Įsilaužėlių aukos – nuo paprastų vartotojų iki valstijų
Dažniausia įsilaužėlių auka yra
Jie atakuoja ne tik finansų sektorių, bet irtelekomunikacijų ar energijos. Paprastiems vartotojams, prekyvietėms, internetinėms prekybos platformoms kyla grėsmė. Niekas nėra apsaugotas – gali būti nulaužtos internetu besinaudojančių ir prekes perkančių asmenų paskyros. O paprastiems vartotojams pagrindinė grėsmė yra asmeninės informacijos vagystė, paskyros užgrobimas.
Piratai yra įvairaus lygio – nuo sukčių iki specialiųjų tarnybų.Yra keli krekerių lygiai, ir kiekvienas iš jų turi savo aukas.
Visų pirma, yra paprastų smulkių sukčių.Išpuoliai, skirti pritraukti dėmesį, uždirbti papildomų pinigų, pavogti kažkieno sąskaitąsavo malonumui įrodyti, kad "aš galiu tai padaryti".
Tačiau yra ir organizuotų grupių, kuriosprofesionaliai susidoroti su atakomis. Jie ruošia kelių etapų tikslines atakas ir pereina visą procesą nuo įsiskverbimo į organizaciją iki prieigos prie izoliuotų tinklo segmentų, kuriuose yra svarbūs duomenys, pavyzdžiui, kortelių apdorojimo sistemos bankuose ar serveriai su svarbia informacija.
Kitas lygis yra žmonės, kurie puolavyriausybę palaikančių svetainių, tai gali būti žvalgybos agentūros ir vyriausybės įsilaužėliai. Paprastai jie įsilaužia į energetikos infrastruktūrą ir telekomunikacijų sektorių.
2020 m. daugelis šių grupių perėjo įrealios karinės operacijos, kritinių objektų atakos. Ypač dažnai atakuojami branduoliniai objektai. Be to, tai daroma tam tikrose šalyse – ten, kur vyksta karinis konfliktas, konkuruojančios šalys pradeda pulti viena kitą. Pavyzdžiui, 2020 metais tokių atakų buvo daug Irane ir Izraelyje – politinę situaciją atspindėjo tai, kas vyko virtualioje erdvėje.
Rusijos įsilaužėliai yra nusistovėjęs įvaizdis. Tačiau jų įtaka yra perdėta
Yra įsilaužėlių iš Rusijos, tačiau JAV jų įvaizdis buvo demonizuotas.Pastaruoju metu buvo daug gandų ir kaltinimų Rusijos įsilaužėliams.Taip yra dėl to, kad dauguma išpuolių vykdomi finansų sektoriuje, pavyzdžiui, dažniausiai įvyksta banko kortelių vagystės Atsižvelgiant į abiejų vyriausybių santykius, daugelis pradeda įtarti rusus.
Per lenktynes ir po JAV rinkimųRusijos programišiai buvo apkaltinti kišimusi į procesą. Kokia to priežastis, nes nėra įrodymų? Kartais įsilaužėliai juokauja – pavyzdžiui, interneto technologijų specialistas ir rusiškos interneto tarnybos „apache“ autorius paskelbė tokį įrašą.
Jis surinko daug pakartojimų ir atsakymų, daugelis palaikė pokštą.
Arba kitas pavyzdys – pirmalaikiai prezidento rinkimaiJAV dėl viešųjų paslaugų. Jei žmogus skaito rusišką „Twitter“, mokėdamas kalbą, iš kur jis gali žinoti, kad pas mus toks humoras? Taigi susidaro vaizdas – rusų programišiai, kurie sėdi kepurėje su auskarais su tramdytu lokiu ir veržiasi į Pentagoną. Tai siejama su mintimi, kad Rusijos programuotojai ir kūrėjai yra vieni geriausių pasaulio rinkoje.
Rusų įsilaužėliai turi neišsakytą taisyklę – nedirbkite .ru zonoje. Tačiau ne visi tai daro.Tai logiška ir akivaizdu: nedirbk ten, kur gyveni. Jei dirbate .ru zonoje ir gyvenate Rusijoje, jus atpažins daug greičiau. Dauguma užpuolikų laikosi šios taisyklės.
Tačiau yra išimtis – „OldGremlin“ grupė to nedarolaikosi šios taisyklės, jie mėgsta rizikuoti ir pulti Rusijos įmones medicinos, sveikatos apsaugos ir finansų srityse. Tai yra, jie neturi konkrečių tikslų – puola visiškai skirtingas organizacijas visoje Rusijoje. 2020 metais jie įvykdė mažiausiai devynias atakas, užšifravo ištisas įmonių infrastruktūras ir už tai pareikalavo nemenkų išpirkų.
