"Es neko nedarīju, bet mani uzlauza!" Lūk, kā tas patiesībā notiek, soli pa solim

Šodien jūs uzzināsit, kāpēc notiek kiberuzbrukumi, kas ir aiz tiem un kā pasargāt sevi un savus

Pārrunāt.

Populārākās kiberuzbrukumu metodes 2021. gadā ir pikšķerēšana un izpirkuma programmatūra. To īpatsvars ir attiecīgi 20% un 22%.

Kas stāv aiz kiberuzbrukumiem?

Saskaņā ar mūsu ziņojumu par datu pārkāpumuLīdz 2022. gadam lielāko daļu kiberuzbrukumu veic nepiederošie (ārējie hakeri), iekšējās personas (cilvēki no iekšējā loka), uzņēmumu partneri, kā arī organizētās noziedzības un ar to saistītās grupas. Procentuālā izteiksmē tas izskatās šādi:

Vai uzlauztskonkrētas personas datorā / viedtālrunī vai visiem pēc kārtas, kiberuzbrukumiem ir vairākas kopīgas stadijas. Uzbrukums, it īpaši, ja hakeris ir ļoti spītīgs, var sastāvēt no atkārtotiem soļiem. Kiberkrāpnieks pārbaudīs jūsu drošības trūkumus, kas galu galā tuvinās viņu gala mērķim.

Kiberuzbrukumi sastāv no četriem posmiem:

  • Aptauja— uzbrucējs pārbauda un pēta pieejamo informāciju par potenciālo upuri, lai atrastu iespējamās ievainojamības.

  • Piegāde— ceļš uz ievainojamu punktu sistēmā.

  • Pārkāpums— ja ievainojamība tiek izmantota, lai piekļūtu ar paroli aizsargātiem/privātiem datiem.

  • Ietekmē — кода после получения доступа злоумышленник копирует информацию себе или включает режим шантажа.

Vairāk par katru no tiem:

1. Aptauja

Visa informācija, kas palīdzēs jūs maldināt un nozagt jūsu datus, tiek apkopota un pētīta.

Atvērtie avoti, piemēram,LinkedIn un Facebook* (*Krievijas Federācijā aizliegta organizācija), domēna vārdu pārvaldības/meklēšanas pakalpojumi un sociālie tīkli. Un publiskās meklēšanas metodes un tīkla skenēšanas rīki (starp citu, cik ilgi esat pārbaudījis maršrutētāja iestatījumus un Wi-Fi paroli, vai nav noplūdes?). Drošības sistēmu pārbaude organizācijā un konkrēti jūsu datorā, kā arī jūsu kolēģu datoros.

Un tas viss, lai atklātu savu kļūdu un atrastu informāciju, ko var izmantot uzbrukumos. Tas ir tad, kad:

  • Jūs esat ievietojis informāciju par organizācijas tīklu tehniskā atbalsta forumā

  • Nejauši aizmirsu no dokumentiem noņemt slēptos rekvizītus, piemēram, autoru, programmatūras versiju un failu saglabāšanas vietas

Hakeri labprāt izmanto arī sociālo inženieriju (piemēram, sociālos tīklus). Ja lietotāji ir pietiekami naivi un laipni, tas ļaus piekļūt papildu, mazāk atklātai informācijai.

2. Piegāde

Piegādes posmā krekinga programma mēģinās izmantot atrasto ievainojamību. Teiksim:

  • Mēģiniet piekļūt organizācijas tiešsaistes pakalpojumiem

  • Nosūtiet e-pastu ar saiti uz ļaunprātīgu vietni vai pielikumu ar vīrusu

  • Nododiet ar vīrusu inficētu zibatmiņas disku

  • Izveidojiet viltotu vietni, cerot, ka lietotājs to apmeklēs

Hakerim šeit galvenais ir izvēlēties labāko veidupiespiest jūs aktivizēt vīrusu vai nospiest komandu kombināciju, kas piešķirs tam piekļuvi jūsu datoram / viedtālrunim. DDOS uzbrukuma gadījumā (kad vietni bloķē liels skaits pieprasījumu, kas pārsniedz tīkla joslas platumu), dažreiz pietiks ar vairākus savienojumus ar datoru, lai to bloķētu citiem lietotājiem.

