Жертви на хакери - от обикновени потребители до държави
Най-честата жертва на хакерите е
Те атакуват не само финансовия сектор, но ителеком или енергия. Обикновените потребители, пазарите, платформите за онлайн търговия са застрашени. Никой не е защитен - акаунтите на тези, които използват интернет и купуват стоки, могат да бъдат хакнати. А за обикновените потребители основната заплаха е кражба на лична информация, отвличане на акаунти.
Хакерите са на различни нива – от измамници до специални служби.Има няколко нива на хакери и всяко от тях има своите жертви.
Преди всичко обикновени дребни измамници.Ентусиасти, които извършват атаки, за да привлекат внимание, да спечелят допълнителни пари, да откраднат нечий акаунт за забавление, за да докажат, че „аз го мога“.
Но има и организирани групи, коитода се справят професионално с атаките. Те подготвят многоетапни насочени атаки и преминават през целия процес от проникване в организация до достъп до изолирани мрежови сегменти, където се намират важни данни, като системи за обработка на карти в банки или сървъри с критична информация.
Следващото ниво са хората, които атакуватпроправителствени сайтове, може да са разузнавателни агенции и правителствени хакери. Обикновено хакват енергийната инфраструктура и телекомуникационния сектор.
През 2020 г. много от тези групи преминаха къмреални военни операции, атаки на критични обекти. Особено често се атакуват ядрени съоръжения. Още повече, че това се прави в определени държави – там, където има военен конфликт, съперничещи държави започват да се атакуват една срещу друга. Например през 2020 г. имаше много такива атаки в Иран и Израел - политическата ситуация се отрази в случилото се в киберпространството.
Руските хакери са утвърден образ. Но тяхното влияние е преувеличено
Има хакери от Русия, но в САЩ образът им е демонизиран.Напоследък има много слухове и обвинениясрещу руските хакери. Това се дължи на факта, че повечето атаки се извършват срещу финансовия сектор, например кражба на банкови карти, се случват главно в Съединените щати. Предвид отношенията между двете правителства, мнозина започват да подозират, че руснаците са отговорни.
По време на надпреварата и след изборите в САЩРуските хакери бяха обвинени в намеса в процеса. Каква е причината за това, при положение, че няма доказателства? Понякога хакерите се шегуват – например специалист по интернет технологии и автор на руската уеб услуга apache публикува публикация като тази.
Той събра много репости и отговори, много подкрепиха шегата.
Или друг пример – предсрочни президентски избориСАЩ за обществените услуги. Ако човек чете руски „Туитър“, знаейки езика, как може да разбере, че имаме такъв хумор? Така се очертава картината – руски хакери, които седят в шапка с ушанки с питомна мечка и проникват в Пентагона. Това се наслагва върху идеята, че руските програмисти и разработчици са едни от най-добрите на световния пазар.
Руските хакери имат негласно правило - не работете в зоната .ru. Но не всеки прави това.Логично и очевидно е: не работете там, където живеете. Ако работите в зоната .ru и живеете в Русия, ще бъдете идентифицирани много по-бързо. Повечето нападатели следват това правило.
Но има изключение - групата OldGremlin не го прависпазва това правило, те обичат да поемат рискове и да атакуват руски компании в областта на медицината, здравеопазването и финансите. Тоест те нямат конкретни цели - атакуват напълно различни организации в цяла Русия. През 2020 г. те извършиха най-малко девет атаки, криптираха цели корпоративни инфраструктури и поискаха значителни откупи за това.
Изнудване, политика и пари: защо хакерите поемат рискове и атакуват
Хакерите не само искат да правят пари, понякога това е идеология.Парите са най-голямата мотивация.Но ако говорим за проправителствени групи, тогава те искат да получат достъп до някаква свръхсекретна информация. Хакерите искат да го проучат и да го прехвърлят на държавата си, за да могат по-късно властите да го използват за свои цели.
Но всяка година има все повече мотивации.Някой иска да рискува, други искат да видят света в пламъци, а трети искат да вземат пари от едни и да ги предадат на други. Някой иска да докаже, че може да хакне някои системи, или да практикува.
Плюс това има хактивисти - хакери, които искатда привлече вниманието към проблема чрез атаки. Например групата Anonymous са същите момчета, които всяка година извършват акции и атаки в чест на жертвите на Холокоста. Затова всяка година става все по-трудно да се определи каква е истинската мотивация за конкретна атака.
По време на пандемията мнозина преминаха към ransomware.По този начин можете да получите достъп до финансовиорганизация и да не се налага да се притеснявате за влизане в изолиран мрежов сегмент и разбиране на системата за контрол. Много по-лесно е да намерите важна информация, да я копирате, шифровате и поискате откуп за нея.
Една от най-новите тенденции са партньорските програми... Например, някаква група е отворила достъп докорпоративна мрежа на организацията. Но те не могат да направят нищо по въпроса, нямат правилните инструменти. За целта има оператори на ransomware, които имат инструментите за криптиране на всичко. Защо не се обединят? Някои получават достъп, други криптират всичко и разделят откупа помежду си.
Стигна се дотам, че някои операториКриптографите, като групата Maze, са организирали свой собствен картел. Освен това тенденцията се превърна не просто в криптиране на всичко подред, а само на важни данни. Ако нападателите видят, че има резервни копия на тази информация, те я изтриват или крадат.
Те не само искат откуп, но и ги заплашватче данните ще бъдат обществено достояние. Това увеличава стойността на данните и вероятността да бъдете платени със сигурност. Maze дори има уебсайт, където публикуват откраднати данни от компании, които отказаха да им платят.
