Еволуција хаковања
Током протеклих 15–20 година, технологија је постала доступнија: секвенцирање генома у раним фазама
У већини случајева преваранти користеаутоматизоване скрипте или јефтин малвер. На пример, пре неколико година злонамерни софтвер Овидии Стеалер могао се купити за само 700 рубаља: омогућава вам пресретање и слање лозинки и других поверљивих података. Данас за приближно исти износ популарни форуми продају његову побољшану верзију. На мрачној мрежи може се наћи још шири спектар алата за хаковање. Генерално, према проценама Делоитте-а, примитивни напади коштају сајбер криминалце 34 долара месечно, док такви алати доносе око 25.000 америчких долара месечно.
Аналитичари ТрендМицро који су истраживали подземљетржиште алата за цибер хакере, открило је да преваранти користе огромну инфраструктуру. То нису само пакети изнајмљених ботнета, који се састоје од хиљада заражених уређаја, већ и регистратори отпорни на метке, пружаоци услуга хостинга и ДНС-а регистровани у Белизеу, на Сејшелима и на Кајманским острвима, као и сопствени интерни дата центри и виртуелни сервери који свакодневно мигрирају из једног центра података у други. Ово је огромно сумњиво пословање са разним моделима монетизације дизајнираним за преваранте различитих нивоа: од супер професионалаца до новаца.
Нападачи не само да све више користемоћни алати, они су такође рани усвојитељи нових технологија. Како је број ИоТ уређаја у свету почео да расте, преваранти су научили да повежу кућне видео камере, термостате и друге кућне апарате других људи на ботнет мреже. Аутори напада не само да су сами користили технологију, већ су почели да је промовишу у својој заједници - то је довело до стварања једног од најмоћнијих ботнета - Мираи.
Незаштићени ИоТ уређаји постали су још један вектор напада за крађу података - на пример, 2017. године хакери су добили приступ мрежној инфраструктури казина користећи повезани акваријум.
Дубоки шефови и дигитално изнуђивање
Неуронске мреже и деепфакес такође су почели да се користесајбер криминалаца и пре него што је постао главни ток. Алгоритми машинског учења помажу вам брже скенирање података и проналажење рањивости у системима и ефикасно управљање бот-мрежама. АИ решава за цибер криминалце оба тривијална задатка, на пример, заобилазећи ЦАПТЦХА-е или генеришући лозинке и изводећи сложеније нападе - велике сајбер групе у већини случајева користе АИ и велике податке за обављање својих „специјалних операција“.
Један од најистакнутијих примера је употребаглас деепфаке за крађу новца. Злочинци су користили систем синтезе говора и створили снимак заснован на гласу једног од регионалних топ менаџера велике компаније. Деепфаке је био толико убедљив да руководство организације није приметило замену и испунило захтеве лажног шефа који је тражио да на одређени рачун пребаци 243 хиљаде долара. Према Пиндропу, од 2013. до 2017. године број случајева гласовна превара повећала се за 350%, док је само у једном од 638 случајева коришћена технологија синтезе говора.
Популарност криптовалута такође помажепреваранти: последњих година је порасла популарност рансомваре-а и вируса за шифровање, који блокирају приступ подацима све док жртва не плати откуп у биткоинима. Према проценама Аццентуре-а, у 2018. борба против дигиталног рансомваре-а коштала је компаније 646 хиљада долара, а ова цифра је била 21% мања годину дана раније. Међутим, такви напади доводе не само до финансијских и репутационих губитака. На пример, у септембру, један од пацијената у Универзитетској болници у Дизелдорфу није могао да добије хитну помоћ јер је клиника обуставила рад као резултат напада рансомваре-а.
Многе нападе омогућила је пандемија:користећи „вирусни“ феед вести, преваранти су манипулисали жртвама. Рекордан пораст покушаја сајбер хаковања забележен је у ФБИ-у, Интерполу, Мицрософту и другим великим корпорацијама, у многим великим банкама, укључујући и Русију. Према неким проценама, само употреба рансомваре-а скочила је за 800% током пандемије. Највећи напади на Твиттер, Хонду, Гармин и Марриотт догодили су се ове године. Разлог томе су не само манипулације на тему пандемије, већ и повећана психолошка рањивост - и то је оно што одређује успех многих сајбер напада.
