Utviklingen av hacking
I løpet av de siste 15–20 årene har teknologien blitt mer tilgjengelig: genomsekvensering tidlig
I de fleste tilfeller bruker svindlereautomatiserte skript eller billig skadelig programvare. For eksempel, for et par år siden, kunne Ovidiy Stealer-malware kjøpes for bare 700 rubler: det lar deg fange opp og sende passord og andre konfidensielle data. I dag, for omtrent samme beløp, selger populære fora den forbedrede versjonen. Et enda bredere utvalg av hackingsverktøy finnes på det mørke nettet. Generelt, ifølge Deloitte-estimater, koster primitive angrep nettkriminelle $ 34 per måned, mens slike verktøy innbringer rundt $ 25 000 hver måned.
TrendMicro-analytikere som studerte undergrunnenmarkedet for verktøy for cyberhackere, fant ut at svindlere bruker en enorm infrastruktur. Dette er ikke bare pakker med leide botnett, som består av tusenvis av infiserte enheter, men også skuddresistente registratorer, vertssider og DNS-leverandører som er registrert i Belize, Seychellene og Caymanøyene, så vel som egne interne datasentre og virtuelle servere som migrerer daglig fra ett datasenter til et annet. Dette er en enorm skyggefull virksomhet med forskjellige inntektsgivermodeller designet for svindlere på forskjellige nivåer: fra superproffs til nybegynnere.
Angripere bruker ikke bare i økende gradkraftige verktøy, de er også tidlige brukere av ny teknologi. Etter hvert som antallet IoT-enheter i verden begynte å vokse, lærte svindlere å koble andres hjemmevideokameraer, termostater og andre husholdningsapparater til botnett. Forfatterne av angrepene brukte ikke bare teknologien selv, men begynte også å markedsføre den i samfunnet deres - dette førte til opprettelsen av et av de kraftigste botnettene - Mirai.
Ubeskyttede IoT-enheter har blitt en annen angrepsvektor for datatyveri - for eksempel i 2017 fikk hackere tilgang til nettverksinfrastrukturen til et kasino ved hjelp av et tilkoblet akvarium.
Deepfake sjefer og digital utpressing
Nevrale nettverk og deepfakes brukes ogsåav nettkriminelle allerede før det ble mainstream. Maskinlæringsbaserte algoritmer hjelper deg med å skanne data raskere og finne sårbarheter i systemer, og effektivt administrere botnett. AI løser for nettkriminelle både trivielle oppgaver, for eksempel å omgå CAPTCHA eller generere passord, og gjennomføre mer komplekse angrep - store nettgrupper bruker i de fleste tilfeller AI og big data for å utføre sine "spesielle operasjoner".
Et av de mest profilerte eksemplene brukerstemme dypfake for å stjele penger. Kriminelle brukte et talsyntesesystem og genererte et opptak basert på stemmen til en av de regionale toppsjefene i et stort selskap. Deepfake var så overbevisende at ledelsen i organisasjonen ikke la merke til erstatningen og oppfylte kravene til den falske sjefen, som ba om å overføre $ 243 tusen til en bestemt konto. Ifølge Pindrop, fra 2013 til 2017 antall tilfeller av stemmesvindel økte med 350%, mens bare i en av de 638 tilfellene brukte talesyntese-teknologier.
Populariteten til kryptovalutaer hjelper ogsåsvindlere: de siste årene har populariteten til løsepenge- og krypteringsvirus vokst, som blokkerer tilgang til data til offeret betaler løsepenger i bitcoins. I følge Accentures estimater kostet kampen mot digital løsepengevare selskapene 646 tusen dollar i 2018, og dette tallet var 21 % mindre året før. Slike angrep fører imidlertid ikke bare til økonomiske tap og omdømmetap. For eksempel, i september var en av pasientene ved Düsseldorf universitetssykehus ikke i stand til å motta akutthjelp fordi klinikken innstilte operasjoner som følge av et løsepengeprogram.
Mange angrep ble muliggjort av pandemien:ved hjelp av den "virale" nyhetsfeeden manipulerte svindlerne ofrene. En rekordhøy økning i cyberhackingsforsøk ble registrert i FBI, Interpol, Microsoft og andre store selskaper, i mange store banker, inkludert i Russland. Etter noen estimater hoppet bruken av ransomware alene med 800% under pandemien. De største angrepene på Twitter, Honda, Garmin og Marriott har skjedd i år. Dette skyldes ikke bare manipulasjoner om en pandemi, men også økt psykologisk sårbarhet - og det er nettopp dette som bestemmer suksessen til mange cyberangrep.
