Ofiary hakerów – od zwykłych użytkowników po stany
Najczęstszą ofiarą hakerów jest
Atakują nie tylko sektor finansowy, ale takżetelekomunikacyjnych lub energetycznych. Zwykli użytkownicy, rynki, internetowe platformy handlowe są zagrożone. Nikt nie jest chroniony – konta tych, którzy korzystają z Internetu i kupują towary, mogą zostać włamane. A dla zwykłych użytkowników głównym zagrożeniem jest kradzież danych osobowych, przejęcie konta.
Hakerzy są różnego poziomu – od oszustów po usługi specjalne.Istnieje kilka poziomów hakerów i każdy z nich ma swoje ofiary.
Przede wszystkim zwykli drobni oszuści.Entuzjaści, którzy przeprowadzają ataki, aby zwrócić na siebie uwagę, zarobić dodatkowe pieniądze, ukraść komuś konto dla rozrywki, udowodnić, że „dam radę”.
Ale są też zorganizowane grupy, które:profesjonalnie radzić sobie z atakami. Przygotowują wieloetapowe ataki ukierunkowane i przechodzą przez cały proces, od infiltracji organizacji po dostęp do odizolowanych segmentów sieci, w których znajdują się ważne dane, takie jak systemy przetwarzania kart w bankach lub serwery z krytycznymi informacjami.
Następny poziom to ludzie, którzy atakująwitryn prorządowych, mogą to być agencje wywiadowcze i rządowi hakerzy. Zwykle włamują się do infrastruktury energetycznej i sektora telekomunikacyjnego.
W 2020 roku wiele z tych grup przeszło narealne operacje wojskowe, ataki obiektów krytycznych. Szczególnie często atakowane są obiekty jądrowe. Co więcej, odbywa się to w niektórych krajach - w przypadku konfliktu zbrojnego rywalizujące kraje zaczynają się nawzajem atakować. Na przykład w 2020 roku takich ataków było wiele w Iranie i Izraelu – sytuacja polityczna znalazła odzwierciedlenie w tym, co wydarzyło się w cyberprzestrzeni.
Rosyjscy hakerzy to ugruntowany wizerunek. Ale ich wpływ jest przesadzony
Są hakerzy z Rosji, ale w USA ich wizerunek został zdemonizowany.Ostatnio pojawiło się wiele plotek i oskarżeńwobec rosyjskich hakerów. Wynika to z faktu, że większość ataków przeprowadzanych na sektor finansowy, np. kradzież kart bankowych, ma miejsce głównie w Stanach Zjednoczonych. Biorąc pod uwagę stosunki między obydwoma rządami, wiele osób zaczyna podejrzewać, że w sprawę zamieszani są Rosjanie.
Podczas wyścigu i po wyborach w USARosyjscy hakerzy zostali oskarżeni o ingerencję w ten proces. Jaki jest tego powód, skoro nie ma dowodów? Czasami hakerzy żartują - na przykład specjalista od technologii internetowych i autor rosyjskiego serwisu internetowego Apache opublikowali taki post.
Zebrał wiele repostów i odpowiedzi, wielu poparło żart.
Albo inny przykład - przedterminowe wybory prezydenckieUSA w sprawie usług publicznych. Jeśli ktoś czyta po rosyjsku „Twitter”, znając język, skąd może wiedzieć, że mamy taki humor? Pojawia się więc obraz - rosyjscy hakerzy, którzy siedzą w kapeluszu z nausznikami z oswojonym niedźwiedziem i włamują się do Pentagonu. Nakłada się to na ideę, że rosyjscy programiści i programiści są jednymi z najlepszych na rynku światowym.
Rosyjscy hakerzy mają niewypowiedzianą zasadę - nie działają w strefie .ru. Ale nie wszyscy to robią.To logiczne i oczywiste: nie pracuj tam, gdzie mieszkasz. Jeśli pracujesz w strefie .ru i mieszkasz w Rosji, zostaniesz zidentyfikowany znacznie szybciej. Większość atakujących przestrzega tej zasady.
Ale jest wyjątek - grupa OldGremlin nieprzestrzega tej zasady, lubi ryzykować i atakować rosyjskie firmy z dziedziny medycyny, ochrony zdrowia i finansów. Oznacza to, że nie mają konkretnych celów - atakują zupełnie inne organizacje w całej Rosji. W 2020 roku przeprowadzili co najmniej dziewięć ataków, zaszyfrowali całą infrastrukturę korporacyjną i zażądali za to znacznych okupów.
