Hakkerien uhrit - tavallisista käyttäjistä valtioihin
Hakkereiden yleisin uhri on
He eivät hyökkää vain rahoitussektoria vastaan, vaan myöstietoliikenne tai energia. Tavalliset käyttäjät, markkinapaikat ja online-kaupankäyntialustat ovat uhattuna. Kukaan ei ole suojattu - Internetin käyttäjien ja tavaroiden ostajien tilit voidaan hakkeroida. Tavallisille käyttäjille suurin uhka on henkilökohtaisten tietojen varastaminen, tilien kaappaus.
Hakkereita on kaikilla tasoilla, huijareista salaisiin palveluihin.Hakkereita on useita tasoja ja jokaisella heistä on omat uhrinsa.
Ensinnäkin tavalliset pikkuhuijarit.Harrastajat, jotka suorittavat hyökkäyksiä herättääkseen huomiota, ansaitakseen ylimääräistä rahaa, varastakseen jonkun tilin viihdetarkoituksiin todistaakseen, että "minä pystyn siihen".
Mutta on myös järjestäytyneitä ryhmiäkäsitellä hyökkäyksiä ammattimaisesti. He valmistavat monivaiheisia kohdennettuja hyökkäyksiä ja käyvät läpi koko prosessin soluttautumisesta organisaatioon pääsemällä eristettyihin verkkosegmentteihin, joissa on tärkeää tietoa, kuten korttien käsittelyjärjestelmiin pankeissa tai palvelimille, joissa on tärkeitä tietoja.
Seuraava taso ovat ihmiset, jotka hyökkääväthallitusta tukevia sivustoja, se voi olla tiedustelupalveluita ja hallituksen hakkereita. He murtautuvat yleensä energiainfrastruktuuriin ja televiestintäalaan.
Vuonna 2020 monet näistä ryhmistä vaihtoivattodelliset sotilasoperaatiot, kriittisten kohteiden hyökkäykset. Erityisen usein hyökätään ydinlaitoksiin. Lisäksi näin tehdään tietyissä maissa - missä on sotilaallinen konflikti, kilpailevat maat alkavat hyökätä toisiaan vastaan. Esimerkiksi vuonna 2020 tällaisia hyökkäyksiä oli paljon Iranissa ja Israelissa - poliittinen tilanne heijastui kyberavaruudessa tapahtuneeseen.
Venäläiset hakkerit ovat vakiintunut kuva. Mutta niiden vaikutus on liioiteltu
Siellä on hakkereita Venäjältä, mutta Yhdysvalloissa heidän imagonsa on demonisoitu.Viime aikoina on ollut paljon huhuja ja syytöksiävenäläisiä hakkereita kohtaan. Tämä johtuu siitä, että useimmat hyökkäykset kohdistuvat rahoitussektoriin, esimerkiksi pankkikorttien varkaudet pääasiassa Yhdysvalloissa. Kun otetaan huomioon näiden kahden hallituksen välinen suhde, monet alkavat epäillä venäläisten olevan vastuussa.
Kilpailun aikana ja Yhdysvaltain vaalien jälkeenVenäläisiä hakkereita syytettiin prosessiin sekaantumisesta. Mikä on tämän syy, koska todisteita ei ole? Joskus hakkerit vitsailevat - esimerkiksi Internet-tekniikoiden asiantuntija ja venäläisen apache-verkkopalvelun kirjoittaja julkaisivat tällaisen viestin.
Hän keräsi paljon viestejä ja vastauksia, monet tukivat vitsiä.
Tai toinen esimerkki - ennenaikaiset presidentinvaalitUSA julkisista palveluista. Jos joku lukee venäjää "Twitteriä" ja osaa kieltä, mistä hän voi tietää, että meillä on sellaista huumoria? Joten kuva on syntymässä - venäläiset hakkerit, jotka istuvat hatussa, jossa on korvanapit ja kesytetty karhu, ja murtautuvat Pentagoniin. Tämä perustuu ajatukseen, että venäläiset ohjelmoijat ja kehittäjät ovat maailmanmarkkinoiden parhaita.
