"Jeg gjorde ikke noe, men jeg ble hacket!" Her er hvordan det faktisk skjer, steg for steg

I dag vil du lære hvorfor cyberangrep skjer, hvem som står bak dem og hvordan du kan beskytte deg selv og dine

arbeid. Diskuter

De mest populære cyberangrepsmetodene i 2021 er phishing og løsepengeprogramvare. Deres andel er henholdsvis 20 % og 22 %.

Hvem står bak nettangrepene?

I følge vår datainnbruddsrapport iInnen 2022 er flertallet av nettangrep utført av outsidere (utenfor hackere), insidere (folk fra den indre kretsen), selskapspartnere og organisert kriminalitet og tilknyttede grupper. Prosentvis ser det slik ut:

Enten hacketdatamaskin / smarttelefon til en bestemt person, eller alle på rad, har cyberangrep en rekke vanlige stadier. Et angrep, spesielt hvis hackeren er veldig sta, kan bestå av repeterende trinn. Nettsvindleren vil sjekke sikkerheten din for svakheter, som til slutt vil bringe ham nærmere det endelige målet.

Cyberangrep består av fire stadier:

  • undersøkelse— angriperen sjekker og studerer tilgjengelig informasjon om det potensielle offeret for å finne mulige sårbarheter.

  • Leveranse— veien til et sårbart punkt i systemet.

  • Brudd— når sårbarheten brukes til å få tilgang til passordbeskyttede/private data.

  • Påvirke— etter å ha fått tilgang, kopierer angriperen informasjonen til seg selv eller slår på utpressingsmodus.

Mer om hver av dem:

1. Undersøkelse

All informasjon som vil hjelpe deg med å lure og stjele dataene dine, samles inn og studeres.

Åpne kilder som f.eksLinkedIn og Facebook* (*en organisasjon forbudt i Russland), administrasjon av domenenavn/søketjenester og sosiale nettverk. Og offentlige søkemetoder og nettverksskanneverktøy (hvor lenge har du sjekket ruterinnstillingene og Wi-Fi-passordet for lekkasjer, forresten?). Sjekke sikkerhetssystemer i organisasjonen og spesifikt på datamaskinen din, samt datamaskinene til kollegene dine.

Og alt dette for å oppdage feilen din og finne informasjon som kan brukes i angrep. Det er når:

  • Du har lagt ut informasjon om organisasjonens nettverk på forumet for teknisk støtte

  • Glemte ved et uhell å fjerne skjulte egenskaper fra dokumenter som forfatter, programvareversjon og fillagringssteder

Hackere liker også å bruke sosial teknikk (for eksempel sosiale nettverk). Hvis brukere er naive og snille nok, vil dette gi tilgang til ytterligere, mindre åpen informasjon.

2. Levering

Under leveringsfasen vil crackeren forsøke å utnytte sårbarheten den har funnet. La oss si:

  • Prøv å få tilgang til organisasjonens nettjenester

  • Send en e-post med en lenke til et ondsinnet nettsted, eller et vedlegg med et virus inni

  • Gi over en virusinfisert flash-stasjon

  • Lag en falsk nettside i håp om at brukeren vil besøke den

Det viktigste her for en hacker er å velge den beste måtentvinge deg til å aktivere viruset eller trykke på en kombinasjon av kommandoer som gir den tilgang til datamaskinen/smarttelefonen din. Ved et DDOS-angrep (når siden er blokkert av et stort antall forespørsler som overskrider nettverksbåndbredden), vil det noen ganger være nok å etablere flere tilkoblinger til datamaskinen for å blokkere den for andre brukere.

3. Brudd

Skaden på deg eller din arbeidsgiver vil avhenge av sårbarhetens natur og hvordan den ble utnyttet. Datatyveri kan tillate hackere å:

  • Gjør endringer som påvirker driften av systemet

  • Få tilgang til nettkontoer

  • Ta full kontroll over datamaskinen, nettbrettet eller smarttelefonen

Når hackeren får slik tilgang, vil han begynne å late som om han er et offer og bruke sine juridiske rettigheter til å gå til andre systemer.

4. Påvirke

Internett-svindlere sjekket systemene dine fordatamaskin/bærbar/smarttelefon, og nå vil de prøve å utvide tilgangen og installere funksjonen for alltid på tilstedeværelse (dette kalles også noen ganger «konsolidering»). For eksempel, kapre kontoen din for å beholde tilgangen permanent. Har du tilgang til en konto? Etter det, installer automatiske skanneverktøy for å finne ut påloggingene og passordene dine fra andre sosiale nettverk og ta kontroll over mer informasjon. Samtidig vil hackere være veldig forsiktige med at handlingene deres ikke kan bli lagt merke til av standard systemovervåking, og noen ganger vil de slå av denne overvåkingen.

