A hackelés evolúciója
Az elmúlt 15–20 évben a technológia hozzáférhetőbbé vált: a genomszekvenálás a korai szakaszban
A legtöbb esetben a csalók használjákautomatizált szkriptek vagy olcsó rosszindulatú programok. Például néhány évvel ezelőtt az Ovidiy Stealer rosszindulatú programot csak 700 rubelért lehetett megvásárolni: ez lehetővé teszi a jelszavak és egyéb bizalmas adatok lehallgatását és küldését. Ma körülbelül ugyanannyi összegért a népszerű fórumok forgalmazzák továbbfejlesztett változatát. A hackereszközök még szélesebb skálája található a sötét weben. Általánosságban elmondható, hogy a Deloitte becslései szerint a primitív támadások havi 34 dollárba kerülnek az internetes bűnözőknek, míg az ilyen eszközök havonta körülbelül 25 000 dollárt hoznak.
TrendMicro elemzők, akik az undergroundot tanulmányoztáka számítógépes hackerek eszközei piacán megállapította, hogy a csalók hatalmas infrastruktúrát használnak. Ezek nemcsak bérelt botnet-csomagok, amelyek több ezer fertőzött eszközből állnak, hanem golyóálló regisztrátorok, tárhelyek és DNS-szolgáltatók, amelyeket Belize, Seychelle-szigetek és Kajmán-szigeteken regisztráltak, valamint saját belső adatközpontjaik és virtuális szervereik, amelyek naponta vándorolnak egyik adatközpontból a másikba. Ez egy hatalmas árnyas üzlet, különféle monetizációs modellekkel, amelyeket különböző szintű csalók számára terveztek: a szuperprofiistól kezdőkig.
A támadók nem csak egyre gyakrabban használnakhatékony eszközök, ők is korán alkalmazzák az új technológiákat. Ahogy az IoT-eszközök száma növekedni kezdett a világon, a csalók megtanulták, hogy mások otthoni videokameráját, termosztátját és egyéb háztartási készülékeit botnetekhez kössék. A támadások szerzői nemcsak maguk használták a technológiát, hanem közösségükben is népszerűsíteni kezdték – ez vezetett az egyik legerősebb botnet, a Mirai létrehozásához.
A nem védett IoT-eszközök az adatlopások újabb támadó vektorává váltak - például 2017-ben a hackerek egy csatlakoztatott akvárium segítségével jutottak hozzá egy kaszinó hálózati infrastruktúrájához.
Mélyhamis főnökök és digitális zsarolás
Ideghálózatokat és mélyhamisításokat is használnakszámítógépes bűnözők által, még mielőtt az mainstream lett volna. A gépi tanuláson alapuló algoritmusok segítenek az adatok gyorsabb beolvasásában, a rendszerek sebezhetőségének megtalálásában és a botnetek hatékony kezelésében. Az AI a kiberbűnözők számára mind triviális feladatokat old meg, például a CAPTCHA-k megkerülését vagy a jelszavak előállítását, mind a bonyolultabb támadások végrehajtását - a nagy kibercsoportok az esetek többségében mesterséges intelligenciát és nagy adatot használnak "speciális műveleteik" végrehajtásához.
Az egyik kiemelt példa ahangja hamis pénz ellopásáért. A bűnözők beszédszintézis rendszert használtak, és egy nagyvállalat egyik regionális felső vezetőjének hangja alapján készítettek felvételt. A mélyhamisítás annyira meggyőző volt, hogy a szervezet vezetése nem vette észre a helyettesítést, és teljesítette a hamis főnök követelményeit, aki 243 ezer dollár átutalását kérte egy bizonyos számlára. A Pindrop szerint 2013 és 2017 között a hangcsalások száma 350% -kal nőtt, miközben csak az egyik 638 esetben használtak beszédszintézis technológiákat.
A kriptovaluták népszerűsége is segítcsalók: az elmúlt években megnőtt a ransomware és a titkosító vírusok népszerűsége, amelyek addig blokkolják az adatokhoz való hozzáférést, amíg az áldozat váltságdíjat nem fizet bitcoinban. Az Accenture becslései szerint 2018-ban a digitális zsarolóvírusok elleni küzdelem 646 ezer dollárjába került a vállalatoknak, és ez a szám 21%-kal volt kevesebb az előző évben. Az ilyen támadások azonban nemcsak pénzügyi és hírnév-veszteséghez vezetnek. Szeptemberben például a Düsseldorfi Egyetemi Kórház egyik betege nem tudott sürgősségi ellátásban részesülni, mert a klinika egy zsarolóvírus-támadás miatt felfüggesztette működését.
Számos támadást tett lehetővé a járvány: a "vírusos" hírcsatorna segítségével a csalók manipulálták az áldozatokat. Az FBI, az Interpol, a Microsoft és más nagyvállalatok, számos nagybankban - köztük Oroszországban - rekordszámú kiberhackelési kísérletet regisztráltak. Egyes becslések szerint a ransomware használata önmagában 800% -kal ugrott meg a járvány idején. A Twitter, a Honda, a Garmin és a Marriott elleni legnagyobb támadások ebben az évben történtek. Ez nemcsak a világjárvány témájú manipulációknak, hanem a megnövekedett pszichológiai kiszolgáltatottságnak is köszönhető - és ez pontosan meghatározza számos kiberroham sikerét.