Szantaż, polityka i pieniądze: dlaczego hakerzy podejmują ryzyko i atakują
Hakerzy nie tylko chcą zarabiać pieniądze, czasami jest to ideologia.Największą motywacją są pieniądze.Ale jeśli mówimy o grupach prorządowych, to chcą one dostępu do jakichś supertajnych informacji. Hakerzy chcą go zbadać i przenieść do swojego państwa, aby władze mogły go później wykorzystać do własnych celów.
Ale z roku na rok jest coraz więcej motywacji.Ktoś chce zaryzykować, inni chcą widzieć świat w ogniu, a jeszcze inni chcą jednemu odbierać pieniądze i przekazywać je innym. Ktoś chce udowodnić, że potrafi włamać się do niektórych systemów, albo poćwiczyć.
Do tego są haktywiści – hakerzy, którzy chcązwrócenie uwagi na problem poprzez ataki. Na przykład grupa Anonymous to ci sami faceci, którzy co roku przeprowadzają akcje i ataki na cześć ofiar Holokaustu. Dlatego z każdym rokiem coraz trudniej jest określić, jaka jest rzeczywista motywacja danego ataku.
Podczas pandemii wielu przerzuciło się na oprogramowanie ransomware.W ten sposób możesz uzyskać dostęp do finansóworganizacji i nie musisz się martwić o dostanie się do izolowanego segmentu sieci i zrozumienie systemu sterowania. O wiele łatwiej jest znaleźć ważne informacje, skopiować je, zaszyfrować i poprosić o okup.
Jednym z najnowszych trendów są programy partnerskie... Na przykład jakaś grupa otworzyła dostęp dosieć korporacyjna organizacji. Ale nie mogą nic z tym zrobić, nie mają odpowiednich narzędzi. W tym celu istnieją operatorzy oprogramowania ransomware, którzy mają narzędzia do szyfrowania wszystkiego. Dlaczego się nie jednoczą? Niektórzy uzyskują dostęp, inni szyfrują wszystko i dzielą okup między siebie.
Doszło do tego, że niektórzy operatorzyKryptografowie, tacy jak grupa Maze, zorganizowali własny kartel. Co więcej, trendem było nie tylko szyfrowanie wszystkiego z rzędu, ale tylko ważnych danych. Jeśli atakujący zobaczą, że istnieją kopie zapasowe tych informacji, usuwają je lub kradną.
Nie tylko proszą o okup, ale też grożą imże dane będą w domenie publicznej. Zwiększa to wartość danych i na pewno prawdopodobieństwo otrzymania zapłaty. Maze ma nawet stronę internetową, na której zamieszczają skradzione dane firmom, które odmówiły im zapłaty.
Ci, którzy angażują się w phishing, przeszli również na programy partnerskie.Jak dotąd Rosja jest jedynym krajem, w którym występuje to zjawisko.
Phishing w Rosji ewoluuje każdego roku.silniejszy. W ciągu ostatniego roku zidentyfikowano 118% więcej oszukańczych zasobów. A teraz klony witryn są stworzone dla absolutnie wszystkiego – zakładów sportowych, Netflix, Microsoft, Steam. Ze względu na fakt, że ludzie nie mają wysokiego poziomu świadomości i ponieważ nie mogą stwierdzić, że link jest fałszywy, liczba ofiar rośnie.
Miliardy dolarów, skradzione konta i sprzedaż danych osobowych
Hacki to ogromny rynek, ale te statystyki są niepełne.Całkowity rynek kartingowy w tym roku wyniósł prawie2 miliardy dolarów, ale to tylko 3% całkowitej liczby ataków. W pozostałych przypadkach nie wiadomo, jak zakończył się atak – czy zapłacono im, czy nie; To duża kwota, ale nie jest nawet zbliżona do rzeczywistej kwoty.
Jeśli weźmiemy pod uwagę pierwszą połowę 2020 roku, w sprzedaży pojawiło się kolejnych 227 dostępów, i to tylko w otwartych źródłach. Są też fora prywatne, nie mamy na ich temat żadnych danych.
Cyberdetektywi zapobiegają włamaniom i szukają przestępców.Obrazy prawdziwych od razu przychodzą na myśldetektywów, Sherlocka Holmesa. Ale cyberdetektyw bada cyberprzestępstwa – Holmes może zebrać dowody, zbadać je, wyciągnąć wnioski i znaleźć winowajcę. W cyberprzestrzeni sytuacja jest bardziej skomplikowana, nie ma uniwersalnego specjalisty, który wszystko potrafi perfekcyjnie. Dlatego cyberdetektyw ma złożony obraz.
