קורבנות של האקרים - ממשתמשים רגילים ועד מדינות
הקורבן הנפוץ ביותר של האקרים הוא
הם תוקפים לא רק את המגזר הפיננסי, אלא גםטלקום או אנרגיה. משתמשים רגילים, שווקים, פלטפורמות מסחר מקוונות נמצאים תחת איום. אף אחד לא מוגן - ניתן לפרוץ לחשבונות של מי שמשתמש באינטרנט וקונה סחורה. ולמשתמשים רגילים, האיום העיקרי הוא גניבת מידע אישי, חטיפת חשבון.
האקרים הם ברמות שונות - מרמאים ועד שירותים מיוחדים.ישנן מספר רמות של האקרים ולכל אחד מהם יש קורבנות משלו.
קודם כל, רמאים קטנים רגילים.חובבים שמבצעים התקפות כדי למשוך תשומת לב, להרוויח כסף נוסף, לגנוב חשבון של מישהו לבידור, כדי להוכיח ש"אני יכול לעשות את זה".
אבל יש גם קבוצות מאורגנות שלהתמודד עם התקפות בצורה מקצועית. הם מכינים התקפות ממוקדות רב-שלביות ועוברים את כל התהליך מהסתננות לארגון ועד לגישה לקטעי רשת מבודדים שבהם נמצאים נתונים חשובים, כמו מערכות עיבוד כרטיסים בבנקים או שרתים עם מידע קריטי.
השלב הבא הוא אנשים שתוקפיםאתרים פרו-ממשלתיים, זה יכול להיות סוכנויות ביון והאקרים ממשלתיים. הם בדרך כלל פורצים לתשתיות אנרגיה ולמגזר הטלקום.
בשנת 2020 עברו רבות מהקבוצות הללופעולות צבאיות אמיתיות, התקפות של עצמים קריטיים. מתקני גרעין מותקפים לעתים קרובות במיוחד. יתרה מכך, זה נעשה במדינות מסוימות - שבהן יש סכסוך צבאי, מדינות יריבות מתחילות לתקוף זו את זו. כך למשל, בשנת 2020 היו הרבה פיגועים כאלה באיראן ובישראל - המצב הפוליטי בא לידי ביטוי במה שקרה במרחב הווירטואלי.
האקרים רוסים הם תדמית מבוססת. אבל השפעתם מוגזמת
יש האקרים מרוסיה, אבל בארצות הברית התדמית שלהם עברה דמוניזציה.לאחרונה היו הרבה שמועות והאשמותכלפי האקרים רוסים. זאת בשל העובדה שרוב ההתקפות מבוצעות על המגזר הפיננסי, למשל, גניבת כרטיסי בנק, מתרחשות בעיקר בארצות הברית. לאור היחסים בין שתי הממשלות, רבים מתחילים לחשוד שהרוסים מעורבים.
במהלך המירוץ ואחרי הבחירות בארה"בהאקרים רוסים הואשמו בהתערבות בתהליך. מה הסיבה לכך בהתחשב בכך שאין ראיות? לפעמים האקרים מתבדחים - למשל, מומחה לטכנולוגיות אינטרנט ומחבר שירות האינטרנט של אפאצ'י הרוסי פרסם פוסט כזה.
הוא אסף הרבה פוסטים ותגובות, רבים תמכו בבדיחה.
או דוגמה אחרת - בחירות מוקדמות לנשיאותארה"ב על שירותים ציבוריים. אם אדם קורא "טוויטר" רוסית, יודע את השפה, איך הוא יכול לדעת שיש לנו הומור כזה? אז מתגלה התמונה - האקרים רוסים שיושבים בכובע עם אוזניים עם דוב מאולף ופורצים לפנטגון. זה מונח על הרעיון שמתכנתים ומפתחים רוסים הם מהטובים בשוק העולמי.
להאקרים רוסים יש כלל שלא נאמר - אל תעבוד באזור .ru. אבל לא כולם עושים את זה.זה הגיוני ומובן מאליו: אל תעבוד במקום שאתה גר. אם אתה עובד באזור .ru ומתגורר ברוסיה, תזוהה הרבה יותר מהר. רוב התוקפים פועלים לפי כלל זה.
אבל יש יוצא מן הכלל - קבוצת OldGremlin לאעומדים בכלל זה, הם אוהבים לקחת סיכונים ולתקוף חברות רוסיות בתחום הרפואה, הבריאות והפיננסים. כלומר, אין להם מטרות ספציפיות - הם תוקפים ארגונים שונים לחלוטין ברחבי רוסיה. ב-2020 הם ביצעו לפחות תשע התקפות, הצפנו תשתיות ארגוניות שלמות ודרשו על כך דמי כופר משמעותיים.
