Offer för hackare - från vanliga användare till stater
Det vanligaste offret för hackare är
De angriper inte bara finanssektorn, utan ocksåtelekom eller energi. Vanliga användare, marknadsplatser, handelsplattformar online hotas. Ingen är skyddad – kontona för de som använder internet och köper varor kan hackas. Och för vanliga användare är det största hotet stöld av personlig information, kontokapning.
Hackare finns på alla nivåer, från bedragare till hemliga tjänster.Det finns flera nivåer av hackare och var och en av dem har sina egna offer.
Först och främst vanliga småbedragare.Entusiaster som utför attacker för att väcka uppmärksamhet, tjäna extra pengar, stjäla någons konto för underhållning, för att bevisa att "jag kan göra det."
Men det finns också organiserade grupper somhantera attacker professionellt. De förbereder målinriktade attacker i flera steg och går igenom hela processen från att infiltrera en organisation till att komma åt isolerade nätverkssegment där viktig data finns, såsom kortbehandlingssystem i banker eller servrar med kritisk information.
Nästa nivå är människor som attackerarregeringsvänliga sajter kan det vara underrättelsetjänster och statliga hackare. De hackar vanligtvis in energiinfrastruktur och telekomsektorn.
2020 gick många av dessa grupper över tillverkliga militära operationer, attacker av kritiska föremål. Kärnkraftsanläggningar attackeras särskilt ofta. Dessutom görs detta i vissa länder - där det finns en militär konflikt börjar rivaliserande länder attackera varandra. Till exempel, 2020 var det många sådana attacker i Iran och Israel – den politiska situationen återspeglades i vad som hände i cyberrymden.
Ryska hackare är en etablerad image. Men deras inflytande är överdrivet
Det finns hackare från Ryssland, men i USA har deras image demoniserats.Det har varit mycket rykten och anklagelser den senaste tidenmot ryska hackare. Detta beror på att de flesta attacker utförs mot finanssektorn, till exempel stöld av bankkort företräder främst i USA. Med tanke på förhållandet mellan de två regeringarna börjar många misstänka att ryssarna är ansvariga.
Under loppet och efter det amerikanska valetRyska hackare anklagades för att ha blandat sig i processen. Vad är anledningen till detta, med tanke på att det inte finns några bevis? Ibland skämtar hackare - till exempel publicerade en specialist på internetteknik och författaren till den ryska apache-webbtjänsten ett inlägg som detta.
Han samlade in många reposts och svar, många stödde skämtet.
Eller ett annat exempel - tidiga presidentvalUSA om offentliga tjänster. Om en person läser ryska "Twitter" och kan språket, hur kan han då veta att vi har sådan humor? Så bilden växer fram – ryska hackare som sitter i hatt med öronlappar med en tam björn och bryter sig in i Pentagon. Detta överlagras på tanken att ryska programmerare och utvecklare är några av de bästa på världsmarknaden.
Ryska hackare har en outtalad regel - fungerar inte i .ru -zonen. Men alla gör inte detta.Det är logiskt och självklart: jobba inte där du bor. Om du arbetar i .ru-zonen och bor i Ryssland kommer du att identifieras mycket snabbare. De flesta angripare följer denna regel.
Men det finns ett undantag - det gör inte OldGremlin -gruppenföljer denna regel tar de gärna risker och attackerar ryska företag inom medicin, hälsovård och finans. Det vill säga, de har inga specifika mål - de attackerar helt olika organisationer i hela Ryssland. År 2020 genomförde de minst nio attacker, krypterade hela företagsinfrastrukturer och krävde betydande lösen för detta.
Utpressning, politik och pengar: varför hackare tar risker och attackerar
Hackare vill inte bara tjäna pengar, ibland är det en ideologi.Pengar är den största motivationen.Men om vi pratar om regeringsvänliga grupper, då vill de ha tillgång till superhemlig information. Hackare vill undersöka det och överföra det till sin stat, så att myndigheterna senare kan använda det för sina egna syften.
Men det finns fler och fler motivationer för varje år.Någon vill ta en chans, andra vill se världen brinna, och andra vill ta pengar från några och ge dem vidare till andra. Någon vill bevisa att han kan hacka vissa system, eller öva.
Plus att det finns hacktivister - hackare som villatt uppmärksamma problemet genom attacker. Till exempel är gruppen Anonymous just de killar som varje år genomför aktioner och attacker för att hedra Förintelsens offer. Därför blir det varje år svårare att avgöra vad som är den verkliga motivationen för en viss attack.
Under pandemin bytte många till ransomware.På så sätt kan du få tillgång till ekonomiorganisation och inte behöva oroa sig för att komma in i ett isolerat nätverkssegment och förstå styrsystemet. Det är mycket lättare att hitta viktig information, kopiera den, kryptera den och be om lösen för den.
En av de senaste trenderna är affiliate-program... Till exempel har någon grupp öppnat åtkomst tillorganisationens företagsnätverk. Men de kan inte göra något åt det, de har inte rätt verktyg. För detta finns det ransomware-operatörer som har verktygen för att kryptera allt. Varför förenas de inte? Vissa får tillgång, andra krypterar allt, och de delar lösensumman mellan sig.
Det kom till den punkten att vissa operatörerKryptografer, som Maze-gruppen, har organiserat sin egen kartell. Trenden har dessutom blivit inte bara kryptering av allt i rad, utan bara viktiga data. Om angripare ser att det finns säkerhetskopior av denna information tar de bort eller stjäl den.
De ber inte bara om lösen, utan hotar också dematt uppgifterna kommer att vara offentliga. Detta ökar värdet på data och sannolikheten för att bli betald säkert. Maze har till och med en hemsida där de lägger upp stulen data från företag som vägrat betala dem.