Šantažas, politika ir pinigai: kodėl įsilaužėliai rizikuoja ir puola
Piratai ne tik nori užsidirbti, bet kartais tai yra ideologija.Pinigai yra didžiausia motyvacija.Bet jei mes kalbame apie vyriausybę palaikančias grupes, tada jos nori gauti prieigą prie itin slaptos informacijos. Piratai nori jį ištirti ir perduoti savo valstybei, kad valdžia vėliau galėtų panaudoti savo reikmėms.
Tačiau motyvacijos kasmet atsiranda vis daugiau.Kažkas nori rizikuoti, kiti nori pasaulį matyti liepsnojantį, treti – iš vienų atimti pinigus ir perduoti kitiems. Kažkas nori įrodyti, kad gali nulaužti kai kurias sistemas, arba praktikuotis.
Be to, yra įsilaužėlių – įsilaužėlių, kurie noriatakomis atkreipti dėmesį į problemą. Pavyzdžiui, „Anonymous“ grupė yra tie patys vaikinai, kurie kasmet vykdo veiksmus ir išpuolius Holokausto aukų garbei. Todėl kiekvienais metais darosi vis sunkiau nustatyti, kokia yra tikroji konkretaus puolimo motyvacija.
Pandemijos metu daugelis perėjo prie išpirkos reikalaujančių programų.Tokiu būdu galite gauti finansinę prieigąorganizacijoje ir nereikės jaudintis dėl patekimo į izoliuotą tinklo segmentą ir valdymo sistemos supratimą. Daug lengviau rasti svarbią informaciją, ją nukopijuoti, užšifruoti ir prašyti už ją išpirkos.
Viena iš naujausių tendencijų yra partnerių programos... Pavyzdžiui, kai kuri grupė atidarė prieigąorganizacijos korporacinis tinklas. Bet jie nieko negali padaryti, neturi tinkamų įrankių. Tam yra ransomware operatoriai, kurie turi įrankius viskam užšifruoti. Kodėl jie nesusivienija? Vieni gauna prieigą, kiti viską užšifruoja, o išpirką pasidalija tarpusavyje.
Tai pasiekė tašką, kad kai kurie operatoriaiKriptografai, tokie kaip „Maze group“, suorganizavo savo kartelį. Be to, tendencija buvo ne tik visko iš eilės šifravimas, o tik svarbūs duomenys. Jei užpuolikai mato, kad yra šios informacijos atsarginės kopijos, jie ją ištrina arba pavagia.
Jie ne tik prašo išpirkos, bet ir grasinakad duomenys bus viešai prieinami. Tai padidina duomenų vertę ir tikimybę, kad bus tikrai sumokėta. „Maze“ netgi turi svetainę, kurioje skelbia pavogtus duomenis iš įmonių, kurios atsisakė jiems sumokėti.
Tie, kurie užsiima sukčiavimu, taip pat perėjo prie susijusių programų.Kol kas Rusija yra vienintelė šalis, kurioje egzistuoja šis reiškinys.
Sukčiavimas Rusijoje kasmet vystosi.stipresnis. Per pastaruosius metus buvo nustatyta 118% daugiau apgaulingų išteklių. O dabar svetainių klonai sukurti absoliučiai viskam – sporto lažyboms, „Netflix“, „Microsoft“, „Steam“. Dėl to, kad žmonės nepasižymi aukštu sąmoningumo lygiu, ir dėl to, kad negali nustatyti, kad ryšys yra sukčiavimas, aukų skaičius auga.
Milijardai dolerių, pavogtos sąskaitos ir asmens duomenų pardavimas
„Hacks“ yra didžiulė rinka, tačiau ši statistika yra neišsami.Bendra karšių rinka šiemet siekė beveik2 milijardus dolerių, tačiau tai tik 3% viso atakų skaičiaus. Kitais atvejais nežinoma, kaip ataka baigėsi – ar buvo sumokėta, ar ne; įmonės nenori tokios informacijos platinti. Tai didelė suma, tačiau ji nė iš tolo neprilygsta tikram skaičiui.
Jei imsime 2020 m. pirmąjį pusmetį, parduodamos dar 227 prieigos, ir tai tik atviruose šaltiniuose. Yra ir privačių forumų, apie juos duomenų neturime.
Kibernetiniai detektyvai neleidžia įsilaužti ir ieškoti nusikaltėlių.Iškart iškyla tikrų tikriausi vaizdaidetektyvai, Šerlokas Holmsas. Tačiau kibernetinis detektyvas tiria kibernetinius nusikaltimus – Holmsas galėtų rinkti įrodymus, juos ištirti, padaryti išvadas ir surasti kaltininką. Kibernetinėje erdvėje situacija yra sudėtingesnė, nėra universalaus specialisto, galinčio viską padaryti tobulai. Todėl kibernetinis detektyvas turi sudėtinį vaizdą.
Ką daryti ištikus priepuoliui?Pirmiausia jį reikia aptikti – tam yra specialios organizacijos, stebinčios kibernetines grėsmes visame pasaulyje. Šiais laikais daugelis įmonių, kurios tikrai vertina savo saugumą, turi stebėjimo komandą, kuri peržiūri ir patvirtina įtartinos veiklos ataskaitas.