3. Pārkāpums

Kaitējums jums vai jūsu darba devējam būs atkarīgs no ievainojamības rakstura un no tā, kā tā tika izmantota. Datu zādzība var ļaut hakeriem:

  • Veiciet izmaiņas, kas ietekmē sistēmas darbību

  • Iegūstiet piekļuvi tiešsaistes kontiem

  • Pilnībā kontrolējiet datoru, planšetdatoru vai viedtālruni

Kad hakeris iegūs šādu piekļuvi, viņš sāks izlikties par upuri un izmantos savas likumīgās tiesības, lai dotos uz citām sistēmām.

4. Ietekmēt

Interneta krāpnieki pārbaudīja jūsu sistēmasdatoru/klēpjdatoru/viedtālruni, un tagad viņi mēģinās paplašināt savu piekļuvi un instalēt vienmēr ieslēgtu klātbūtnes funkciju (to dažreiz sauc arī par “konsolidāciju”). Piemēram, uzlauziet savu kontu, lai saglabātu piekļuvi pastāvīgai. Vai jums ir piekļuve kontam? Pēc tam instalējiet automātiskās skenēšanas rīkus, lai uzzinātu savus pieteikumvārdus un paroles no citiem sociālajiem tīkliem un kontrolētu vairāk informācijas. Tajā pašā laikā hakeri būs ļoti uzmanīgi, lai viņu darbības nevarētu pamanīt ar standarta sistēmas uzraudzību, un dažreiz viņi izslēgs šo uzraudzību.

Ja uzbrucēji ir pietiekami apņēmīgi un jūs neesat atklājis uzlaušanu, viņi turpinās rīkoties, līdz sasniegs savus galīgos mērķus. Piemēram:

  • Iegūstiet informāciju, ko viņi citādi nevarētu iegūt. Piemēram, intelektuālais īpašums vai komercnoslēpumi.

  • Veiciet izmaiņas viņu labā, piemēram, izveidojiet maksājumus viņu kontrolētajā bankas kontā.

  • traucēt normālu uzņēmuma darbību. Piemēram, tie pārslogos organizācijas interneta savienojumu, lai darbinieki nevarētu sazināties no ārpuses, vai noņems visas operētājsistēmas no lietotāju datoriem.

Kad tie sasniegs savas cenas, vairākspējīgi uzbrucēji pametīs, rūpīgi noņemot visus pierādījumus par viņu klātbūtni. Bet dažreiz viņi var izveidot piekļuves maršrutu citu hakeru apmeklējumiem, kuriem viņi ir pārdevuši piekļuvi. Un daži no tiem var nopietni sabojāt jūsu sistēmu vai radīt pēc iespējas vairāk "trokšņa", lai reklamētu savus panākumus.

12

Kā zināt, vai jūsu dati ir nozagti?

Galvenās pazīmes:

1. Paziņojums "Nevar pierakstīties Apple ID".
Jūsu kontā ir ietverts maksājumsinformācija, kontaktinformācija un konfidenciāla informācija par piekļuvi pakalpojumiem. Ja jums tiek prasīts ievadīt Apple ID paroli, tas varētu būt pikšķerēšanas uzbrukums.

2. Atteikums saņemt nodokļa atskaitījumu
Identitātes zagļi var pieprasīt nodokļu atmaksu no valsts iestādēm. Šādā gadījumā iestādes jums paziņos par pieteikuma iesniegšanu.

3. Nezināmas pieteikšanās paziņojumi
Kad ievadāt savu lietotājvārdu un paroli no jaunaierīci, varat saņemt paziņojumus ierīcē, kas ir pazīstama sistēmai. Ja atrašanās vietai, laikam vai ierīcei nav nekā kopīga ar jums, iespējams, ka kāds cits izmanto jūsu profilu.

4. Parādu piedzinēju uzmākšanās
Parādu piedzinēji jums piezvanīs un ieradīsies jūsu mājās, ja identitātes zaglis paņems jums kredītu un neapmaksās jūsu rēķinus.