De som ägnar sig åt nätfiske har också bytt till partnerprogram.Än så länge är Ryssland det enda landet där detta fenomen existerar.
Phishing i Ryssland utvecklas varje år.starkare. Under det senaste året har 118 % fler bedrägliga resurser identifierats. Och nu skapas kloner av webbplatser för absolut allt - sportspel, Netflix, Microsoft, Steam. På grund av det faktum att människor inte har hög medvetenhet, och på grund av att de inte kan avgöra att länken är bedräglig, växer antalet offer.
Miljarder dollar, stulna konton och försäljning av personuppgifter
Hacks är en enorm marknad, men denna statistik är ofullständig.Den totala kardmarknaden uppgick i år till nästan2 miljarder dollar, men detta är bara 3% av det totala antalet attacker. I andra fall är det okänt hur attacken slutade – om de fick betalt eller inte, företag föredrar att inte sprida sådan information. Det är ett stort belopp, men det är inte ens i närheten av den verkliga siffran.
Om vi tar första halvåret 2020 har ytterligare 227 accesser dykt upp till försäljning, och detta är bara i öppna källor. Det finns också privata forum, vi har ingen information om dem.
Cyberdetektiver förhindrar hackning och söker efter brottslingar.Bilder av riktiga dyker genast uppdetektiver, Sherlock Holmes. Men en cyberdetektiv utreder cyberbrott – Holmes kunde samla bevis, undersöka det, dra slutsatser och hitta den skyldige. I cyberrymden är situationen mer komplicerad, det finns ingen universell specialist som kan göra allt perfekt. Därför har en cyberdetektiv en sammansatt bild.
Vad ska man göra när en attack inträffar?Först måste det upptäckas - för detta finns det speciella organisationer som övervakar cyberhot runt om i världen. Numera har många företag som verkligen värderar sin säkerhet ett övervakningsteam som tittar på och validerar misstänkta aktivitetsrapporter.
Då börjar paniken på grund av attacken, specielltom det finns misstänkt trafik och den upptäcktes. Analysen är mycket kortsiktig, det tar 1-2 timmar. Om det under denna tid inte är möjligt att samla in information, skickas allt vidare till incidentresponsspecialisterna. De börjar samla bevis, undersöker digitala artefakter och försöker förstå hur de kom in i organisationen, om de är i organisationen nu, i vilket skede av attacken. Samtidigt undersöker incidentutredare den skadliga koden.
Om ett företag vill straffa en hackare måste det samla in bevis.Det är här klassisk kriminalteknik spelar in.Incident respons och forensics följer varandra, de använder samma bas. Rättsmedicinska experter samlar in digitala bevis, analyserar dem, drar slutsatser från dem. Dessa resultat kommer att hjälpa till att formulera ansökan till domstolen. Under rättegången kommer också en undersökning att genomföras, som kommer att omfatta dator rättsmedicin.
Om det finns ett antagande om vem som utförde attacken - detgöra nästa? I det digitala rummet har alla en digital personlighet som sätter spår. Det finns separata specialister som försöker koppla ihop ett digitalt porträtt och en riktig person. Detta är en mödosam process, det tar väldigt lång tid. Dessa specialister skapar sociala grafer och undersöker de platser där kontona lystes upp och vilken information som fanns där. De försöker analysera hur kommunikationen mellan angriparna gick till och letar efter små ledtrådar. Sedan återställer de hela bilden bit för bit och samarbetar direkt med myndigheterna som fängslar hackare och grupper.
En hacker kan fångas på sina digitala fotspår.Det finns alltid en mänsklig faktor, några småmänskliga fel, främst på grund av dem, är det som fångar verkliga människor. Någon, till exempel, stal så mycket att det inte fanns någonstans att spendera pengarna och personen började skicka pengar utan att tvätta, lägga dem på telefonen till nära och kära. Någon där kunde inte lämna flickan, korresponderade med henne och åkte fast. Det fanns ett fall då det var möjligt att identifiera alla gruppmedlemmar eftersom de hade en korrespondens där de diskuterade en väns bröllop och det fanns gemensamma fotografier.
Hur digital hygien hjälper till att skydda personuppgifter
För att skydda dina uppgifter måste du följa flera regler.De flesta användare är inte bekanta med reglernadigital hygien, även om de är väldigt enkla. Det är inget komplicerat med att använda olika lösenord, men de är svåra att komma ihåg. Det finns en lösning för detta: lösenordshanterare. Därför är det mycket viktigt att förstå detta ämne, övervaka din digitala hygien och öka din medvetenhetsnivå. Jag gjorde en checklista: vad som behöver göras just nu, vad som måste göras alltid och vad som behöver göras regelbundet. Men det viktigaste är att verkligen uppmärksamma detta problem, kom ihåg att det är viktigt och kom ihåg att det är nödvändigt.
Den viktigaste missuppfattningen: "Vem behöver mig?Vem kommer att attackera mig?" Faktum är att alla attackeras just nu. Vanliga bedragare vill ha konton på sociala medier som de sedan kan sälja vidare.
Det pågår en ständig kapplöpning mellan cyberkriminella och cyberkriminella.När en sida kommer på något, hittar andra en väg runt det. Detta är en oändlig process - en evig kamp mellan gott och ont, som växer som en snöboll.
Kom ihåg att hackare är verkliga, de är inte legender. Och de är intresserade av allt, och du är inget undantag. Så använd en checklista, titta på din digitala hygien och var försiktig.
Läs mer
Kinesiska öppna bilar manövrerar som en motorcykel och ändrar rattens position
Se de förhistoriska skidorna som finns i den norska glaciären. Arkeologer letar nu efter sin ägare
Ta en titt på digital konst från analys av Isaac Asimovs böcker