنة يريدونللفت الانتباه إلى المشكلة من خلال الهجمات. على سبيل المثال ، مجموعة Anonymous هم نفس الأشخاص الذين يقومون كل عام بأعمال وهجمات تكريماً لضحايا الهولوكوست. لذلك ، يصبح من الصعب كل عام تحديد الدافع الحقيقي لهجوم معين.

أثناء الوباء ، تحول الكثير إلى برامج الفدية.بهذه الطريقة يمكنك الوصول إلى الموارد الماليةالتنظيم ولا داعي للقلق بشأن الدخول إلى شريحة شبكة معزولة وفهم نظام التحكم. من الأسهل بكثير العثور على معلومات مهمة ونسخها وتشفيرها وطلب فدية مقابلها.

أحد أحدث الاتجاهات هو البرامج التابعة... على سبيل المثال ، فتحت بعض المجموعات الوصول إلىشبكة الشركة للمنظمة. لكنهم لا يستطيعون فعل أي شيء حيال ذلك ، وليس لديهم الأدوات المناسبة. لهذا ، هناك مشغلي برامج الفدية الذين لديهم أدوات لتشفير كل شيء. لماذا لا يتحدون؟ يحصل البعض على حق الوصول ، والبعض الآخر يشفر كل شيء ، ويقسمون الفدية فيما بينهم.

وصل الأمر إلى نقطة أن بعض المشغليننظم المشفرون ، مثل مجموعة Maze ، كارتلهم الخاص. علاوة على ذلك ، أصبح الاتجاه ليس مجرد تشفير لكل شيء على التوالي ، بل أصبح فقط بيانات مهمة. إذا رأى المهاجمون أن هناك نسخًا احتياطية من هذه المعلومات ، فإنهم يحذفونها أو يسرقونها.

إنهم لا يطلبون الفدية فحسب ، بل يهددون هؤلاء أيضًاأن البيانات ستكون في المجال العام. هذا يزيد من قيمة البيانات واحتمال دفعها بالتأكيد. يمتلك Maze أيضًا موقعًا على شبكة الإنترنت حيث ينشرون بيانات مسروقة من الشركات التي رفضت دفعها.

أولئك الذين يشاركون في التصيد قد تحولوا أيضًا إلى البرامج التابعة.وحتى الآن، تعتبر روسيا الدولة الوحيدة التي توجد فيها هذه الظاهرة.

يتطور التصيد الاحتيالي في روسيا كل عام.أقوى. خلال العام الماضي ، تم تحديد 118٪ المزيد من الموارد الاحتيالية. والآن صُنعت نسخ من المواقع من أجل كل شيء على الإطلاق - المراهنات الرياضية و Netflix و Microsoft و Steam. نظرًا لحقيقة أن الأشخاص ليس لديهم وعي عالٍ ، وبسبب حقيقة أنهم لا يستطيعون تحديد أن الرابط احتيالي ، فإن عدد الضحايا آخذ في الازدياد.

مليارات الدولارات وحسابات مسروقة وبيع بيانات شخصية

المأجورون سوق ضخم ، لكن هذه الإحصائيات غير كاملة.بلغ إجمالي سوق التمشيط هذا العام تقريبًا2 مليار دولار، لكن هذا لا يشكل سوى 3% من إجمالي عدد الهجمات. وفي حالات أخرى، من غير المعروف كيف انتهى الهجوم – سواء تم الدفع لهم أم لا؛ وتفضل الشركات عدم نشر مثل هذه المعلومات. وهذا مبلغ كبير، لكنه لا يقترب حتى من الرقم الحقيقي.

إذا أخذنا النصف الأول من عام 2020 ، فقد ظهر بيع 227 عملية وصول أخرى ، وهذا فقط في المصادر المفتوحة. هناك أيضًا منتديات خاصة ، ليس لدينا بيانات عنها.

المباحث السيبرانية تمنع القرصنة وتبحث عن المجرمين.صور حقيقية تتبادر إلى الذهن على الفورالمحققون ، شرلوك هولمز. لكن محققًا إلكترونيًا يحقق في الجرائم الإلكترونية - يمكن لهولمز جمع الأدلة والتحقيق فيها واستخلاص النتائج والعثور على الجاني. في الفضاء الإلكتروني ، يكون الوضع أكثر تعقيدًا ، ولا يوجد متخصص عالمي يمكنه القيام بكل شيء على أكمل وجه. لذلك ، المخبر الإلكتروني لديه صورة مركبة.

ما الذي يجب فعله عند حدوث هجوم؟أولاً ، يجب اكتشافه - ولهذا توجد منظمات خاصة تراقب التهديدات السيبرانية حول العالم. في الوقت الحاضر ، تحتفظ العديد من الشركات التي تقدر أمنها حقًا بفريق مراقبة يراقب ويتحقق من تقارير الأنشطة المشبوهة.