Пхисхинг као скривена претња
Упркос еволуцији алата за хаковање, 91%сајбер напади почињу циљаним пхисхингом: нападачи користе методе друштвеног инжењеринга. Можда се чини да је овај вектор напада прилично добро проучен, јер се о таквим техникама стално говори и пише: банкарске апликације говоре о триковима телефонских превараната, а компаније запосленима редовно шаљу приручнике против фишинга.
Али главни проблем са пхисхинг претњама повезан је са њимаеволуција - тактике се непрестано мењају, а криминалци траже нове приступе и методе утицаја на људе, користећи стварне психолошке векторе као окидаче. На пример, они журе с доношењем одлука, обећавају бенефиције, траже помоћ или играју радозналост, али неспретни напади с директном манипулацијом већ су прошлост: прибегавају им само нападачи нижег нивоа. Најефикасније пхисхинг шеме се непрестано развијају, чинећи их све тежим да их препознамо.
Четири кључна тренда у развоју пхисхинг-а
- Пецање као услуга.Све је више услуга које радепрема моделу Пхисхинг-ас-а-Сервице. За номиналних 30 долара месечно, преварант се пријављује за претплату на малвер и започиње сопствени „бизнис“. Он не мора да измишља скрипте за напад или да креира лажне одредишне странице и садржај – део посла је већ урађен за њега. Остаје само изабрати жртву и покренути напад.
- Омницханнел пхисхинг.Савремени преваранти нису ограничени на једнуписмом на мејл: истовремено шаљу СМС, телефонирају, шаљу поруке у инстант месинџерима, односно раде на омниканалном моделу. Они одређују где је циљна публика и испуњавају је на пола пута. На пример, користе ћаскање у онлајн играма: током пандемије број таквих напада порастао је за 54%. Нападачи не само да бомбардују жртву обавештењима, већ разрађују детаљан сценарио утицаја на различитим нивоима.
- Пецање у име менаџера.Преваранти граде шеме на више нивоа:за почетак отимају рачуне запослених користећи технике социјалног инжењеринга или проналазећи рањивости на серверима поште. Тада утврде који рачуни припадају људима на руководећим положајима и већ у њихово име почињу да шаљу писма. Будући да имају приступ осетљивим подацима највишег руководства, преварантима је лакше да стварају уверљиве поруке, на пример, да преговарају са партнерима или издају упутства запосленима. На пример, група Павн Сторм, која лови податке високих званичника, ради према тако сложеној шеми.
- Пхисхинг као почетни вектор сајбер напада.Сам украдени налог није увекје вредна за нападача. Када добију приступ систему путем пхисхинг-а, преваранти покрећу циљани малвер или једноставан рансомваре. „Пецање“ помаже да се брже продре у инфраструктуру, док би проналажење и искоришћавање техничких рањивости захтевало више времена и ресурса.
Сустићи и престићи
Због сталне еволуције пхисхинг техничких мераи не постоје универзална правила за заштиту од превараната која се могу применити и научити једном за свагда. Само стална пракса и праћење трендова може помоћи, а то се односи и на друге врсте сајбер претњи, које се такође константно развијају. Организовање мера техничке заштите је задатак стручњака за безбедност информација, али колико ће „одбрана” бити успешна зависи и од обичних запослених у компанији.
Контролна листа. Шта свака компанија треба да уради да би заштитила своје пословање од цибер криминалаца
- Пратите трендове:које технологије користе сајбер криминалци, које рањивости користе, коју реторику бирају када комуницирају са жртвама, које тренутне вести користе и које психолошке векторе користе да би стекли поверење.
- Редовно ажурирајте свој софтвер и примените све мере техничке заштите које су вам на располагању.
- Организујте симулиране нападе за своје запослене, превазиђите само теоријску обуку.
- Имајте на уму да увек можете бити мета напада,и размислите неколико корака унапред. Имајте на уму да када медији већ пишу о методи напада, технологија је већ реплицирана и биће тешко зауставити њену примену. Нове методе превараната не добијају одмах широк публицитет, а само инсајдери знају за инциденте - вреди пронаћи изворе таквих информација и бити први који ће сазнати о будућим претњама.
Погледајте и:
На претећем Земљином астероиду Апопхис је приметио опасан феномен. Шта се дешава?
Научници су открили зашто су деца најопаснији преносиоци ЦОВИД-19
Шта је Паркер соларна сонда открила када је летела што ближе Сунцу