Vývoj hackerství
Za posledních 15–20 let se technologie stala dostupnější: sekvenování genomu na počátku
Ve většině případů používají podvodníciautomatizované skripty nebo levný malware. Například před několika lety bylo možné malware Ovidiy Stealer zakoupit za pouhých 700 rublů: umožňuje vám zachytit a odeslat hesla a další důvěrná data. Dnes, zhruba za stejnou částku, populární fóra prodávají svou vylepšenou verzi. Ještě širší škálu hackerských nástrojů najdete na temném webu. Obecně platí, že podle odhadů společnosti Deloitte stojí primitivní útoky kybernetickým zločincům 34 USD měsíčně, zatímco tyto nástroje přinášejí zhruba 25 000 USD měsíčně.
Analytici společnosti TrendMicro, kteří studovali podzemítrh nástrojů pro počítačové hackery zjistil, že podvodníci využívají obrovskou infrastrukturu. Nejsou to jen balíčky pronajatých botnetů, které se skládají z tisíců infikovaných zařízení, ale také neprůstřelní registrátoři, hostující weby a poskytovatelé DNS registrovaní na Belize, Seychelách a Kajmanských ostrovech, stejně jako jejich vlastní datová centra a virtuální servery, které denně migrují z jednoho datového centra do druhého. Jedná se o obrovské temné podnikání s různými modely zpeněžení určenými pro podvodníky různých úrovní: od superprofesionálů po nováčky.
Útočníci nejen stále více využívajímocné nástroje, jsou také prvními osvojiteli nových technologií. Jak začal počet IoT zařízení na světě růst, podvodníci se naučili připojovat cizí domácí videokamery, termostaty a další domácí spotřebiče k botnetům. Autoři útoků technologii nejen používali sami, ale začali ji propagovat i ve své komunitě – to vedlo ke vzniku jednoho z nejvýkonnějších botnetů – Mirai.
Nechráněná zařízení IoT se stala dalším vektorem útoku na krádež dat - například v roce 2017 hackeři získali přístup k síťové infrastruktuře kasina pomocí připojeného akvária.
Deepfake šéfové a digitální vydírání
Začaly se také používat neurální sítě a padělkypočítačoví zločinci ještě předtím, než se stala hlavním proudem. Algoritmy strojového učení vám pomohou rychleji skenovat data a najít chyby v systémech a efektivně spravovat botnety. AI řeší pro kyberzločince oba triviální úkoly, například obcházet CAPTCHA nebo generovat hesla a provádět složitější útoky - velké kybernetické skupiny ve většině případů používají k provádění svých „speciálních operací“ umělou inteligenci a velká data.
Jedním z významných příkladů je použitíhluboký hlas za krádež peněz. Zločinci použili systém syntézy řeči a vytvořili záznam na základě hlasu jednoho z regionálních vrcholových manažerů velké společnosti. Deepfake byl tak přesvědčivý, že vedení organizace si nevšimlo nahrazení a splnilo požadavky falešného šéfa, který požádal o převod 243 tisíc dolarů na nějaký účet. Podle Pindropa od roku 2013 do roku 2017 počet případů hlasu podvody se zvýšily o 350%, zatímco pouze v jednom z 638 případů byly použity technologie syntézy řeči.
Pomáhá tomu i obliba kryptoměnpodvodníci: v posledních letech vzrostla obliba ransomwaru a šifrovacích virů, které blokují přístup k datům, dokud oběť nezaplatí výkupné v bitcoinech. Podle odhadů společnosti Accenture stál boj proti digitálnímu ransomwaru v roce 2018 společnosti 646 tisíc dolarů a předloni to bylo o 21 % méně. Takové útoky však nevedou pouze k finančním ztrátám a ztrátám na dobré pověsti. Například v září se jednomu z pacientů ve fakultní nemocnici v Düsseldorfu nemohlo dostat nouzové péče, protože klinika pozastavila provoz v důsledku ransomwarového útoku.
Pandemie umožnila mnoho útoků:pomocí „virálního“ zpravodajského kanálu podvodníci manipulovali s oběťmi. Rekordní nárůst pokusů o počítačový hacker byl zaznamenán ve FBI, Interpolu, Microsoftu a dalších významných korporacích, v mnoha velkých bankách, včetně Ruska. Podle některých odhadů samotné použití ransomwaru během pandemie vyskočilo o 800%. K největším útokům na Twitter, Honda, Garmin a Marriott došlo letos. Je to dáno nejen manipulacemi na téma pandemie, ale také zvýšenou psychickou zranitelností - a právě to určuje úspěch mnoha kybernetických útoků.