ثم يبدأ الذعر بسبب النوبة على وجه الخصوصإذا كانت هناك حركة مرور مشبوهة وتم اكتشافها. التحليل قصير المدى للغاية ، ويستغرق من ساعة إلى ساعتين. إذا لم يكن من الممكن جمع المعلومات خلال هذا الوقت ، فسيتم إرسال كل شيء إلى متخصصي الاستجابة للحوادث. يبدأون في جمع الأدلة ، وفحص القطع الأثرية الرقمية ومحاولة فهم كيفية دخولهم إلى المنظمة ، سواء كانوا في المنظمة الآن ، في أي مرحلة من الهجوم. في نفس الوقت ، يقوم محققو الحادث بالتحقيق في الشفرة الخبيثة.

إذا أرادت الشركة معاقبة أحد المتسللين، فيجب عليها جمع الأدلة.هذا هو المكان الذي يلعب فيه الطب الشرعي الكلاسيكي.تتبع الاستجابة للحوادث والطب الشرعي بعضهما البعض ، فهم يستخدمون نفس القاعدة. يقوم خبراء الطب الشرعي بجمع الأدلة الرقمية وتحليلها واستخلاص النتائج منها. ستساعد هذه النتائج في صياغة طلب للمحكمة. أثناء المحاكمة ، سيتم أيضًا إجراء فحص ، والذي سيشمل الطب الشرعي للكمبيوتر.

إذا كان هناك افتراض بمن نفذ الهجوم - هذاعمله المقبل؟ في الفضاء الرقمي ، يتمتع كل شخص بشخصية رقمية تترك آثارًا. هناك متخصصون منفصلون يحاولون ربط صورة رقمية وشخص حقيقي. هذه عملية شاقة ، تستغرق وقتًا طويلاً جدًا. ينشئ هؤلاء المتخصصون رسومًا بيانية اجتماعية ويتحققون من الأماكن التي أضاءت فيها الحسابات وما هي المعلومات الموجودة هناك. يحاولون تحليل كيفية حدوث الاتصال بين المهاجمين والبحث عن أدلة صغيرة. ثم يستعيدون الصورة كاملة شيئًا فشيئًا ويعملون مباشرة مع السلطات التي تحتجز المتسللين والمجموعات.

يمكن القبض على المتسلل على بصماته الرقمية.هناك دائما عامل بشري، بعض العوامل الصغيرةالأخطاء البشرية، والتي ترجع أساسًا إليها، هي ما يصطاد الأشخاص الحقيقيين. شخص ما، على سبيل المثال، سرق الكثير لدرجة أنه لم يكن هناك مكان لإنفاق الأموال وبدأ الشخص في إرسال الأموال دون غسلها، ووضعها على هاتف أحبائه. شخص ما هناك لم يستطع ترك الفتاة، تراسل معها وتم القبض عليه. كانت هناك حالة كان من الممكن فيها التعرف على جميع أعضاء المجموعة لأنه كانت لديهم مراسلات حيث ناقشوا حفل زفاف أحد الأصدقاء وكانت هناك صور مشتركة.

كيف تساعد النظافة الرقمية في حماية البيانات الشخصية

من أجل حماية بياناتك ، عليك الالتزام بعدة قواعد.معظم المستخدمين ليسوا على دراية بالقواعدالنظافة الرقمية، على الرغم من أنها بسيطة للغاية. لا يوجد شيء معقد في استخدام كلمات مرور مختلفة، ولكن من الصعب تذكرها. هناك حل لهذا: مديري كلمات المرور. لذلك، من المهم جدًا فهم هذا الموضوع ومراقبة نظافتك الرقمية وزيادة مستوى وعيك. لقد قمت بإعداد قائمة مرجعية: ما يجب القيام به الآن، وما يجب القيام به دائمًا، وما يجب القيام به بانتظام. لكن الشيء الأكثر أهمية هو الانتباه حقًا لهذه المشكلة، وتذكر أنها مهمة، وتذكر أنها ضرورية.

أهم اعتقاد خاطئ هو: "من يحتاجني؟من سيهاجمني؟ " في الواقع ، الآن الجميع يهاجم. يريد المحتالون الشائعون حسابات وسائل التواصل الاجتماعي التي يمكنهم إعادة بيعها بعد ذلك.

هناك سباق مستمر بين مجرمي الإنترنت ومجرمي الإنترنت.عندما يأتي أحد الأطراف بشيء ما، يجد الآخرون طريقة للالتفاف حوله. هذه عملية لا نهاية لها - معركة أبدية بين الخير والشر، والتي تنمو مثل كرة الثلج.

تذكر أن المتسللين حقيقيون وليسوا أسطورة. وهم مهتمون بكل شيء وأنت لست استثناء. لذا استخدم قائمة تحقق ، وراقب نظافتك الرقمية ، وكن حذرًا.

قراءة المزيد

مناورات السيارة الكهربائية الصينية ذات السقف المفتوح مثل دراجة نارية وتغير وضع عجلة القيادة

شاهد الزلاجات التي تعود إلى عصور ما قبل التاريخ الموجودة في النهر الجليدي النرويجي. علماء الآثار يبحثون الآن عن صاحبها

ألق نظرة على الفن الرقمي المصنوع من تحليل كتب إسحاق أسيموف