Venäläisillä hakkereilla on sanaton sääntö - älä työskentele .ru-alueella. Mutta kaikki eivät tee tätä.Se on loogista ja selvää: älä työskentele siellä, missä asut. Jos työskentelet .ru-alueella ja asut Venäjällä, sinut tunnistetaan paljon nopeammin. Useimmat hyökkääjät noudattavat tätä sääntöä.
Mutta on poikkeus - OldGremlin-ryhmä einoudattaa tätä sääntöä, he haluavat ottaa riskejä ja hyökätä venäläisiä yrityksiä lääketieteen, terveydenhuollon ja rahoituksen alalla. Eli heillä ei ole erityisiä tavoitteita - he hyökkäävät täysin eri järjestöihin kaikkialla Venäjällä. Vuonna 2020 he tekivät ainakin yhdeksän hyökkäystä, salasivat koko yritysinfrastruktuurin ja vaativat huomattavia lunnaita tästä.
Kiristys, politiikka ja raha: miksi hakkerit ottavat riskejä ja hyökkäävät
Hakkerit eivät vain halua ansaita rahaa, vaan joskus se on ideologia.Raha on suurin motivaatio.Mutta jos puhumme hallitusta kannattavista ryhmistä, he haluavat päästä käsiksi supersalaisiin tietoihin. Hakkerit haluavat tutkia sen ja siirtää sen valtiolleen, jotta viranomaiset voivat myöhemmin käyttää sitä omiin tarkoituksiinsa.
Mutta motiiveja tulee joka vuosi lisää.Joku haluaa ottaa riskin, toiset haluavat nähdä maailman tulessa, ja toiset haluavat ottaa rahat pois joiltakin ja siirtää sitä toisille. Joku haluaa todistaa kykenevänsä hakkeroimaan joitakin järjestelmiä tai harjoittelemaan.
Lisäksi on hacktivistejä - hakkereita, jotka haluavatkiinnittää huomiota ongelmaan hyökkäyksillä. Esimerkiksi Anonymous-ryhmä ovat samat tyypit, jotka tekevät joka vuosi toimia ja hyökkäyksiä holokaustin uhrien kunniaksi. Siksi joka vuosi on yhä vaikeampaa määrittää, mikä on todellinen motiivi tietylle hyökkäykselle.
Pandemian aikana monet siirtyivät ransomware -ohjelmiin.Näin voit saada rahoitustaorganisaatiota, eikä sinun tarvitse huolehtia eristyneeseen verkkosegmenttiin pääsemisestä ja ohjausjärjestelmän ymmärtämisestä. Tärkeää tietoa on paljon helpompaa löytää, kopioida, salata ja pyytää niistä lunnaita.
Yksi uusimmista trendeistä on affiliate-ohjelmat... Esimerkiksi jokin ryhmä on avannut pääsynorganisaation yritysverkosto. Mutta he eivät voi tehdä asialle mitään, heillä ei ole oikeita työkaluja. Tätä varten on olemassa ransomware -operaattoreita, joilla on työkalut kaiken salaamiseen. Miksi he eivät yhdisty? Jotkut saavat pääsyn, toiset salaavat kaiken ja jakavat lunnaat keskenään.
Se pääsi siihen pisteeseen, että jotkut toimijatSalaustekijät, kuten Maze -ryhmä, ovat järjestäneet oman kartellinsa. Lisäksi suuntaus ei ole vain salausta kaiken peräkkäin, vaan vain tärkeitä tietoja. Jos hyökkääjät näkevät, että näistä tiedoista on varmuuskopioita, he poistavat tai varastavat ne.
He eivät vain pyydä lunnaita, vaan myös uhkaavat niitäettä tiedot ovat julkisia. Tämä lisää tietojen arvoa ja todennäköisyyttä saada varmasti maksu. Mazella on jopa verkkosivusto, jolle he lähettävät varastettuja tietoja yrityksiltä, jotka kieltäytyivät maksamasta heille.
