Oběti hackerů – od běžných uživatelů po státy
Nejčastější obětí hackerů je
Útočí nejen na finanční sektor, ale takételekomunikace nebo energetika. Běžní uživatelé, tržiště, online obchodní platformy jsou ohroženy. Nikdo není chráněn – účty těch, kteří používají internet a nakupují zboží, mohou být hacknuti. A pro běžné uživatele je hlavní hrozbou krádež osobních údajů, únos účtu.
Hackeři jsou různé úrovně – od podvodníků po speciální služby.Existuje několik úrovní crackerů a každá z nich má své vlastní oběti.
V první řadě jsou to obyčejní drobní podvodníci.Útoky s cílem upoutat pozornost, vydělat peníze navíc, ukrást něčí účetpro zábavu, abych dokázal, že "to dokážu".
Existují ale i organizované skupiny, kterévypořádat se s útoky profesionálně. Připravují vícefázové cílené útoky a procházejí celým procesem od infiltrace do organizace až po přístup k izolovaným segmentům sítě, kde se nacházejí důležitá data, jako jsou systémy zpracování karet v bankách nebo servery s kritickými informacemi.
Další úrovní jsou lidé, kteří útočíprovládní stránky, mohou to být zpravodajské agentury a vládní hackeři. Obvykle se nabourávají do energetické infrastruktury a telekomunikačního sektoru.
V roce 2020 mnoho z těchto skupin přešlo naskutečné vojenské operace, útoky na kritické objekty. Zvláště často jsou napadána jaderná zařízení. Navíc se to v určitých zemích děje – tam, kde dojde k vojenskému konfliktu, začnou soupeřící země na sebe útočit. Například v roce 2020 bylo mnoho takových útoků v Íránu a Izraeli – politická situace se odrazila v tom, co se stalo v kyberprostoru.
Ruští hackeři jsou zavedenou image. Ale jejich vliv je přehnaný
Existují hackeři z Ruska, ale v USA byla jejich image démonizována.V poslední době se objevilo mnoho fám a obvinění proti ruským hackerům.To je způsobeno skutečností, že většina útoků je prováděna na finančním sektoru, jako jsou krádeže bankovních karet, se většinou vyskytujeVzhledem ke vztahům mezi oběma vládami mnozí začínají podezřívat Rusy.
Během závodu a po volbách v USARuští hackeři byli obviněni ze zasahování do procesu. Jaký je k tomu důvod, vzhledem k tomu, že neexistují žádné důkazy? Někdy hackeři vtipkují – například specialista na internetové technologie a autor ruské webové služby apache zveřejnil takovýto příspěvek.
Nasbíral spoustu repostů a reakcí, mnozí vtip podpořili.
Nebo jiný příklad – předčasné prezidentské volbyUSA o veřejných službách. Pokud člověk čte ruský „Twitter“ a zná jazyk, jak může vědět, že máme takový humor? Takže se rýsuje obrázek – ruští hackeři, kteří sedí v klobouku s klapkami na uši s krotkým medvědem a vloupají se do Pentagonu. To je překryto myšlenkou, že ruští programátoři a vývojáři jsou jedni z nejlepších na světovém trhu.
Ruští hackeři mají nevyslovené pravidlo – nepracujte v zóně .ru. Ale ne každý to dělá.Je to logické a zřejmé: nepracujte tam, kde žijete. Pokud pracujete v zóně .ru a žijete v Rusku, budete identifikováni mnohem rychleji. Většina útočníků toto pravidlo dodržuje.
Ale existuje výjimka - skupina OldGremlin netoto pravidlo dodržuje, rádi riskují a útočí na ruské firmy v oblasti medicíny, zdravotnictví a financí. To znamená, že nemají žádné konkrétní cíle – útočí na úplně jiné organizace v celém Rusku. V roce 2020 provedli nejméně devět útoků, zašifrovali celé podnikové infrastruktury a požadovali za to značné výkupné.
Vydírání, politika a peníze: proč hackeři riskují a útočí
Hackeři chtějí nejen vydělat peníze, někdy jde o ideologii.Peníze jsou největší motivací.Pokud se ale bavíme o provládních skupinách, pak chtějí získat přístup k nějakým supertajným informacím. Hackeři jej chtějí prozkoumat a přenést do svého státu, aby jej úřady později mohly použít pro své účely.
