Kaip kibernetiniai nusikaltėliai uždirba pinigus: gilūs klastotojai ir skaitmeninis turto prievartavimas

Įsilaužimo raida

Per pastaruosius 15–20 metų technologijos tapo labiau prieinamos: genomo sekos nustatymas pradžioje

2000-aisiais jis buvo vertas 2,7 milijardo dolerių, o dabar tik 300 dolerių,Naujasis „iPhone XR“ šiandien kainuoja mažiau nei „Motorola“ atverčiamas telefonas 1996 m. Norint išmokyti paprastą neuroninį tinklą, nebereikia profesionalios įrangos – pakanka nešiojamo kompiuterio ir pagrindinių programavimo žinių. Įperkama techninė įranga, pigi programinė įranga ir nuolat augantis interneto vartotojų skaičius tapo skaitmenizacijos varikliais, tačiau kartu atvėrė naujų galimybių kibernetiniams sukčiams. Nacionalinės tarptautinės informacijos saugumo asociacijos duomenimis, vien Rusijoje kibernetinių atakų skaičius nuo 2013 m. iki 2019 m. išaugo 16 kartų.

Daugeliu atvejų sukčiai naudojaautomatizuotų scenarijų ar pigios kenkėjiškos programos. Pavyzdžiui, prieš porą metų „Ovidiy Stealer“ kenkėjišką programinę įrangą buvo galima įsigyti tik už 700 rublių: tai leidžia jums perimti ir siųsti slaptažodžius bei kitus konfidencialius duomenis. Šiandien maždaug už tokią pačią sumą populiarūs forumai parduoda patobulintą versiją. Dar platesnį įsilaužimo įrankių asortimentą galima rasti tamsioje žiniatinklyje. Apskritai, remiantis „Deloitte“ skaičiavimais, primityvūs išpuoliai kibernetiniams nusikaltėliams kainuoja 34 USD per mėnesį, o tokie įrankiai atneša apie 25 000 USD per mėnesį.

„TrendMicro“ analitikai, studijavę pogrindįkibernetinių įsilaužėlių įrankių rinka nustatė, kad sukčiai naudoja didžiulę infrastruktūrą. Tai ne tik išsinuomotų robotinių tinklų paketai, kuriuos sudaro tūkstančiai užkrėstų įrenginių, bet ir Belizėje, Seišeliuose bei Kaimanų salose registruoti neperšaunami registratoriai, prieglobos ir DNS teikėjai, taip pat jų pačių vidaus duomenų centrai ir virtualūs serveriai, kurie kasdien migruoja iš vieno duomenų centro į kitą. Tai didžiulis šešėlinis verslas, turintis įvairius monetizacijos modelius, skirtus įvairaus lygio sukčiams: nuo superprofesorių iki naujokų.

Užpuolikai naudojasi ne tik vis dažniaugalingi įrankiai, jie taip pat anksti įsisavina naujas technologijas. Pasaulyje pradėjus augti daiktų interneto įrenginių skaičiui, sukčiai išmoko prie botnetų prijungti kitų žmonių namų vaizdo kameras, termostatus ir kitą buitinę techniką. Atakų autoriai ne tik patys naudojo technologiją, bet ir pradėjo ją propaguoti savo bendruomenėje – tai paskatino sukurti vieną galingiausių botnetų – Mirai.

Neapsaugoti daiktų interneto įrenginiai tapo dar vienu duomenų vagystės atakos vektoriu - pavyzdžiui, 2017 m. Įsilaužėliai, naudodami prijungtą akvariumą, gavo prieigą prie kazino tinklo infrastruktūros.

„Deepfake“ viršininkai ir skaitmeninis turto prievartavimas

Taip pat naudojami neuroniniai tinklai ir giluminiai klastotėskibernetinių nusikaltėlių dar prieš tai tampant pagrindine. Mašininio mokymosi algoritmai padeda greičiau nuskaityti duomenis, rasti sistemų pažeidžiamumą ir efektyviai valdyti robotinius tinklus. Dirbtinis intelektas kibernetiniams nusikaltėliams sprendžia ir nereikšmingas užduotis, pavyzdžiui, apeinant CAPTCHA ar sugeneruojant slaptažodžius, ir vykdant sudėtingesnes atakas - didelės kibernetinės grupės daugeliu atvejų naudoja dirbtinį intelektą ir didelius duomenis savo „specialiosioms operacijoms“ atlikti.