Tietojenkalasteluun osallistuneet ovat myös siirtyneet kumppaniohjelmiin.Venäjä on toistaiseksi ainoa maa, jossa tämä ilmiö on olemassa.
Tietojenkalastelu Venäjällä kehittyy joka vuosi.vahvempi. Kuluneen vuoden aikana on tunnistettu 118 % enemmän petollisia resursseja. Ja nyt sivustojen klooneja on tehty ehdottomasti kaikkeen - urheiluvedonlyöntiin, Netflixiin, Microsoftiin, Steamiin. Uhrien määrä kasvaa, koska ihmisten tietoisuus ei ole korkea ja koska he eivät pysty päättämään linkin olevan petollinen.
Miljardeja dollareita, varastetut tilit ja henkilötietojen myynti
Hakkerit ovat valtavat markkinat, mutta nämä tilastot ovat epätäydellisiä.Karttauksen kokonaismarkkinat olivat tänä vuonna lähes2 miljardia dollaria, mutta tämä on vain 3 % hyökkäysten kokonaismäärästä. Muissa tapauksissa ei tiedetä, miten hyökkäys päättyi - maksettiinko heille vai ei; yritykset eivät halua levittää tällaista tietoa. Tämä on suuri määrä, mutta se ei ole edes lähellä todellista lukua.
Jos otamme vuoden 2020 ensimmäisen puoliskon, myyntiin on ilmestynyt vielä 227 pääsyä, ja tämä on vain avoimista lähteistä. On myös yksityisiä foorumeita, joista meillä ei ole tietoa.
Kyberetsijät estävät hakkeroinnin ja rikollisten etsimisen.Heti tulee mieleen kuvia oikeistaetsivät, Sherlock Holmes. Mutta kyberetsivä tutkii kyberrikoksia – Holmes voisi kerätä todisteita, tutkia niitä, tehdä johtopäätöksiä ja löytää syyllisen. Kyberavaruudessa tilanne on monimutkaisempi, ei ole universaalia asiantuntijaa, joka tekisi kaiken täydellisesti. Siksi kyberetsivalla on yhdistetty kuva.
Mitä pitäisi tehdä, kun hyökkäys tapahtuu?Ensinnäkin se on havaittava - tätä varten on olemassa erityisiä organisaatioita, jotka seuraavat kyberuhkia ympäri maailmaa. Nykyään monilla yrityksillä, jotka todella arvostavat turvallisuuttaan, on seurantatiimi, joka tarkastelee ja vahvistaa epäilyttäviä toimintaraportteja.
Sitten alkaa paniikki varsinkin hyökkäyksen takiajos on epäilyttävää liikennettä ja se havaittiin. Analyysi on hyvin lyhytaikainen, kestää 1-2 tuntia. Jos tänä aikana ei ole mahdollista kerätä tietoja, kaikki välitetään onnettomuusvalvontaasiantuntijoille. He alkavat kerätä todisteita, tutkia digitaalisia esineitä ja yrittää ymmärtää, miten he pääsivät organisaatioon, ovatko he organisaatiossa nyt, missä hyökkäyksen vaiheessa. Samaan aikaan tapahtumatutkijat tutkivat haitallista koodia.
Jos yritys haluaa rangaista hakkeria, sen on kerättävä todisteita.Tässä tulee esiin klassinen rikostekninen tutkimus.Tapahtumareagointi ja rikostekniset tutkimukset seuraavat toisiaan, ne käyttävät samaa perustaa. Oikeuslääketieteen asiantuntijat keräävät digitaalisia todisteita, analysoivat niitä ja tekevät niistä johtopäätöksiä. Nämä havainnot auttavat muotoilemaan hakemusta tuomioistuimelle. Oikeudenkäynnin aikana suoritetaan myös tutkimus, johon liittyy tietokonerikosteknistä tutkimusta.