Hvis angriperne er bestemt nok og du ikke har oppdaget hacket, vil de fortsette å handle til de når sine endelige mål. For eksempel:

  • Få informasjon som de ellers ikke ville kunne få. For eksempel åndsverk eller forretningshemmeligheter.

  • Gjør endringer til deres fordel, for eksempel å opprette betalinger til en bankkonto de kontrollerer.

  • forstyrre den normale driften av virksomheten. For eksempel vil de overbelaste organisasjonens internettforbindelse slik at ansatte ikke kan kommunisere utenfra, eller fjerne alle operativsystemer fra brukernes datamaskiner.

Når de når prisene sine, merdyktige angripere vil forlate, og forsiktig fjerne alle bevis på deres tilstedeværelse. Men noen ganger kan de lage en tilgangsrute for fremtidige besøk av andre hackere som de har solgt tilgang til. Og noen av dem kan alvorlig skade systemet ditt eller skape så mye "støy" som mulig for å annonsere suksessen deres.

12

Hvordan vet du om dataene dine er stjålet?

Hovedtegn:

1. "Kan ikke logge på Apple ID"-varsel
Kontoen din inneholder betalingdetaljer, kontaktdetaljer og konfidensiell informasjon om tilgang til tjenester. Hvis du blir spurt om Apple ID-passordet ditt, kan dette være et phishing-angrep.

2. Avslag på skattefradrag
Identitetstyver kan kreve skatterefusjon fra offentlige etater. I dette tilfellet vil myndighetene varsle deg om å sende inn en søknad.

3. Ukjente påloggingsvarsler
Når du skriver inn brukernavn og passord fra en nyenhet, kan du motta varsler på en enhet som er kjent for systemet. Hvis plasseringen, tidspunktet eller enheten ikke har noe med deg å gjøre, er det sannsynlig at noen andre bruker profilen din.

4. Trakassering fra inkassatorer
Inkassatorer vil ringe deg og komme hjem til deg hvis en identitetstyv tar opp et lån på deg og ikke betaler regningene dine.

5. Mistenkelige transaksjoner på kontoutskriften din
Hvis kontoutskriften din viserukjente lånesøknader eller du så kjøp eller transaksjoner du ikke har foretatt, kan dette tyde på at du har blitt et offer for nettsvindlere. Kontakt alltid finanstjenesteleverandørene dine umiddelbart hvis du oppdager merkelige transaksjoner på kontoene dine.

6. Avslag på å gi lån eller kreditt
Denne situasjonen indikerer ikke nødvendigvis tyveripersonlig informasjon. Men hvis du kvalifiserer for et lån, kan det å bli avvist tyde på at noen har brukt din personlige informasjon til å begå svindel.

7. Kan ikke logge på sosiale medier-konto
Passordet på siden er endret eller det har blitt blokkert av nettstedadministrasjonen for mistenkelig aktivitet - alt dette er tegn på angripernes arbeid.

Hva bør en bruker hvis data er stjålet gjøre?

Dessverre, når informasjon om lekkasjen allerede er blitt offentlig kjent, er det ingen andre steder å forhaste seg. Det er nødvendig å roe seg ned, ikke å få panikk og bestemme en plan for videre handling.

Først av alt er det verdt å vurdere omfanget av problemet nøkternt.

I de fleste tilfeller blir det en lekkasjekjent enten fra utsendelsen av den «lekkede» tjenesten, eller fra medieoppslag. I begge tilfeller er dataene som ble tilgjengelig for angriperne kort oppført. Vanligvis snakker vi om pålogging, passord, fullt navn, e-postadresse, mobilnummer, bostedsadresse (eller levering) og informasjon om bestillinger. Men noen ganger lekker mye viktigere data til nettet: informasjon om bankkort, bankkontosaldoer, samt skanninger av ulike dokumenter, for eksempel pass. Det er slett ikke nødvendig at alle oppførte data vil lekke inn i nettverket på en gang, så det er viktig å nøkternt vurdere hvordan denne lekkasjen vil påvirke deg personlig.