Vienas iš populiariausių pavyzdžių yrabalsas giluminis už pinigų vagystę. Nusikaltėliai naudojo kalbos sintezės sistemą ir sukūrė įrašą, pagrįstą vieno iš regiono aukščiausių didelės įmonės vadovų balsu. „The deepfake“ buvo toks įtikinamas, kad organizacijos vadovybė nepastebėjo pakeitimo ir įvykdė netikrojo boso reikalavimus, kurie paprašė į kurią nors sąskaitą pervesti 243 tūkst. USD. Pasak „Pindrop“, 2013–2017 m. Balso sukčiavimo atvejų padaugėjo 350%, tuo tarpu tik viename iš 638 atvejais buvo naudojamos kalbos sintezės technologijos.

Taip pat padeda kriptovaliutų populiarumassukčiai: pastaraisiais metais išaugo ransomware ir šifravimo virusų populiarumas, kurie blokuoja prieigą prie duomenų tol, kol auka sumoka išpirką bitkoinais. „Accenture“ skaičiavimais, 2018 m. kova su skaitmeninėmis išpirkos programomis įmonėms kainavo 646 tūkst. USD, o prieš metus šis skaičius buvo 21% mažesnis. Tačiau tokie išpuoliai lemia ne tik finansinius ir reputacijos nuostolius. Pavyzdžiui, rugsėjį vienas iš Diuseldorfo universitetinės ligoninės pacientų negalėjo gauti skubios pagalbos, nes klinika sustabdė veiklą dėl išpirkos reikalaujančios programos atakos.

Daugybė išpuolių tapo įmanoma dėl pandemijos: naudodamiesi „virusiniu“ naujienų srautu, sukčiai manipuliavo aukomis. FTB, Interpole, „Microsoft“ ir kitose didelėse korporacijose, daugelyje didelių bankų, įskaitant Rusiją, užfiksuotas rekordinis kibernetinių įsilaužimų bandymų skaičius. Kai kuriais vertinimais, vien išpirkos išpirkimo programa pandemijos metu šoktelėjo 800 proc. Didžiausios „Twitter“, „Honda“, „Garmin“ ir „Marriott“ atakos įvyko šiais metais. Taip yra ne tik dėl manipuliacijų pandemijos tema, bet ir dėl padidėjusio psichologinio pažeidžiamumo - ir tai lemia daugelio kibernetinių atakų sėkmę.

Apgaulė kaip paslėpta grėsmė

Nepaisant įsilaužimo įrankių evoliucijos, 91 proc.kibernetinės atakos prasideda nuo tikslinio sukčiavimo: užpuolikai naudoja socialinės inžinerijos metodus. Gali atrodyti, kad šis atakų vektorius yra gana gerai ištirtas, nes apie tokią techniką nuolat kalbama ir rašoma: bankinėse programose kalbama apie telefoninių sukčių gudrybes, o įmonės nuolat siunčia darbuotojams kovos su sukčiavimu žinynus.

Tačiau pagrindinė sukčiavimo grėsme problema yra susijusi su jomisevoliucija - taktika nuolat keičiasi, o nusikaltėliai ieško naujų požiūrių ir metodų, kaip paveikti žmones, kaip faktorius naudojant faktinius psichologinius vektorius. Pavyzdžiui, jie skuba priimti sprendimus, žada naudą, prašo pagalbos ar žaidžia dėl smalsumo, tačiau gremėzdiškos atakos, atliekant tiesiogines manipuliacijas, jau yra praeities dalykas: jų griebiasi tik žemo lygio užpuolikai. Veiksmingiausios sukčiavimo schemos nuolat keičiasi, todėl jas sunkiau pastebėti.