Motivací ale každým rokem přibývá.Někdo chce riskovat, jiný chce vidět svět v plamenech a další chce jedněm vzít peníze a předávat je jiným. Někdo si chce dokázat, že umí hacknout některé systémy, nebo si to procvičit.
Navíc jsou tu hacktivisté – hackeři, kteří chtějíupozornit na problém pomocí útoků. Například skupina Anonymous jsou ti samí lidé, kteří každý rok provádějí akce a útoky na počest obětí holocaustu. Každým rokem je proto stále obtížnější určit, co je skutečnou motivací pro konkrétní útok.
Během pandemie mnoho lidí přešlo na ransomware.Tímto způsobem můžete získat přístup k financímorganizace a nemusíte se bát, že se dostanete do izolovaného segmentu sítě a pochopíte řídicí systém. Podstatně jednodušší je najít důležité informace, zkopírovat je, zašifrovat a žádat za ně výkupné.
Jedním z nejnovějších trendů jsou affiliate programy... Například některá skupina otevřela přístup kfiremní síť organizace. Nemohou s tím ale nic dělat, nemají na to vhodné nástroje. K tomu existují operátoři ransomwaru, kteří mají nástroje, jak vše zašifrovat. Proč se nesjednotí? Někteří získají přístup, jiní vše zašifrují a výkupné si rozdělí mezi sebe.
Došlo to do bodu, že někteří operátořiKryptografové, jako je skupina Maze, zorganizovali svůj vlastní kartel. Trendem navíc nebylo jen šifrování všeho za sebou, ale pouze důležitých dat. Pokud útočníci uvidí, že existují zálohy těchto informací, smažou je nebo je ukradnou.
Nejenže žádají výkupné, ale také jim vyhrožujíže data budou ve veřejné doméně. To zvyšuje hodnotu dat a pravděpodobnost, že budou s jistotou zaplaceny. Maze má dokonce webovou stránku, kde zveřejňují ukradená data od společností, které jim odmítly zaplatit.
Ti, kteří se zabývají phishingem, také přešli na affiliate programy.Rusko je zatím jedinou zemí, kde tento fenomén existuje.
Phishing v Rusku se každým rokem vyvíjí.silnější. Za poslední rok bylo identifikováno o 118 % více podvodných zdrojů. A teď se klony stránek dělají úplně na všechno – sportovní sázení, Netflix, Microsoft, Steam. Vzhledem k tomu, že lidé nemají vysokou informovanost, a kvůli tomu, že nedokážou určit, že odkaz je podvodný, počet obětí roste.
Miliardy dolarů, ukradené účty a prodej osobních údajů
Hacky jsou obrovský trh, ale tyto statistiky jsou neúplné.Celkový mykací trh v letošním roce činil téměř2 miliardy dolarů, ale to jsou pouze 3 % z celkového počtu útoků. V jiných případech není známo, jak útok skončil – zda byly zaplaceny nebo ne; společnosti takové informace raději nešíří. To je sice velké množství, ale skutečnému údaji se to ani zdaleka neblíží.
Pokud vezmeme první polovinu roku 2020, v prodeji se objevilo dalších 227 přístupů, a to pouze v otevřených zdrojích. Existují i soukromá fóra, nemáme o nich žádná data.
Kybernetické detektivy zabraňují hackování a pátrají po zločincích.Okamžitě se mi vybaví obrazy těch skutečnýchdetektivové, Sherlock Holmes. Ale kybernetický detektiv vyšetřuje kybernetické zločiny – Holmes by mohl shromáždit důkazy, prošetřit je, vyvodit závěry a najít viníka. V kyberprostoru je situace složitější, neexistuje univerzální specialista, který by vše uměl dokonale. Proto má kybernetický detektiv složený obraz.
Co dělat, když dojde k útoku?Nejprve je třeba jej odhalit – k tomu existují speciální organizace, které monitorují kybernetické hrozby po celém světě. V dnešní době mnoho společností, které si skutečně cení svého zabezpečení, udržuje monitorovací tým, který prohlíží a ověřuje zprávy o podezřelé činnosti.
