Žrtve hakera - od običnih korisnika do država
Najčešća žrtva hakera je
Napadaju ne samo financijski sektor, nego itelekomunikacija ili energetike. Ugroženi su obični korisnici, tržnice, platforme za online trgovanje. Nitko nije zaštićen - može hakirati račune onih koji koriste internet i kupuju robu. A za obične korisnike, glavna prijetnja je krađa osobnih podataka, otmica računa.
Hakeri dolaze na svim razinama, od prevaranta do tajnih službi.Postoji nekoliko razina hakera i svaka od njih ima svoje žrtve.
Prije svega obični sitni prevaranti.Entuzijasti koji izvode napade kako bi privukli pozornost, dodatno zaradili, ukrali nečiji račun radi zabave, dokazali da “ja to mogu”.
Ali postoje i organizirane grupe kojeprofesionalno se nositi s napadima. Pripremaju višefazne ciljane napade i prolaze kroz cijeli proces od infiltracije u organizaciju do pristupa izoliranim segmentima mreže gdje se nalaze važni podaci, kao što su sustavi za obradu kartica u bankama ili poslužitelji s kritičnim informacijama.
Sljedeća razina su ljudi koji napadajuprovladine stranice, to mogu biti obavještajne agencije i vladini hakeri. Obično upadaju u energetsku infrastrukturu i telekomunikacijski sektor.
Godine 2020. mnoge od ovih grupa su prešle nastvarne vojne operacije, napadi na kritične objekte. Posebno su često napadnuti nuklearni objekti. Štoviše, to se radi u određenim zemljama – gdje postoji vojni sukob, suparničke zemlje počinju napadati jedna drugu. Na primjer, 2020. godine bilo je mnogo takvih napada u Iranu i Izraelu - politička se situacija odrazila na ono što se dogodilo u kibernetičkom prostoru.
Ruski hakeri su ustaljena slika. Ali njihov utjecaj je pretjeran
Ima hakera iz Rusije, ali u SAD-u je njihov imidž demoniziran.U posljednje vrijeme bilo je puno glasina i optužbiprema ruskim hakerima. To je zbog činjenice da se većina napada provodi na financijski sektor, primjerice, krađe bankovnih kartica, uglavnom se događaju u Sjedinjenim Državama. S obzirom na odnos dviju vlada, mnogi počinju sumnjati da su Rusi odgovorni.
Tijekom utrke i nakon američkih izboraRuski hakeri optuženi su za miješanje u proces. Koji je razlog tome, s obzirom da nema dokaza? Ponekad se hakeri šale - na primjer, stručnjak za internetske tehnologije i autor ruskog web servisa apache objavio je ovakvu objavu.
Skupio je puno repostova i odgovora, mnogi su podržali šalu.
Ili drugi primjer – prijevremeni predsjednički izboriSAD o javnim službama. Ako osoba čita ruski "Twitter", znajući jezik, kako može znati da imamo takav humor? Tako se pojavljuje slika - ruski hakeri koji sjede u šeširu s naušnicama s pitomim medvjedom i provaljuju u Pentagon. To je superponirano s idejom da su ruski programeri i programeri jedni od najboljih na svjetskom tržištu.
Ruski hakeri imaju neizgovoreno pravilo - ne radite u .ru zoni. Ali ne rade svi ovo.Logično je i očito: nemoj raditi tamo gdje živiš. Ako radite u .ru zoni i živite u Rusiji, identificirat ćete se mnogo brže. Većina napadača slijedi ovo pravilo.
Ali postoji iznimka - grupa OldGremlin neu skladu s ovim pravilom, vole riskirati i napadati ruske tvrtke u području medicine, zdravstva i financija. Odnosno, nemaju konkretne ciljeve – napadaju potpuno različite organizacije diljem Rusije. U 2020. izveli su najmanje devet napada, šifrirali cijele korporativne infrastrukture i za to tražili značajne otkupnine.
Ucjena, politika i novac: zašto hakeri riskiraju i napadaju
Hakeri ne samo da žele zaraditi, ponekad je to i ideologija.Novac je najveća motivacija.Ali ako govorimo o provladinim skupinama, onda one žele pristup nekim supertajnim informacijama. Hakeri ga žele istražiti i prenijeti u svoju državu, kako bi ga vlasti kasnije mogle koristiti za svoje potrebe.