Tada prasideda panika dėl priepuolio, ypačjei vyksta įtartinas eismas ir jis buvo aptiktas. Analizė labai trumpalaikė, trunka 1-2 valandas. Jei per šį laiką nepavyksta surinkti informacijos, tuomet viskas perduodama reagavimo į incidentus specialistams. Jie pradeda rinkti įrodymus, nagrinėja skaitmeninius artefaktus ir bando suprasti, kaip jie pateko į organizaciją, ar jie dabar yra organizacijoje, kokiame atakos etape. Tuo pačiu metu incidentų tyrėjai tiria kenkėjišką kodą.
Jei įmonė nori nubausti įsilaužėlį, ji turi rinkti įrodymus.Čia atsiranda klasikinė teismo ekspertizė.Reagavimas į incidentus ir kriminalistika seka vienas kitą, jie naudoja tą pačią bazę. Teismo medicinos ekspertai renka skaitmeninius įrodymus, juos analizuoja, iš jų daro išvadas. Šios išvados padės suformuluoti pareiškimą teismui. Teisminio nagrinėjimo metu taip pat bus atliekama ekspertizė, kurios metu bus atliekama kompiuterinė ekspertizė.
Jei yra prielaida, kas įvykdė išpuolį – taidaryti toliau? Skaitmeninėje erdvėje kiekvienas turi skaitmeninę asmenybę, kuri palieka pėdsakus. Yra atskiri specialistai, kurie bando susieti skaitmeninį portretą ir realų žmogų. Tai sunkus procesas, trunkantis labai ilgai. Šie specialistai kuria socialinius grafikus ir tiria vietas, kur buvo apšviestos paskyros ir kokia ten buvo informacija. Jie bando analizuoti, kaip vyko užpuolikų bendravimas, ir ieško mažų įkalčių. Tada jie po truputį atkuria visą vaizdą ir tiesiogiai dirba su įsilaužėlius ir grupes sulaikančiomis institucijomis.
Įsilaužėlis gali būti pagautas ant jo skaitmeninių pėdsakų.Visada yra žmogiškasis faktorius, kai kurie smulkūsžmogiškosios klaidos, daugiausia dėl jų, užklumpa tikrus žmones. Pavyzdžiui, kažkas pavogė tiek, kad pinigų nebebuvo kur išleisti ir žmogus ėmė siųsti pinigus neišskalbęs, padėdamas į artimųjų telefoną. Kažkas ten negalėjo palikti merginos, susirašinėjo su ja ir buvo sučiuptas. Buvo atvejis, kai buvo galima atpažinti visus grupės narius, nes jie susirašinėjo, kur diskutavo apie draugo vestuves ir buvo bendros nuotraukos.
Kaip skaitmeninė higiena padeda apsaugoti asmens duomenis
Norėdami apsaugoti savo duomenis, turite laikytis kelių taisyklių.Dauguma vartotojų nėra susipažinę su taisyklėmisskaitmeninės higienos, nors jos labai paprastos. Naudoti skirtingus slaptažodžius nėra nieko sudėtingo, tačiau juos sunku prisiminti. Tam yra sprendimas: slaptažodžių tvarkyklės. Todėl labai svarbu suprasti šią temą, stebėti savo skaitmeninę higieną ir didinti savo sąmoningumo lygį. Sudariau kontrolinį sąrašą: ką reikia daryti dabar, ką reikia daryti visada ir ką reikia daryti reguliariai. Tačiau svarbiausia yra tikrai atkreipti dėmesį į šią problemą, prisiminti, kad ji yra svarbi, ir prisiminti, kad tai būtina.
Svarbiausia klaidinga nuomonė: „Kam aš reikalingas?Kas mane užpuls?" Tiesą sakant, dabar visi puola. Dažni sukčiai nori socialinės žiniasklaidos paskyrų, kurias galėtų perparduoti.
Vyksta nuolatinės lenktynės tarp kibernetinių nusikaltėlių ir kibernetinių nusikaltėlių.Kai viena pusė ką nors sugalvoja, kitos randa būdą, kaip tai apeiti. Tai nesibaigiantis procesas – amžina gėrio ir blogio kova, kuri auga kaip sniego gniūžtė.
Atminkite, kad įsilaužėliai yra tikri, jie nėra legenda. Ir jiems viskas įdomu, ir jūs ne išimtis. Taigi naudokite kontrolinį sąrašą, stebėkite savo skaitmeninę higieną ir būkite atsargūs.
Skaityti daugiau
Kiniškas atviras elektromobilis manevruoja kaip motociklas ir keičia vairo padėtį
Pamatykite priešistorines slides, rastas Norvegijos ledyne. Archeologai dabar ieško savo šeimininko
Pažvelkite į skaitmeninį meną, sukurtą iš Isaaco Asimovo knygų analizės