5. Bankas izrakstā ir aizdomīgi darījumi
Ja jūsu bankas izrakstā ir redzamsnezināmi kredīta pieteikumi vai redzējāt pirkumus vai darījumus, kurus neesat veicis, tas var liecināt, ka esat kļuvis par kiberkrāpnieku upuri. Vienmēr nekavējoties sazinieties ar saviem finanšu pakalpojumu sniedzējiem, ja pamanāt dīvainus darījumus savos kontos.

6. Atteikums piešķirt aizdevumu vai kredītu
Šī situācija ne vienmēr norāda uz zādzībupersonas dati. Bet, ja jūs atbilstat aizdevuma saņemšanai, atteikums var norādīt, ka kāds ir izmantojis jūsu personisko informāciju, lai veiktu krāpšanu.

7. Nevar pieteikties sociālo mediju kontā
Lapas parole ir mainīta vai vietnes administrācija to ir bloķējusi aizdomīgu darbību dēļ - tas viss liecina par uzbrucēju darbu.

Kas jādara lietotājam, kura dati ir nozagti?

Diemžēl, kad informācija par noplūdi jau kļuvusi publiski zināma, vairs nav kur steigties. Ir nepieciešams nomierināties, nekrist panikā un noteikt turpmākās darbības plānu.

Pirmkārt, ir vērts saprātīgi novērtēt problēmas mērogu.

Vairumā gadījumu kļūst noplūdezināms vai nu no "nopludinātā" pakalpojuma pasta sūtīšanas, vai no plašsaziņas līdzekļu ziņojumiem. Abos gadījumos ir īsi uzskaitīti dati, kas kļuva pieejami uzbrucējiem. Parasti mēs runājam par pieteikumvārdu, paroli, pilnu vārdu, e-pasta adresi, mobilā tālruņa numuru, dzīvesvietas (vai piegādes) adresi un informāciju par pasūtījumiem. Taču dažkārt tīmeklī noplūst daudz svarīgāki dati: informācija par bankas kartēm, bankas kontu atlikumiem, kā arī dažādu dokumentu, piemēram, pasu, skenēšana. Nav obligāti, ka visi uzskaitītie dati uzreiz noplūst Tīklā, tāpēc ir svarīgi saprātīgi novērtēt, kā šī noplūde ietekmēs jūs personīgi.

Ja tiek nopludināti pieteikumvārdi un paroleslietotāji ir jānomaina pēc iespējas ātrāk. Tajā pašā laikā, ja vairākās vietnēs tiek izmantota viena un tā pati parole, tā ir jāmaina visur, pat ja pieteikšanās dažādās vietnēs atšķiras. Jā, tas var aizņemt ilgu laiku un sagādāt zināmas neērtības, taču labāk šodien nedaudz piepūlēties, nevis rīt uzzināt, ka esi “aizņēmies” no draugiem savā iecienītākajā sociālajā tīklā prāvu summu. Dažas pārlūkprogrammas, piemēram, Google Chrome, parāda informāciju par uzbrucējiem zināmām vājām parolēm — neignorējiet šo brīdinājumu un nomainiet problemātisko paroli.

Ja tika nopludināti bankas kontu datikartes, jums jāsazinās ar bankas atbalsta dienestu - visticamāk, jums būs personīgi jāierodas bankas filiālē. Taisnības labad gan jāatzīmē, ka bankas ļoti skrupulozi izturas pret klientu bankas karšu datu drošību. Pirmkārt, tāpēc, ka likums būs klienta pusē, ja kāds nelikumīgi izmantos viņa kartes datus. Tāpēc banku drošības dienesti pastāvīgi uzrauga vietnes, kurās tiek pārdoti personas dati, veic pārbaudes pirkumus un bloķē uzlauztās kartes. Tāpēc vairumā gadījumu banka uzzinās par šādu noplūdi pirms jūs to darāt un veiks visus nepieciešamos pasākumus. Bet tomēr labāk neko neatstāt nejaušības ziņā un sazināties ar banku pats.