No motivacije je svake godine sve više.Netko želi riskirati, drugi žele vidjeti svijet u plamenu, a treći žele nekima oduzeti novac i proslijediti ga drugima. Netko želi dokazati da može hakirati neke sustave, ili vježbati.
Osim toga, postoje haktivisti - hakeri koji želeda napadima skrene pozornost na problem. Na primjer, grupa Anonymous su upravo oni momci koji svake godine izvode akcije i napade u čast žrtvama holokausta. Stoga je svake godine sve teže odrediti što je prava motivacija za pojedini napad.
Tijekom pandemije mnogi su se prebacili na ransomware.Na taj način možete dobiti pristup financijskimorganizaciju i ne morate brinuti o ulasku u izolirani segment mreže i razumijevanju sustava upravljanja. Mnogo je lakše pronaći važne informacije, kopirati ih, šifrirati i tražiti otkupninu za njih.
Jedan od najnovijih trendova su affiliate programi... Na primjer, neka grupa je otvorila pristupkorporativna mreža organizacije. Ali oni tu ne mogu ništa, nemaju pravi alat. Za to postoje operateri ransomwarea koji imaju alate za šifriranje svega. Zašto se ne ujedine? Neki dobiju pristup, drugi šifriraju sve, a otkupninu dijele među sobom.
Došlo je do toga da su neki operateriKriptografi, poput grupe Maze, organizirali su vlastiti kartel. Štoviše, trend nije bio samo šifriranje svega po redu, već samo važnih podataka. Ako napadači vide da postoje sigurnosne kopije tih informacija, brišu ih ili kradu.
Oni ne samo da traže otkupninu, već im i prijeteda će podaci biti u javnoj domeni. To povećava vrijednost podataka i vjerojatnost sigurnog plaćanja. Maze čak ima web stranicu na kojoj objavljuju ukradene podatke tvrtki koje su im odbile platiti.
Oni koji se bave phishingom također su se prebacili na partnerske programe.Za sada je Rusija jedina zemlja u kojoj postoji ovaj fenomen.
Phishing u Rusiji se svake godine razvija.jači. Tijekom prošle godine identificirano je 118% više lažnih resursa. A sada su klonovi stranica napravljeni za apsolutno sve - sportsko klađenje, Netflix, Microsoft, Steam. Zbog činjenice da ljudi nemaju visoku razinu svijesti, te zbog činjenice da ne mogu utvrditi da je poveznica lažna, broj žrtava raste.
Milijarde dolara, ukradeni računi i prodaja osobnih podataka
Hakovi su veliko tržište, ali ove statistike su nepotpune.Ukupno tržište karticanja ove je godine iznosilo gotovo2 milijarde dolara, ali to je samo 3% od ukupnog broja napada. U drugim slučajevima nije poznato kako je napad završio - jesu li plaćeni ili ne; tvrtke radije ne šire takve informacije. Riječ je o velikom iznosu, ali nije ni blizu realne brojke.
Ako uzmemo prvu polovicu 2020. godine, u prodaji se pojavilo još 227 pristupa, i to samo u otvorenim izvorima. Postoje i privatni forumi, nemamo podataka o njima.
Cyber detektivi sprječavaju hakiranje i traže kriminalce.Slike pravih odmah mi padaju na pametdetektivi, Sherlock Holmes. No, cyber detektiv istražuje cyber zločine – Holmes bi mogao prikupiti dokaze, istražiti ih, donijeti zaključke i pronaći krivca. U kibernetičkom prostoru situacija je složenija, ne postoji univerzalni stručnjak koji sve može učiniti savršeno. Stoga cyber detektiv ima složenu sliku.
Što treba učiniti kada dođe do napada?Prvo, treba ga otkriti - za to postoje posebne organizacije koje prate cyber prijetnje diljem svijeta. Danas mnoge tvrtke koje istinski cijene svoju sigurnost imaju nadzorni tim koji pregledava i provjerava izvješća o sumnjivim aktivnostima.
