วิวัฒนาการของการแฮ็ก
ในช่วง 15-20 ปีที่ผ่านมา เทคโนโลยีสามารถเข้าถึงได้มากขึ้น: การจัดลำดับจีโนมในช่วงต้น
ในกรณีส่วนใหญ่นักต้มตุ๋นใช้สคริปต์อัตโนมัติหรือมัลแวร์ราคาถูก ตัวอย่างเช่นสองสามปีที่ผ่านมามัลแวร์ Ovidiy Stealer สามารถซื้อได้ในราคาเพียง 700 รูเบิล: ช่วยให้คุณสามารถดักฟังและส่งรหัสผ่านและข้อมูลลับอื่น ๆ ทุกวันนี้ฟอรัมยอดนิยมขายเวอร์ชันที่ปรับปรุงแล้วในราคาเท่ากัน เครื่องมือแฮ็คที่หลากหลายยิ่งขึ้นสามารถพบได้บนเว็บมืด โดยทั่วไปตามการประมาณการของ Deloitte การโจมตีแบบดั้งเดิมมีค่าใช้จ่ายแก่อาชญากรไซเบอร์ 34 เหรียญต่อเดือนในขณะที่เครื่องมือดังกล่าวทำรายได้ประมาณ 25,000 เหรียญต่อเดือน
นักวิเคราะห์ TrendMicro ที่ศึกษาเรื่องใต้ดินตลาดสำหรับเครื่องมือสำหรับแฮกเกอร์ไซเบอร์พบว่ามิจฉาชีพใช้โครงสร้างพื้นฐานขนาดใหญ่ สิ่งเหล่านี้ไม่เพียง แต่เป็นแพ็คเกจของบ็อตเน็ตที่เช่าซึ่งประกอบด้วยอุปกรณ์ที่ติดไวรัสหลายพันเครื่องเท่านั้น แต่ยังรวมถึงผู้ลงทะเบียนที่ทนกระสุนโฮสติ้งและผู้ให้บริการ DNS ที่ลงทะเบียนในเบลีซเซเชลส์และหมู่เกาะเคย์แมนรวมถึงศูนย์ข้อมูลภายในของตนเองและเสมือน เซิร์ฟเวอร์ที่โยกย้ายรายวันจากศูนย์ข้อมูลหนึ่งไปยังอีกศูนย์หนึ่ง นี่เป็นธุรกิจที่มีความร่มรื่นขนาดใหญ่พร้อมรูปแบบการสร้างรายได้ที่หลากหลายซึ่งออกแบบมาสำหรับนักต้มตุ๋นในระดับต่างๆตั้งแต่มืออาชีพระดับสูงไปจนถึงมือใหม่
ผู้โจมตีไม่เพียงแต่ใช้งานมากขึ้นเท่านั้นเครื่องมืออันทรงพลัง พวกเขายังเป็นผู้ริเริ่มนำเทคโนโลยีใหม่ๆ มาใช้อีกด้วย เมื่อจำนวนอุปกรณ์ IoT ในโลกเริ่มเพิ่มขึ้น นักต้มตุ๋นเรียนรู้ที่จะเชื่อมต่อกล้องวิดีโอในบ้าน ตัวควบคุมอุณหภูมิ และเครื่องใช้ในครัวเรือนอื่น ๆ ของผู้อื่นเข้ากับบอตเน็ต ผู้เขียนการโจมตีไม่เพียงแต่ใช้เทคโนโลยีเองเท่านั้น แต่ยังเริ่มโปรโมตมันในชุมชนของพวกเขาด้วย ซึ่งนำไปสู่การสร้างหนึ่งในบ็อตเน็ตที่ทรงพลังที่สุด - Mirai
อุปกรณ์ IoT ที่ไม่มีการรักษาความปลอดภัยกลายเป็นอีกหนึ่งเวกเตอร์การโจมตีสำหรับการโจรกรรมข้อมูลเช่นในปี 2560 แฮกเกอร์สามารถเข้าถึงโครงสร้างพื้นฐานเครือข่ายของคาสิโนโดยใช้ตู้ปลาที่เชื่อมต่อ
บอส Deepfake และการขู่กรรโชกแบบดิจิทัล