Pak začne panika kvůli útoku, zejménapokud existuje podezřelý provoz a byl zjištěn. Rozbor je velmi krátkodobý, trvá 1-2 hodiny. Pokud během této doby není možné shromáždit informace, pak je vše předáno specialistům na reakci na incidenty. Začnou shromažďovat důkazy, zkoumat digitální artefakty a snaží se pochopit, jak se do organizace dostali, zda jsou v organizaci nyní, v jaké fázi útoku. Vyšetřovatelé incidentů přitom prověřují škodlivý kód.
Pokud chce společnost potrestat hackera, potřebuje shromáždit důkazy.Здесь в игру вступает классическая криминалистика.Reakce na incidenty a forenzní na sebe navazují, používají stejnou základnu. Forenzní experti shromažďují digitální důkazy, analyzují je, vyvozují z nich závěry. Tato zjištění pomohou formulovat žalobu k soudu. Během soudního líčení bude také provedeno vyšetření, které bude zahrnovat počítačovou kriminalistiku.
Pokud existuje předpoklad, kdo provedl útok - toudělat další? V digitálním prostoru má každý digitální osobnost, která zanechává stopy. Existují samostatní specialisté, kteří se snaží propojit digitální portrét a skutečnou osobu. To je pracný proces, trvá to velmi dlouho. Tito specialisté vytvářejí sociální grafy a zkoumají místa, kde se účty rozsvítily a jaké informace tam byly. Snaží se analyzovat, jak komunikace mezi útočníky probíhala, a hledají drobné stopy. Poté obnoví úplný obraz kousek po kousku a spolupracují přímo s úřady, které zadržují hackery a skupiny.
Hacker může být zachycen na jeho digitálních stopách.Vždy je tam lidský faktor, nějaký malýlidské chyby, hlavně kvůli nim, jsou to, co chytí skutečné lidi. Někdo například nakradl tolik, že peníze nebylo kam utratit a dotyčný začal posílat peníze bez praní a dával je na telefon svých blízkých. Někdo tam dívku nemohl opustit, dopisoval si s ní a byl chycen. Vyskytl se případ, kdy bylo možné identifikovat všechny členy skupiny, protože měli korespondenci, kde diskutovali o svatbě přítele a byly tam společné fotografie.
Jak digitální hygiena pomáhá chránit osobní údaje
Abyste svá data ochránili, musíte dodržovat několik pravidel.Většina uživatelů není obeznámena s pravidlydigitální hygienu, i když jsou velmi jednoduché. Na používání různých hesel není nic složitého, ale je těžké si je zapamatovat. Na to existuje řešení: správci hesel. Proto je velmi důležité porozumět tomuto tématu, sledovat svou digitální hygienu a zvýšit svou informovanost. Udělal jsem kontrolní seznam: co je třeba udělat právě teď, co je třeba dělat vždy a co je třeba dělat pravidelně. Nejdůležitější je ale tomuto problému skutečně věnovat pozornost, pamatovat si, že je to důležité, a pamatovat si, že je to nutné.
Nejdůležitější mylná představa: „Kdo mě potřebuje?Kdo mě napadne?" Ve skutečnosti teď všichni útočí. Běžní podvodníci chtějí účty na sociálních sítích, které mohou následně prodat.
Mezi kyberzločinci a kyberzločinci je neustálý závod.Když na něco přijde jedna strana, ostatní najdou způsob, jak to obejít. Toto je nekonečný proces – věčný boj dobra a zla, který roste jako sněhová koule.
Pamatujte, že hackeři jsou skuteční, nejsou legendou. A všechno je zajímá a vy nejste výjimkou. Použijte tedy kontrolní seznam, sledujte svou digitální hygienu a buďte opatrní.
Přečtěte si více
Čínský otevřený elektromobil manévruje jako motorka a mění polohu volantu
Podívejte se na pravěké lyže nalezené v norském ledovci. Archeologové nyní hledají jejich majitele
Podívejte se na digitální umění vytvořené z analýzy knih Isaaca Asimova