סחיטה, פוליטיקה וכסף: מדוע האקרים לוקחים סיכונים ותוקפים
האקרים לא רק רוצים להרוויח כסף, לפעמים זו אידיאולוגיה.כסף הוא המוטיבציה הכי גדולה.אבל אם אנחנו מדברים על קבוצות פרו-ממשלתיות, אז הם רוצים לקבל גישה למידע סופר סודי. האקרים רוצים לחקור אותו ולהעביר אותו למדינתם, כדי שהרשויות יוכלו להשתמש בו מאוחר יותר למטרותיהם.
אבל בכל שנה יש יותר ויותר מוטיבציות.מישהו רוצה לקחת סיכון, אחרים רוצים לראות את העולם בוער, ואחרים רוצים לקחת כסף מחלק ולהעביר אותו לאחרים. מישהו רוצה להוכיח שהוא יכול לפרוץ לכמה מערכות, או להתאמן.
בנוסף יש האקטיביסטים - האקרים שרוציםלמשוך תשומת לב לבעיה באמצעות התקפות. למשל, קבוצת אנונימוס הם אותם בחורים שמבצעים מדי שנה פעולות ופיגועים לכבוד קורבנות השואה. לכן, מדי שנה קשה יותר ויותר לקבוע מהי המניע האמיתי להתקפה מסוימת.
במהלך המגיפה, רבים עברו לתוכנת כופר.בדרך זו אתה יכול לקבל גישה פיננסיתארגון ולא צריך לדאוג להיכנס לפלח רשת מבודד ולהבין את מערכת הבקרה. הרבה יותר קל למצוא מידע חשוב, להעתיק אותו, להצפין ולבקש עבורו כופר.
אחת הטרנדים האחרונים היא תוכניות שותפים... לדוגמה, קבוצה כלשהי פתחה גישה להרשת הארגונית של הארגון. אבל הם לא יכולים לעשות שום דבר בנידון, אין להם את הכלים הנכונים. בשביל זה, יש מפעילי תוכנות כופר שיש להם את הכלים להצפין הכל. למה הם לא מתאחדים? חלקם מקבלים גישה, אחרים מצפינים הכל, והם מחלקים ביניהם את הכופר.
זה הגיע לנקודה שחלק מהמפעיליםקריפטוגרפים, כמו קבוצת Maze, ארגנו קרטל משלהם. יתרה מכך, המגמה לא הייתה רק הצפנה של כל דבר ברצף, אלא רק נתונים חשובים. אם תוקפים רואים שיש גיבויים של המידע הזה, הם מוחקים או גונבים אותו.
הם לא רק מבקשים כופר, אלא גם מאיימים על אלהשהנתונים יהיו נחלת הכלל. זה מגדיל את ערך הנתונים ואת הסבירות לקבל תשלום בוודאות. ל-Maze אפילו אתר אינטרנט שבו הם מפרסמים נתונים גנובים מחברות שסירבו לשלם להם.
העוסקים בדיוג עברו גם לתוכניות שותפים.עד כה, רוסיה היא המדינה היחידה שבה קיימת תופעה זו.
דיוג ברוסיה מתפתח מדי שנה.יותר חזק. במהלך השנה האחרונה זוהו 118% יותר משאבי הונאה. וכעת נוצרים שיבוטים של אתרים לכל דבר - הימורי ספורט, נטפליקס, מיקרוסופט, Steam. בשל העובדה שלאנשים אין רמת מודעות גבוהה, ובשל העובדה שהם לא יכולים לקבוע שהקישור הוא הונאה, מספר הנפגעים הולך וגדל.
מיליארדי דולרים, חשבונות גנובים ומכירת נתונים אישיים
פריצות הן שוק ענק, אבל הנתונים הסטטיסטיים הללו אינם שלמים.שוק הקרפים הכולל השנה הסתכם בכמעט2 מיליארד דולר, אבל זה רק 3% מסך ההתקפות. במקרים אחרים, לא ידוע כיצד הסתיימה המתקפה - האם החברות קיבלו תשלום או לא. מדובר בכמות גדולה, אבל היא אפילו לא קרובה לנתון האמיתי.
אם ניקח את המחצית הראשונה של 2020, עוד 227 גישה הופיעו במבצע, וזה רק במקורות פתוחים. יש גם פורומים פרטיים, אין לנו נתונים עליהם.
בלשי סייבר מונעים פריצה ומחפשים פושעים.תמונות אמיתיות עולות מיד בראשבלשים, שרלוק הולמס. אבל בלש סייבר חוקר פשעי סייבר - הולמס יכול לאסוף ראיות, לחקור אותן, להסיק מסקנות ולמצוא את האשם. במרחב הווירטואלי, המצב יותר מסובך, אין מומחה אוניברסלי שיכול לעשות הכל בצורה מושלמת. לכן, לבלש סייבר יש תמונה מורכבת.
מה צריך לעשות כאשר מתרחשת תקיפה?ראשית, צריך לזהות את זה - בשביל זה יש ארגונים מיוחדים שעוקבים אחרי איומי סייבר ברחבי העולם. כיום, חברות רבות שבאמת מעריכות את האבטחה שלהן מחזיקות צוות ניטור שבוחן ומאמת דוחות פעילות חשודה.