Тези, които се занимават с фишинг, също са преминали към партньорски програми.Засега Русия е единствената страна, в която съществува този феномен.
Фишингът в Русия се развива всяка година.по-силен. През последната година са идентифицирани 118% повече измамни ресурси. И сега се правят клонинги на сайтове за абсолютно всичко – спортни залагания, Netflix, Microsoft, Steam. Поради факта, че хората нямат висока информираност и поради факта, че не могат да определят, че връзката е измамна, броят на жертвите расте.
Милиарди долари, откраднати акаунти и продажба на лични данни
Хаковете са огромен пазар, но тази статистика е непълна.Общият пазар на кардиране тази година възлиза на почти2 милиарда долара, но това са само 3% от общия брой атаки. В други случаи не е известно как е завършила атаката - дали са били платени или не; компаниите предпочитат да не разпространяват такава информация. Това е голяма сума, но дори не се доближава до реалната цифра.
Ако вземем първата половина на 2020 г., в продажба са се появили още 227 достъпа и това е само в отворени източници. Има и частни форуми, нямаме данни за тях.
Кибер детективите предотвратяват хакване и издирват престъпници.Веднага ми идват на ум изображения на истинскидетективи, Шерлок Холмс. Но кибер детектив разследва киберпрестъпленията – Холмс може да събере доказателства, да ги разследва, да направи заключения и да намери виновника. В киберпространството ситуацията е по-сложна, няма универсален специалист, който да направи всичко перфектно. Следователно кибер детективът има съставен образ.
Какво трябва да се направи, когато се появи атака?Първо, той трябва да бъде открит - за това има специални организации, които наблюдават кибер заплахите по целия свят. В днешно време много компании, които наистина ценят сигурността си, поддържат екип за наблюдение, който разглежда и потвърждава докладите за подозрителна дейност.
Тогава започва паника поради атаката, особеноако има подозрителен трафик и е бил засечен. Анализът е много краткотраен, отнема 1-2 часа. Ако през това време не е възможно да се събере информация, тогава всичко се предава на специалистите по реагиране на инцидента. Те започват да събират доказателства, да изследват дигитални артефакти и да се опитват да разберат как са попаднали в организацията, дали са в организацията сега, на какъв етап от атаката. В същото време разследващите инциденти разследват злонамерения код.
Ако една компания иска да накаже хакер, тя трябва да събере доказателства.Това е мястото, където класическата криминалистика влиза в игра.Реакцията на инциденти и криминалистиката се следват един след друг, те използват една и съща база. Криминалистите събират цифрови доказателства, анализират ги, правят заключения от тях. Тези констатации ще помогнат за формулирането на молбата до съда. По време на процеса ще бъде извършена и експертиза, която ще включва компютърна криминалистика.
Ако има предположение кой е извършил атентата - тованаправи по-нататък? В дигиталното пространство всеки има дигитална личност, която оставя следи. Има отделни специалисти, които се опитват да свържат цифров портрет и реален човек. Това е трудоемък процес, отнема много време. Тези специалисти създават социални графики и изследват местата, на които са осветени акаунтите и каква информация има там. Те се опитват да анализират как е протекла комуникацията между нападателите и търсят малки улики. След това постепенно възстановяват пълната картина и работят директно с властите, които задържат хакери и групи.
Хакер може да бъде хванат на дигиталните му отпечатъци.Винаги има човешки фактор, някои малкичовешките грешки, главно дължащи се на тях, са това, което хваща истинските хора. Някой, например, открадна толкова много, че нямаше къде да похарчи парите и човекът започна да изпраща пари без пране, поставяйки ги на телефона на близките си. Някой там не можа да остави момичето, кореспондира си с нея и го хванаха. Имаше случай, когато беше възможно да се идентифицират всички членове на групата, защото те имаха кореспонденция, в която обсъждаха сватбата на приятел и имаше общи снимки.
Как цифровата хигиена помага за защитата на личните данни
За да защитите данните си, трябва да се придържате към няколко правила.Повечето потребители не са запознати с правилатадигитална хигиена, въпреки че са много прости. Няма нищо сложно в използването на различни пароли, но те са трудни за запомняне. Има решение за това: мениджъри на пароли. Ето защо е много важно да разберете тази тема, да наблюдавате дигиталната си хигиена и да повишите нивото си на информираност. Направих контролен списък: какво трябва да се направи точно сега, какво трябва да се прави винаги и какво трябва да се прави редовно. Но най-важното е наистина да обърнете внимание на този проблем, да запомните, че е важен и да запомните, че е необходим.
Най-важното погрешно схващане: „Кой има нужда от мен?Кой ще ме нападне?" Всъщност в момента всички са атакувани. Обикновените измамници искат акаунти в социалните медии, които след това могат да препродадат.
Има постоянна надпревара между киберпрестъпници и киберпрестъпници.Когато едната страна измисли нещо, другите намират начин да го заобиколят. Това е безкраен процес – вечна битка между доброто и злото, която расте като снежна топка.
Не забравяйте, че хакерите са истински, те не са легенда. И те се интересуват от всичко и вие не сте изключение. Затова използвайте контролен списък, следете дигиталната си хигиена и бъдете внимателни.
Прочетете още
Китайската електрическа кола с отворен покрив маневрира като мотоциклет и променя позицията на волана
Вижте праисторическите ски, открити в норвежкия ледник. Археолозите издирват собственика им
Разгледайте дигиталното изкуство, направено от анализ на книгите на Исак Азимов