Sliktākais ir tas, ka rodas noplūdedokumentu skenēšana. Noteikti visi ir dzirdējuši par gadījumiem, kad, pamatojoties uz pases skenēšanu, cietušajam tika izsniegti kredīti, vienas dienas firmas vai iemaksas tiešsaistes veikalos. Par laimi, laiki, kad krāpnieki varēja darīt gandrīz jebko, skenējot pasi, ir pagātnē. Un pat ja jūsu pases skenēšana nonāk tīmeklī, tas nav iemesls dokumenta atkārtotai izdošanai.

Tomēr, ņemot rokās pases datuspersona, uzbrucējs var iegūt arī citus datus par viņu (piemēram, TIN, izmantojot Federālā nodokļu dienesta vietni). Un jau turot rokās papildu informāciju, krāpnieki var, piemēram, nodokļu inspekcijas vārdā nosūtīt ļoti ticamu vēstuli, informējot par “nesamaksātajām soda naudām”. Vienīgā aizsardzība šeit ir apdomība. Pārbaudiet sūtītāju un atcerieties: ja kāds zina jūsu pases datus, tas nenozīmē, ka šis kāds pārstāv valsts aģentūras.

Kā nodrošināt datu drošību?

Mēs nevaram pilnībā novērst datu pārkāpumus. Taču līdz minimumam samazināt risku zaudēt naudu ir mūsu spēkos. Savukārt es varu sniegt šādus ieteikumus:

  • Izmantojiet sekundāros kanālus vai divu faktoru autentifikāciju, lai apstiprinātu pieprasījumus mainīt konta informāciju.

  • Pārliecinieties, vai e-pasta ziņojumos norādītais URL ir saistīts ar uzņēmumu/fizisku personu, no kuras tas tika saņemts.

  • Esiet piesardzīgs attiecībā uz hipersaitēm, kurās var būt faktiskā domēna nosaukuma pareizrakstības kļūdas.

  • Atturieties sniegt akreditācijas datus parjebkāda veida pieteikšanās vai PII (datu veids, kas identificē personas unikālo identitāti), izmantojot e-pastu. Ņemiet vērā, ka daudzi e-pasta ziņojumi, kuros tiek lūgta jūsu personas informācija, var šķist likumīgi.

  • Apstipriniet izmantoto e-pasta adresilai sūtītu e-pastus, īpaši, ja izmantojat mobilo vai portatīvo ierīci, pārliecinoties, ka sūtītāja adrese atbilst sūtītāja adresei.

  • Pārliecinieties, vai iestatījumi darbinieku datoros ir iespējoti, lai varētu skatīt pilnus e-pasta paplašinājumus.

  • Regulāri pārbaudiet savus personīgos finanšu kontus, lai konstatētu pārkāpumus, piemēram, trūkstošus noguldījumus.

  • Nevienam nestāstiet visu informāciju par savu karti un nepublicējiet tās fotoattēlus tīklā. Ja kāds vēlas jums pārskaitīt naudu, viņam jāzina tikai kartes numurs vai pat tikai tālruņa numurs.

  • Ievadiet kartes informāciju tikai drošās vietnēsuzticami uzņēmumi. Finanšu organizāciju oficiālās vietnes, kā arī daudzi tiešsaistes veikali un pakalpojumi meklētājprogrammās Yandex un Mail.ru ir atzīmēti ar atzīmes. Drošu savienojumu var viegli atpazīt pēc aizvērtās piekaramās slēdzenes ikonas un adreses, kas sākas ar https://.

  • Pievienojiet SMS brīdinājumus vai push paziņojumus par darījumiem. Tātad jūs uzreiz zināt, ja kāds veic maksājumu ar karti bez jūsu piekrišanas.

  • Izmantojiet spēcīgas paroles savam e-pastampasts un personīgie konti vietnēs. Paroles, piemēram, 12345 vai parole, jūs neaizsargās. Ideālā gadījumā visām parolēm jābūt dažādām, garām, ar lielajiem un mazajiem burtiem, cipariem un speciālajām rakstzīmēm. Tajā pašā laikā ir vēlams, lai parole jums būtu saprotama un jūs to atcerētos. Tāpat kā karšu informācija, paroles ir jāglabā konfidenciālas.