Co należy zrobić, gdy nastąpi atak?Najpierw trzeba go wykryć - do tego istnieją specjalne organizacje monitorujące cyberzagrożenia na całym świecie. Obecnie wiele firm, które naprawdę cenią swoje bezpieczeństwo, utrzymuje zespół monitorujący, który analizuje i weryfikuje raporty o podejrzanych działaniach.
Wtedy zaczyna się panika z powodu ataku, zwłaszczajeśli istnieje podejrzany ruch i został wykryty. Analiza jest bardzo krótkotrwała, zajmuje 1-2 godziny. Jeśli w tym czasie nie ma możliwości zebrania informacji, wszystko przekazuje się specjalistom ds. reagowania na incydenty. Zaczynają zbierać dowody, badać cyfrowe artefakty i próbować zrozumieć, w jaki sposób dostały się do organizacji, czy są w organizacji teraz, na jakim etapie ataku. Jednocześnie badacze incydentów badają złośliwy kod.
Jeśli firma chce ukarać hakera, musi zebrać dowody.W tym miejscu do gry wkracza klasyczna kryminalistyka.Reakcja na incydent i kryminalistyka następują po sobie, używają tej samej bazy. Eksperci medycyny sądowej zbierają dowody cyfrowe, analizują je, wyciągają z nich wnioski. Ustalenia te pomogą w sformułowaniu wniosku do sądu. Podczas rozprawy przeprowadzone zostanie również badanie, które będzie obejmowało informatykę śledczą.
Jeśli istnieje założenie, kto dokonał ataku - toZrób następne? W przestrzeni cyfrowej każdy ma cyfrową osobowość, która pozostawia ślady. Istnieją osobni specjaliści, którzy próbują połączyć portret cyfrowy z prawdziwą osobą. Jest to żmudny proces, trwa bardzo długo. Specjaliści ci tworzą grafy społecznościowe i badają miejsca, w których konta zostały podświetlone i jakie były tam informacje. Próbują przeanalizować, jak przebiegała komunikacja między napastnikami i szukają drobnych wskazówek. Następnie krok po kroku przywracają pełny obraz i współpracują bezpośrednio z władzami, które zatrzymują hakerów i grupy.
Haker może zostać złapany na jego cyfrowych śladach.Zawsze jest czynnik ludzki, jakiś małyBłędy ludzkie, głównie z ich powodu, są tym, co łapie prawdziwych ludzi. Ktoś np. ukradł tyle pieniędzy, że nie było gdzie ich wydać i zaczął wysyłać pieniądze bez prania, wrzucając je na telefon bliskich. Ktoś tam nie mógł zostawić dziewczyny, korespondował z nią i został złapany. Zdarzało się, że udało się zidentyfikować wszystkich członków grupy, ponieważ prowadzili korespondencję, w której omawiali ślub znajomego i były wspólne zdjęcia.
Jak higiena cyfrowa pomaga chronić dane osobowe
Aby chronić swoje dane, musisz przestrzegać kilku zasad.Większość użytkowników nie zna zasadhigiena cyfrowa, chociaż są bardzo proste. Nie ma nic skomplikowanego w używaniu różnych haseł, są one jednak trudne do zapamiętania. Jest na to rozwiązanie: menedżery haseł. Dlatego bardzo ważne jest zrozumienie tego tematu, monitorowanie higieny cyfrowej i zwiększanie poziomu świadomości. Zrobiłam listę kontrolną: co należy zrobić teraz, co należy robić zawsze, a co należy robić regularnie. Ale najważniejsze jest, aby naprawdę zwrócić uwagę na ten problem, pamiętać, że jest on ważny i pamiętać, że jest to konieczne.
Najważniejsze nieporozumienie: „Kto mnie potrzebuje?Kto mnie zaatakuje?” W rzeczywistości teraz wszyscy atakują. Zwykli oszuści chcą kont w mediach społecznościowych, które mogą następnie odsprzedać.
Istnieje ciągły wyścig między cyberprzestępcami a cyberprzestępcami.Kiedy jedna strona coś wymyśli, druga znajdzie sposób, żeby to obejść. To niekończący się proces – odwieczna walka dobra ze złem, która rośnie jak kula śnieżna.
Pamiętaj, hakerzy są prawdziwi, nie są legendą. I są zainteresowani wszystkim, a ty nie jesteś wyjątkiem. Dlatego korzystaj z listy kontrolnej, obserwuj swoją cyfrową higienę i bądź ostrożny.
Czytaj więcej
Chiński samochód elektryczny z otwartym dachem manewruje jak motocykl i zmienia położenie kierownicy
Zobacz prehistoryczne narty znalezione na norweskim lodowcu. Archeolodzy szukają teraz swojego właściciela
Spójrz na sztukę cyfrową wykonaną na podstawie analizy książek Isaaca Asimova