Jos oletetaan, kuka teki hyökkäyksen - setehdä seuraavaksi? Digitaalisessa tilassa jokaisella on digitaalinen persoonallisuus, joka jättää jälkiä. On erillisiä asiantuntijoita, jotka yrittävät yhdistää digitaalisen muotokuvan ja oikean henkilön. Tämä on työläs prosessi, kestää hyvin kauan. Nämä asiantuntijat luovat sosiaalisia kaavioita ja tutkivat paikkoja, joissa tilit olivat valaistuja ja mitä tietoja siellä oli. He yrittävät analysoida, kuinka hyökkääjien välinen kommunikointi tapahtui, ja etsiä pieniä vihjeitä. Sitten he palauttavat koko kuvan pala kerrallaan ja työskentelevät suoraan hakkereita ja ryhmiä pidättävien viranomaisten kanssa.
Hakkeri voidaan saada kiinni digitaalisista jalanjäljestään.Aina on olemassa inhimillinen tekijä, jotkut pienetPääasiassa niistä johtuvat inhimilliset virheet tarttuvat todellisiin ihmisiin. Joku esimerkiksi varasti niin paljon, että rahaa ei ollut mihinkään kuluttaa ja henkilö alkoi lähettää rahaa ilman pesua, laittamalla sen läheisten puhelimeen. Joku siellä ei voinut jättää tyttöä, oli kirjeenvaihdossa hänen kanssaan ja jäi kiinni. Oli tapaus, jossa kaikki ryhmän jäsenet pystyttiin tunnistamaan, koska heillä oli kirjeenvaihto, jossa he keskustelivat ystävän häistä ja siellä oli yhteisiä valokuvia.
Kuinka digitaalinen hygienia auttaa suojaamaan henkilötietoja
Tietojesi suojaamiseksi sinun on noudatettava useita sääntöjä.Useimmat käyttäjät eivät tunne sääntöjädigitaalista hygieniaa, vaikka ne ovatkin hyvin yksinkertaisia. Erilaisten salasanojen käyttämisessä ei ole mitään monimutkaista, mutta niitä on vaikea muistaa. Tähän on ratkaisu: salasanojen hallinta. Siksi on erittäin tärkeää ymmärtää tämä aihe, seurata digitaalista hygieniasi ja lisätä tietoisuuttasi. Tein tarkistuslistan: mitä pitää tehdä juuri nyt, mitä pitää tehdä aina ja mitä pitää tehdä säännöllisesti. Mutta tärkeintä on todella kiinnittää huomiota tähän ongelmaan, muistaa, että se on tärkeä, ja muistaa, että se on välttämätöntä.
Tärkein väärinkäsitys: "Kuka tarvitsee minua?Kuka hyökkää kimppuuni?" Itse asiassa kaikkia vastaan hyökätään juuri nyt. Tavalliset huijarit haluavat sosiaalisen median tilejä, joita he voivat sitten myydä.
Kyberrikollisten ja kyberrikollisten välillä käydään jatkuvaa kilpailua.Kun toinen osapuoli keksii jotain, muut löytävät tavan kiertää sen. Tämä on loputon prosessi - ikuinen taistelu hyvän ja pahan välillä, joka kasvaa kuin lumipallo.
Muista, että hakkerit ovat todellisia, he eivät ole legendoja. Ja he ovat kiinnostuneita kaikesta, etkä ole poikkeus. Käytä siis tarkistuslistaa, tarkkaile digitaalista hygieniaasi ja ole varovainen.
Lue lisää
Kiinalainen avoin sähkömoottori liikkuu kuin moottoripyörä ja muuttaa ohjauspyörän asentoa
Katso Norjan jäätiköltä löytyneet esihistorialliset sukset. Arkeologit etsivät nyt omistajaansa
Katso Isaac Asimovin kirjojen analyysistä tehtyä digitaalista taidetta