Keturios pagrindinės sukčiavimo tendencijos

  1. Sukčiavimas kaip paslauga.Atsiranda vis daugiau veikiančių paslaugųpagal sukčiavimo kaip paslaugos modelį. Už nominalų 30 USD per mėnesį aferistas užsiregistruoja kenkėjiškų programų prenumeratai ir pradeda savo „verslą“. Jam nereikia sugalvoti atakų scenarijų ar kurti netikrų nukreipimo puslapių ir turinio – dalis darbo už jį jau atlikta. Belieka pasirinkti auką ir pradėti puolimą.
  2. Sukčiavimas įvairiais kanalais.Šiuolaikiniai sukčiai neapsiriboja vienulaišku į el. paštą: vienu metu siunčia SMS, skambina, siunčia žinutes momentiniais pasiuntiniais, tai yra, dirba pagal daugiakanalio modelį. Jie nustato, kur yra tikslinė auditorija, ir pasitinka ją pusiaukelėje. Pavyzdžiui, internetiniuose žaidimuose jie naudojasi pokalbiais: pandemijos metu tokių atakų padaugėjo 54 proc. Užpuolikai ne tik bombarduoja auką pranešimais, bet ir parengia išsamų įvairių lygių poveikio scenarijų.
  3. Sukčiavimas vadovų vardu.Sukčiai kuria kelių lygių schemas:Pirmiausia jie užgrobia darbuotojų paskyras naudodamiesi socialinės inžinerijos metodais arba radę pažeidžiamumų pašto serveriuose. Tada jie nustato, kurios sąskaitos priklauso žmonėms, užimantiems vadovaujančias pareigas, ir jau jų vardu pradeda siųsti laiškus. Kadangi sukčiautojai turi prieigą prie neskelbtinų aukščiausio lygio vadovų duomenų, sukčiams lengviau kurti įtikinamus pranešimus, pavyzdžiui, derėtis su partneriais ar duoti instrukcijas darbuotojams. Pavyzdžiui, „Lombardo audros“ grupė, medžiojanti aukštų pareigūnų duomenis, dirba pagal tokią sudėtingą schemą.
  4. Sukčiavimas kaip pradinis kibernetinės atakos vektorius.Pati pavogta sąskaita ne visadayra vertingas užpuolikui. Gaudami prieigą prie sistemos per sukčiavimą, sukčiai paleidžia tikslinę kenkėjišką programą arba paprastą išpirkos reikalaujančią programą. Sukčiavimas padeda greičiau įsiskverbti į infrastruktūrą, o techninių spragų paieška ir išnaudojimas pareikalautų daugiau laiko ir išteklių.

Pasivyti ir aplenkti

Dėl nuolatinės sukčiavimo techninių priemonių evoliucijosir nėra universalių apsaugos nuo sukčių taisyklių, kurias būtų galima pritaikyti ir išmokti kartą ir visiems laikams. Padėti gali tik nuolatinė praktika ir tendencijų stebėjimas, o tai galioja ir kitoms kibernetinėms grėsmėms, kurios taip pat nuolat tobulėja. Techninių apsaugos priemonių organizavimas – informacijos saugumo specialistų užduotis, tačiau kaip seksis „gynimas“, priklauso ir nuo paprastų įmonės darbuotojų.

Patikrinkite sąrašą. Ką kiekviena įmonė turi padaryti, kad apsaugotų savo verslą nuo kibernetinių nusikaltėlių

  1. Sekite tendencijas:kokias technologijas naudoja kibernetiniai nusikaltėliai, kokias pažeidžiamumas išnaudoja, kokią retoriką renkasi bendraudami su aukomis, kokias naujausias naujienas naudoja ir kokiais psichologiniais vektoriais siekia įgyti pasitikėjimą.
  2. Reguliariai atnaujinkite savo programinę įrangą ir pritaikykite visas jums prieinamas technines apsaugos priemones.
  3. Organizuokite imituojamus išpuolius savo darbuotojams, o ne tik teorinį mokymą.
  4. Atminkite, kad visada galite būti atakos taikinys,ir pagalvok kelis žingsnius į priekį. Turėkite omenyje, kad kai žiniasklaida jau rašo apie atakos metodą, technologija jau buvo pakartota ir bus sunku sustabdyti jos įgyvendinimą. Nauji sukčių metodai iš karto nesulaukia plačios reklamos, o apie incidentus žino tik saviškiai - verta susirasti tokios informacijos šaltinius ir pirmiems sužinoti apie būsimas grėsmes.

Taip pat žiūrėkite:

Ant grėsmingos Žemės asteroidas Apophis pastebėjo pavojingą reiškinį. Kas vyksta?

Mokslininkai išsiaiškino, kodėl vaikai yra pavojingiausi COVID-19 nešiotojai

Ką „Parker Solar Probe“ atrado skrisdama kuo arčiau Saulės