אז מתחילה פאניקה בגלל ההתקף, במיוחדאם יש תנועה חשודה והיא זוהתה. הניתוח הוא לטווח קצר מאוד, זה לוקח 1-2 שעות. אם במהלך תקופה זו לא ניתן לאסוף מידע, אז הכל מועבר למומחי התגובה לאירועים. הם מתחילים לאסוף ראיות, לבחון חפצים דיגיטליים ומנסים להבין איך הם נכנסו לארגון, האם הם בארגון כעת, באיזה שלב של התקיפה. במקביל, חוקרי האירועים חוקרים את הקוד הזדוני.
אם חברה רוצה להעניש האקר, היא צריכה לאסוף ראיות.כאן נכנסת לתמונה זיהוי פלילי קלאסי.תגובה לאירועים וזיהוי פלילי עוקבים זה אחר זה, הם משתמשים באותו בסיס. מומחים לזיהוי פלילי אוספים ראיות דיגיטליות, מנתחים אותן, מסיקים מהן מסקנות. ממצאים אלו יסייעו בגיבוש הבקשה לבית המשפט. במהלך המשפט תיערך גם בדיקה שתכלול זיהוי פלילי ממוחשב.
אם יש הנחה מי ביצע את הפיגוע - זהתעשה את הבא? במרחב הדיגיטלי לכל אחד יש אישיות דיגיטלית שמותירה עקבות. ישנם מומחים נפרדים שמנסים לחבר דיוקן דיגיטלי לאדם אמיתי. זהו תהליך מייגע, זה לוקח הרבה מאוד זמן. מומחים אלו יוצרים גרפים חברתיים וחוקרים את המקומות שבהם הדלקו החשבונות ואיזה מידע היה שם. הם מנסים לנתח כיצד התקיימה התקשורת בין התוקפים ומחפשים רמזים קטנים. אחר כך הם משחזרים את התמונה המלאה טיפין טיפין ועובדים ישירות מול הרשויות שעוצרות האקרים וקבוצות.
האקר יכול להיתפס על עקבותיו הדיגיטליות.תמיד יש גורם אנושי, חלקם קטניםטעויות אנוש, בעיקר בגללן, הן מה שתופס אנשים אמיתיים. מישהו, למשל, גנב כל כך הרבה עד שלא היה איפה להוציא את הכסף והאדם התחיל לשלוח כסף בלי להלבין, שם אותו בטלפון של יקיריהם. מישהו שם לא יכול היה לעזוב את הילדה, התכתב איתה ונתפס. היה מקרה שאפשר היה לזהות את כל חברי הקבוצה כי היו להם התכתבות שבה הם דנו בחתונה של חבר והיו צילומים משותפים.
כיצד היגיינה דיגיטלית עוזרת להגן על נתונים אישיים
על מנת להגן על הנתונים שלך, עליך לציית למספר כללים.רוב המשתמשים אינם מכירים את הכלליםהיגיינה דיגיטלית, למרות שהן פשוטות מאוד. אין שום דבר מסובך בשימוש בסיסמאות שונות, אבל קשה לזכור אותן. יש פתרון לזה: מנהלי סיסמאות. לכן, חשוב מאוד להבין את הנושא הזה, לעקוב אחר ההיגיינה הדיגיטלית ולהעלות את רמת המודעות. הכנתי צ'ק ליסט: מה צריך לעשות עכשיו, מה צריך לעשות תמיד ומה צריך לעשות באופן קבוע. אבל הכי חשוב זה לשים לב באמת לבעיה הזו, לזכור שהיא חשובה ולזכור שהיא הכרחית.
התפיסה המוטעית החשובה ביותר היא: "מי צריך אותי?מי יתקוף אותי?" למעשה, עכשיו כולם תוקפים. רמאים נפוצים רוצים חשבונות מדיה חברתית שאותם הם יוכלו למכור מחדש.
יש מרוץ מתמיד בין פושעי רשת לפושעי רשת.כשצד אחד מעלה משהו, אחרים מוצאים דרך לעקוף אותו. זהו תהליך אינסופי – קרב נצחי בין טוב לרע, שצומח כמו כדור שלג.
זכור, האקרים הם אמיתיים, הם לא אגדה. והם מתעניינים בהכל, ואתה לא יוצא דופן. אז השתמשו ברשימת בדיקה, צפו בהיגיינה הדיגיטלית שלכם והיזהר.
קרא עוד
מכונית חשמלית סינית פתוחה מתמרנת כמו אופנוע ומשנה את מיקום ההגה
ראה מגלשי סקי פרהיסטוריים שנמצאו בקרחון נורווגי. ארכיאולוגים מחפשים כעת את בעליהם
תסתכל על אמנות דיגיטלית שנעשתה מניתוח ספריו של אייזק אסימוב