Az adathalászat mint rejtett fenyegetés
A hackereszközök fejlődése ellenére 91%a kibertámadások célzott adathalászattal kezdődnek: a támadók social engineering módszereket alkalmaznak. Úgy tűnhet, hogy ez a támadásvektor eléggé tanulmányozott, mert az ilyen technikákról folyamatosan beszélnek és írnak: a banki alkalmazások a telefonos csalók trükkjeiről beszélnek, a cégek pedig rendszeresen küldenek adathalászat elleni kézikönyveket az alkalmazottaknak.
De az adathalász fenyegetésekkel kapcsolatos fő probléma ezekhez kapcsolódikevolúció - a taktika folyamatosan változik, és a bűnözők új megközelítéseket és módszereket keresnek az emberek befolyásolására, tényleges pszichológiai vektorokat használnak kiváltóként. Például rohannak döntéseket hozni, előnyöket ígérnek, segítséget kérnek vagy a kíváncsiságon játszanak, de a közvetlen manipulációval járó esetlen támadások már a múlté: csak alacsony szintű támadók folyamodnak hozzájuk. A leghatékonyabb adathalász rendszerek folyamatosan változnak, így nehezebben észlelhetők.
Az adathalász-fejlesztés négy fő trendje
- Az adathalászat mint szolgáltatás.Egyre több szolgáltatás működikaz adathalászat szolgáltatásként modell szerint. Névleges havi 30 dollárért a csaló feliratkozik egy rosszindulatú programra, és elindítja saját „vállalkozását”. Nem kell támadási szkripteket kitalálnia, vagy hamis nyitóoldalakat és tartalmat létrehoznia – a munka egy részét már elvégezték helyette. Nem marad más hátra, mint áldozatot választani és támadást kezdeményezni.
- Omnichannel adathalászat.A modern csalók nem korlátozódnak egyrelevélben e-mailre: egyszerre küldenek SMS-t, telefonálnak, azonnali üzenetküldőben küldenek üzenetet, vagyis omnichannel modellen dolgoznak. Meghatározzák, hol van a célközönség, és félúton találkoznak vele. Például chatet használnak online játékokban: a világjárvány idején 54%-kal nőtt az ilyen támadások száma. A támadók nem pusztán értesítésekkel bombázzák az áldozatot, hanem részletes becsapódási forgatókönyvet dolgoznak ki különböző szinteken.
- Adathalászat a vezetők nevében.A csalók többszintű rendszereket építenek: eleinte társadalombiztosítási technikákkal vagy az e-mail szerverek sebezhetőségének felkutatásával eltérítik az alkalmazói fiókokat. Ezután meghatározzák, hogy melyik számlák tartoznak a vezető pozíciókat betöltő emberekhez, és már az ő nevükben is leveleket kezdenek küldeni. Mivel hozzáférhetnek a felső vezetés érzékeny adataihoz, a csalók könnyebben készíthetnek kényszerítő üzeneteket, például tárgyalhatnak a partnerekkel, vagy utasításokat adhatnak ki az alkalmazottaknak. Például a Zálogvihar csoport, amely magas rangú tisztviselők adataira vadászik, ilyen összetett rendszer szerint működik.
- Az adathalászat, mint a kibertámadás kezdeti vektora.Maga az ellopott számla nem mindigértékes a támadó számára. Amikor adathalászattal hozzáférnek egy rendszerhez, a csalók célzott rosszindulatú programokat vagy egyszerű zsarolóprogramokat indítanak el. Az adathalászat gyorsabban behatol az infrastruktúrába, míg a technikai sérülékenységek felkutatása és kihasználása több időt és erőforrást igényel.
Felzárkózni és előzni
Az adathalász technikai intézkedések folyamatos fejlődése miatta csalók elleni védekezésre pedig nincsenek univerzális, egyszer s mindenkorra alkalmazható és megtanulható szabályok. Csak a folyamatos gyakorlás és a trendek nyomon követése segíthet, és ez vonatkozik más típusú kiberfenyegetésekre is, amelyek szintén folyamatosan fejlődnek. A technikai védelmi intézkedések megszervezése az információbiztonsági szakemberek feladata, de a „védekezés” sikeressége a hétköznapi vállalati alkalmazottakon is múlik.
Ellenőrző lista. Amit minden vállalatnak meg kell tennie, hogy megvédje vállalkozását a számítógépes bűnözőktől
- Kövesse a trendeket:milyen technológiákat használnak a kiberbűnözők, milyen sebezhetőségeket használnak ki, milyen retorikát választanak az áldozatokkal való kommunikáció során, milyen aktuális hírfolyamokat használnak és milyen pszichológiai vektorokat használnak a bizalom megszerzésére.
- Rendszeresen frissítse a szoftvert, és alkalmazza az összes rendelkezésére álló technikai védelmi intézkedést.
- Szervezzen szimulált támadásokat alkalmazottai számára, túlmutatva az elméleti képzésen.
- Ne feledje, hogy mindig támadás célpontja lehet,és gondolkodjon néhány lépéssel előre. Ne feledje, hogy amikor a média már ír a támadási módszerről, a technológiát már replikálták, és nehéz lesz megállítani a megvalósítását. A csalók új módszerei nem kapnak azonnal nagy nyilvánosságot, és az eseményekről csak a bennfentesek tudnak - érdemes ilyen információk forrásait megtalálni és elsőként értesülni a jövőbeli fenyegetésekről.
Lásd még:
A fenyegető Földön az Apophis aszteroida veszélyes jelenséget vett észre. Mi történik?
A tudósok kiderítették, miért a gyermekek a COVID-19 legveszélyesebb hordozói
Amit a Parker Solar Probe felfedezett, amikor a lehető legközelebb repült a Naphoz