Hvis pålogginger og passord lekkesbrukere bør skiftes ut så snart som mulig. Samtidig, hvis det samme passordet brukes på flere nettsteder, må du endre det overalt, selv om påloggingene på forskjellige nettsteder er forskjellige. Ja, det kan ta lang tid og forårsake noen ulemper, men det er bedre å anstrenge seg litt i dag enn å finne ut i morgen at du har "lånt" et stort beløp fra venner på favorittnettverket ditt. Noen nettlesere, for eksempel Google Chrome, viser informasjon om svake passord kjent for angripere - ikke ignorer denne advarselen og endre det problematiske passordet.

Hvis dataene til bankkontoer ble lekketkort, bør du kontakte bankstøttetjenesten - mest sannsynlig må du besøke bankfilialen personlig. I rettferdighet bør det bemerkes at bankene er svært nøye med sikkerheten til kundebankkortdata. Først og fremst fordi loven vil være på klientens side dersom noen ulovlig bruker kortdataene hans. Derfor overvåker banksikkerhetstjenester kontinuerlig nettsteder der personopplysninger selges, gjennomfører testkjøp og blokkerer kompromitterte kort. Så i de fleste tilfeller vil banken finne ut om en slik lekkasje før du gjør det og iverksette alle nødvendige tiltak. Men likevel er det bedre å ikke overlate noe til tilfeldighetene og kontakte banken selv.

Det verste av alt er at situasjonen er hvis du kommer i en lekkasjedokumentskanninger. Alle har sikkert hørt om tilfeller der det, basert på skanning av pass, ble utstedt lån, endagsfirmaer eller avdrag i nettbutikker til offeret. Heldigvis er dagene da svindlere kunne gjøre nesten hva som helst på en skanning av et pass, fortiden. Og selv om en skanning av passet ditt havnet på nettet, er ikke dette en grunn til å utstede dokumentet på nytt.

Men å ha passdata i håndenperson, kan en angriper også få andre data om ham (for eksempel TIN gjennom nettstedet til Federal Tax Service). Og allerede med tilleggsinformasjon i hånden, kan svindlere for eksempel sende et meget plausibelt brev på vegne av skattekontoret og informere om «ubetalte bøter». Det eneste forsvaret her er oppmerksomhet. Sjekk avsenderen og husk: hvis noen kjenner passopplysningene dine, betyr ikke dette at denne personen representerer offentlige etater.

Hvordan sikre datasikkerhet?

Vi klarer ikke fullstendig å forhindre datainnbrudd. Men å redusere risikoen for å tape penger til et minimum er i vår makt. På min side kan jeg gi følgende anbefalinger:

  • Bruk sekundære kanaler eller tofaktorautentisering for å validere forespørsler om å endre kontoinformasjon.

  • Sørg for at URL-en i e-postene er relatert til bedriften/personen den kom fra.

  • Vær oppmerksom på hyperkoblinger som kan inneholde stavefeil for det faktiske domenenavnet.

  • Avstå fra å oppgi legitimasjon forpålogging eller PII (en type data som identifiserer en persons unike identitet) av noe slag via e-post. Husk at mange e-poster som ber om din personlige informasjon kan virke legitime.

  • Bekreft e-postadressen som er bruktå sende e-post, spesielt når du bruker en mobil eller bærbar enhet, og sørg for at avsenderens adresse stemmer overens med hvem den kommer fra.

  • Sørg for at innstillingene på ansattes datamaskiner er aktivert for å tillate at hele e-postutvidelser kan vises.

  • Kontroller regelmessig dine personlige finanskontoer for uregelmessigheter som manglende innskudd.

  • Ikke fortell noen alle detaljene om kortet ditt og ikke legg ut bildene på nettverket. Hvis noen ønsker å overføre penger til deg, trenger han bare å vite kortnummeret eller bare telefonnummeret.

  • Skriv inn kortdetaljer kun på sikre nettstederpålitelige selskaper. De offisielle nettstedene til finansielle organisasjoner, samt mange nettbutikker og tjenester i søkemotorene Yandex og Mail.ru er merket med hake. En sikker tilkobling gjenkjennes enkelt av det lukkede hengelåsikonet og en adresse som starter med https://.

  • Koble til SMS-varsler eller push-varsler om transaksjoner. Så du vil umiddelbart vite om noen foretar en betaling på kortet uten ditt samtykke.

  • Bruk sterke passord for e-posten dine-post og personlige kontoer på sidene. Passord som 12345 eller Passord vil ikke beskytte deg. Ideelt sett bør alle passord være forskjellige, lange, med store og små bokstaver, tall og spesialtegn. Samtidig er det ønskelig at passordet gir mening for deg og at du kan huske det. I likhet med kortdetaljer må passord holdes konfidensielt.