Phishing jako skrytá hrozba
Несмотря на эволюцию инструментов взлома, 91% kybernetické útoky začínají cíleným phishingem: útočníci používají metody sociálního inženýrství. Může se zdát, že tento vektor útoků je docela dobře prozkoumán, protože se o takových technikách neustále mluví a píše: bankovní aplikace mluví o tricích telefonních podvodníků a společnosti pravidelně rozesílají zaměstnancům manuály proti phishingu.
Hlavní problém s phishingovými hrozbami však souvisí s nimievoluce - taktika se neustále mění a zločinci hledají nové přístupy a metody ovlivňování lidí, přičemž jako spouštěče používají skutečné psychologické vektory. Například spěchají rozhodovat, slibují výhody, žádají o pomoc nebo hrají na zvědavost, ale neohrabané útoky s přímou manipulací jsou již minulostí: k nim se uchylují pouze útočníci na nízké úrovni. Nejúčinnější phishingová schémata se neustále vyvíjejí, takže je stále obtížnější je rozpoznat.
Čtyři klíčové trendy ve vývoji phishingu
- Phishing jako služba.Služeb, které fungují, je stále vícepodle modelu Phishing-as-a-Service. Za nominálních 30 dolarů měsíčně se podvodník přihlásí k odběru malwaru a zahájí svůj vlastní „podnikání“. Nemusí vymýšlet útočné skripty ani vytvářet falešné vstupní stránky a obsah – část práce už za něj udělal. Nezbývá než si vybrat oběť a zahájit útok.
- Omnichannel phishing.Moderní podvodníci se neomezují pouze na jednohodopisem na email: současně posílají SMS, telefonují, posílají zprávy v instant messengerech, to znamená, že pracují na omnichannel modelu. Určují, kde je cílové publikum, a setkávají se s ním na půli cesty. Používají například chaty v online hrách: během pandemie se počet takových útoků zvýšil o 54 %. Útočníci nejen bombardují oběť upozorněními, ale vypracují podrobný scénář dopadu na různých úrovních.
- Phishing jménem manažerů.Podvodníci vytvářejí víceúrovňová schémata:pro začátek unesou účty zaměstnanců pomocí technik sociálního inženýrství nebo hledání zranitelností na poštovních serverech. Poté určí, které účty patří lidem na vedoucích pozicích, a již v jejich zastoupení začnou posílat dopisy. Vzhledem k tomu, že mají přístup k citlivým datům nejvyššího vedení, je pro podvodníky snazší vytvářet přesvědčivé zprávy, například vyjednávat s partnery nebo vydávat pokyny zaměstnancům. Například skupina Pawn Storm, která loví data vysoce postavených úředníků, pracuje podle tak složitého schématu.
- Phishing jako počáteční vektor kybernetického útoku.Samotný ukradený účet není vždyje pro útočníka cenný. Když podvodníci získají přístup k systému prostřednictvím phishingu, spustí cílený malware nebo jednoduchý ransomware. Phishing pomáhá rychleji proniknout do infrastruktury, zatímco hledání a využívání technických zranitelností by vyžadovalo více času a zdrojů.
Dohánět a předjíždět
Kvůli neustálému vývoji phishingových technických opatřenía neexistují žádná univerzální pravidla pro ochranu před podvodníky, která by se dala aplikovat a naučit se jednou provždy. Pomoci může pouze neustálé procvičování a sledování trendů, a to platí i pro další typy kybernetických hrozeb, které se také neustále vyvíjejí. Organizace technických ochranných opatření je úkolem specialistů na informační bezpečnost, ale jak úspěšná bude „obrana“, záleží i na řadových zaměstnancích firmy.
Kontrolní seznam. Co musí každá společnost udělat, aby chránila své podnikání před počítačovými zločinci
- Sledujte trendy:jaké technologie kyberzločinci používají, jaká zranitelnosti využívají, jakou rétoriku volí při komunikaci s oběťmi, jaké aktuální zpravodajské kanály používají a jaké psychologické vektory využívají k získání důvěry.
- Pravidelně aktualizujte svůj software a uplatňujte veškerá dostupná technická technická opatření.
- Organizujte simulované útoky pro své zaměstnance, jděte nad rámec pouhého teoretického školení.
- Pamatujte, že vždy můžete být terčem útoku,a přemýšlejte o pár kroků dopředu. Mějte na paměti, že když už médium píše o metodě útoku, technologie již byla replikována a bude obtížné zastavit její implementaci. Nové metody podvodníků nedostávají okamžitě širokou publicitu a o událostech vědí pouze zasvěcenci - stojí za to najít zdroje těchto informací a být první, kdo se dozví o budoucích hrozbách.
Viz také:
Na hrozivém asteroidu Země si Apophis všiml nebezpečného jevu. Co se děje?
Vědci zjistili, proč jsou děti nejnebezpečnějšími nositeli COVID-19
Co objevila Parkerova sluneční sonda, když letěla co nejblíže ke Slunci