Phishing som en skjult trussel
Til tross for utviklingen av hackingverktøy, 91 %nettangrep begynner med målrettet phishing: angripere bruker sosiale ingeniørmetoder. Det kan virke som om denne vektoren av angrep er ganske godt studert, fordi slike teknikker stadig snakkes og skrives om: bankapplikasjoner snakker om telefonsvindleres triks, og selskaper sender jevnlig ut anti-phishing-manualer til ansatte.
Men hovedproblemet med phishing-trusler er knyttet til deresevolusjon - taktikk endres stadig, og kriminelle leter etter nye tilnærminger og metoder for å påvirke mennesker, ved å bruke faktiske psykologiske vektorer som utløsere. For eksempel skynder de seg for å ta avgjørelser, love fordeler, be om hjelp eller spille på nysgjerrighet, men klønete angrep med direkte manipulasjon hører allerede fortiden til: bare angripere på lavt nivå tyr til dem. De mest effektive phishing-ordningene er i stadig utvikling, noe som gjør dem vanskeligere å få øye på.
Fire viktige trender innen phishing-utvikling
- Phishing som en tjeneste.Det er flere og flere tjenester som fungereri henhold til phishing-as-a-service-modellen. For en nominell $30 i måneden, registrerer svindleren et malware-abonnement og starter sin egen "virksomhet". Han trenger ikke å finne opp angrepsskript eller lage falske landingssider og innhold – noe av arbeidet er allerede gjort for ham. Det gjenstår bare å velge et offer og sette i gang et angrep.
- Omnikanal phishing.Moderne svindlere er ikke begrenset til énvia brev til e-post: de sender samtidig SMS, ringer, sender meldinger i instant messengers, det vil si at de jobber på en omnikanal-modell. De bestemmer hvor målgruppen er og møter den halvveis. For eksempel bruker de chat i nettspill: under pandemien økte antallet slike angrep med 54 %. Angripere bombarderer ikke bare offeret med varsler, de utarbeider et detaljert scenario med påvirkning på forskjellige nivåer.
- Phishing på vegne av ledere.Svindlere bygger ordninger på flere nivåer:til å begynne med kaprer de ansattes kontoer ved å bruke sosialteknikk eller finne sårbarheter på e-postservere. Deretter bestemmer de hvilke kontoer som tilhører personer i lederstillinger, og allerede på deres vegne begynner de å sende brev. Siden de har tilgang til sensitive toppledelsesdata, er det lettere for svindlere å lage overbevisende meldinger, for eksempel å forhandle med partnere eller gi instruksjoner til de ansatte. For eksempel jobber Pawn Storm-gruppen, som jakter på data fra høytstående tjenestemenn, i henhold til en så kompleks ordning.
- Phishing som den første vektoren for et nettangrep.Den stjålne kontoen i seg selv er ikke alltider verdifull for en angriper. Når svindlere får tilgang til et system gjennom phishing, lanserer de målrettet skadelig programvare eller enkel løsepengevare. Phishing bidrar til å trenge inn i infrastruktur raskere, mens å finne og utnytte tekniske sårbarheter vil kreve mer tid og ressurser.
Ta igjen og forbi
På grunn av den konstante utviklingen av phishing-tekniske tiltakog det er ingen universelle regler for å beskytte mot svindlere som kan brukes og læres en gang for alle. Kun konstant praksis og overvåking av trender kan hjelpe, og dette gjelder også andre typer cybertrusler, som også er i stadig utvikling. Organisering av tekniske beskyttelsestiltak er informasjonssikkerhetsspesialistenes oppgave, men hvor vellykket «forsvaret» vil være, avhenger også av vanlige bedriftsansatte.
Sjekkliste. Hva hvert selskap må gjøre for å beskytte virksomheten mot nettkriminelle
- Følg trendene:hvilke teknologier bruker nettkriminelle, hvilke sårbarheter utnytter de, hvilken retorikk velger de når de kommuniserer med ofre, hvilke aktuelle nyhetsstrømmer bruker de og hvilke psykologiske vektorer bruker de for å få tillit.
- Oppdater programvaren din regelmessig og bruk alle tekniske beskyttelsestiltak som er tilgjengelig for deg.
- Organiser simulerte angrep for dine ansatte, gå utover bare teoretisk opplæring.
- Husk at du alltid kan være målet for et angrep,og tenk noen skritt fremover. Husk at når media allerede skriver om angrepsmetoden, har teknologien allerede blitt replikert, og det vil være vanskelig å stoppe implementeringen. Nye metoder for svindlere får ikke umiddelbart bred omtale, og bare innsidere vet om hendelser - det er verdt å finne kilder til slik informasjon og være den første til å lære om fremtidige trusler.
Se også:
På den truende jordasteroiden la Apophis merke til et farlig fenomen. Hva skjer?
Forskere har funnet ut hvorfor barn er de farligste bærerne av COVID-19
Hva Parker Solar Probe oppdaget da den fløy så nær solen som mulig