Tada počinje panika zbog napada, posebnoako postoji sumnjiv promet i on je otkriven. Analiza je vrlo kratkotrajna, traje 1-2 sata. Ako tijekom tog vremena nije moguće prikupiti informacije, onda se sve prosljeđuje stručnjacima za odgovor na incident. Počinju prikupljati dokaze, ispitivati digitalne artefakte i pokušavaju shvatiti kako su ušli u organizaciju, jesu li sada u organizaciji, u kojoj fazi napada. Istodobno, istražitelji incidenta istražuju zlonamjerni kod.
Ako tvrtka želi kazniti hakera, mora prikupiti dokaze.Tu na scenu stupa klasična forenzika.Reakcija na incidente i forenzika se međusobno prate, koriste istu bazu. Forenzičari prikupljaju digitalne dokaze, analiziraju ih, izvlače zaključke. Ovi nalazi pomoći će u formuliranju zahtjeva za sud. Tijekom suđenja bit će obavljen i vještačenje koje će uključivati računalne forenzike.
Ako postoji pretpostavka tko je izvršio napad – toučiniti sljedeće? U digitalnom prostoru svatko ima digitalnu osobnost koja ostavlja tragove. Postoje zasebni stručnjaci koji pokušavaju povezati digitalni portret i stvarnu osobu. Ovo je naporan proces, traje jako dugo. Ti stručnjaci izrađuju društvene grafikone i istražuju mjesta na kojima su računi osvijetljeni i koje su se informacije tamo nalazile. Pokušavaju analizirati kako se odvijala komunikacija između napadača i traže male tragove. Zatim malo po malo vraćaju punu sliku i rade izravno s vlastima koje pritvaraju hakere i grupe.
Haker se može uhvatiti na njegovim digitalnim otiscima.Uvijek postoji ljudski faktor, neki maliljudske pogreške, uglavnom zbog njih, ono su što hvata stvarne ljude. Netko je, na primjer, ukrao toliko da nije imao gdje potrošiti novac i osoba je počela slati novac bez pranja, stavljajući ga na telefon svojih voljenih. Netko tamo nije mogao ostaviti djevojku, dopisivao se s njom i bio uhvaćen. Bio je slučaj kada je bilo moguće identificirati sve članove grupe jer su imali prepisku u kojoj su razgovarali o vjenčanju prijatelja i postojale su zajedničke fotografije.
Kako digitalna higijena pomaže u zaštiti osobnih podataka
Kako biste zaštitili svoje podatke, morate se pridržavati nekoliko pravila.Većina korisnika nije upoznata s pravilimadigitalne higijene, iako su vrlo jednostavni. Nema ništa komplicirano u korištenju različitih lozinki, ali ih je teško zapamtiti. Za to postoji rješenje: upravitelji lozinki. Stoga je vrlo važno razumjeti ovu temu, pratiti svoju digitalnu higijenu i povećati razinu svijesti. Napravio sam popis: što treba učiniti odmah, što treba učiniti uvijek i što treba učiniti redovito. No, najvažnije je da doista obratite pozornost na ovaj problem, zapamtite da je važan i zapamtite da je neophodan.
Najvažnija zabluda je: „Kome trebam?Tko će me napasti?" Zapravo, sada svi napadaju. Uobičajeni prevaranti žele račune na društvenim mrežama koje potom mogu preprodati.
Postoji stalna utrka između cyber kriminalaca i cyber kriminalaca.Kad jedna strana nešto smisli, drugi pronađu način da to zaobiđu. To je beskonačan proces – vječna borba između dobra i zla, koja raste poput grudve snijega.
Zapamtite, hakeri su stvarni, oni nisu legenda. I njih sve zanima, a vi niste iznimka. Stoga koristite kontrolni popis, pazite na svoju digitalnu higijenu i budite oprezni.
Čitaj više
Kineski električni automobil s otvorenim krovom manevrira poput motocikla i mijenja položaj upravljača
Pogledajte prapovijesne skije pronađene u norveškom ledenjaku. Arheolozi sada traže njihovog vlasnika
Pogledajte digitalnu umjetnost napravljenu analizom knjiga Isaaca Asimova