นอกจากนี้ยังใช้โครงข่ายประสาทเทียมและของปลอมโดยอาชญากรไซเบอร์ก่อนที่มันจะกลายเป็นกระแสหลัก อัลกอริทึมการเรียนรู้ของเครื่องช่วยให้คุณสแกนข้อมูลได้เร็วขึ้นและค้นหาช่องโหว่ในระบบและจัดการบ็อตเน็ตได้อย่างมีประสิทธิภาพ AI แก้ปัญหาอาชญากรไซเบอร์ได้ทั้งงานที่ไม่สำคัญตัวอย่างเช่นการเลี่ยง CAPTCHA หรือการสร้างรหัสผ่านและทำการโจมตีที่ซับซ้อนมากขึ้น - กลุ่มไซเบอร์ขนาดใหญ่ในกรณีส่วนใหญ่ใช้ AI และข้อมูลขนาดใหญ่เพื่อดำเนินการ "ปฏิบัติการพิเศษ"
หนึ่งในตัวอย่างที่มีรายละเอียดสูงกำลังใช้เสียงเจาะลึกขโมยเงิน อาชญากรใช้ระบบสังเคราะห์เสียงและสร้างการบันทึกโดยอาศัยเสียงของหนึ่งในผู้จัดการระดับสูงระดับภูมิภาคของ บริษัท ขนาดใหญ่ deepfake นั้นน่าเชื่อเหลือเกินว่าผู้บริหารขององค์กรไม่ได้สังเกตเห็นการเปลี่ยนตัวและปฏิบัติตามข้อกำหนดของหัวหน้าปลอมซึ่งขอให้โอนเงิน 243,000 ดอลลาร์ไปยังบัญชีหนึ่งตาม Pindrop จาก 2013 ถึง 2017 จำนวนกรณีของ การฉ้อโกงทางเสียงเพิ่มขึ้น 350% ในขณะที่มีเพียงหนึ่งใน 638 กรณีเท่านั้นที่ใช้เทคโนโลยีสังเคราะห์เสียงพูด
ความนิยมของสกุลเงินดิจิทัลก็ช่วยได้เช่นกันนักต้มตุ๋น: ในช่วงไม่กี่ปีที่ผ่านมา ความนิยมของแรนซัมแวร์และไวรัสเข้ารหัสได้เติบโตขึ้น ซึ่งบล็อกการเข้าถึงข้อมูลจนกว่าเหยื่อจะจ่ายค่าไถ่เป็น bitcoin ตามการประมาณการของ Accenture ในปี 2018 การต่อสู้กับแรนซัมแวร์ดิจิทัลทำให้บริษัทต่างๆ มีมูลค่า 646,000 ดอลลาร์ และตัวเลขนี้ลดลง 21% จากปีก่อน อย่างไรก็ตาม การโจมตีดังกล่าวไม่เพียงแต่นำไปสู่การสูญเสียทางการเงินและชื่อเสียงเท่านั้น ตัวอย่างเช่น ในเดือนกันยายน ผู้ป่วยรายหนึ่งที่โรงพยาบาลมหาวิทยาลัย Dusseldorf ไม่สามารถรับการรักษาฉุกเฉินได้ เนื่องจากคลินิกระงับการดำเนินการอันเป็นผลมาจากการโจมตีของแรนซัมแวร์
การโจมตีหลายครั้งเกิดขึ้นได้จากการระบาดของโรค:โดยใช้ฟีดข่าว "ไวรัส" นักต้มตุ๋นหลอกลวงเหยื่อ มีการบันทึกความพยายามในการแฮ็กข้อมูลทางไซเบอร์เพิ่มขึ้นเป็นประวัติการณ์ใน FBI, Interpol, Microsoft และ บริษัท ใหญ่อื่น ๆ ในธนาคารขนาดใหญ่หลายแห่งรวมถึงในรัสเซีย จากการประมาณการบางอย่างพบว่าการใช้ ransomware เพียงอย่างเดียวเพิ่มขึ้น 800% ในช่วงการแพร่ระบาด การโจมตีครั้งใหญ่ที่สุดบน Twitter, Honda, Garmin และ Marriott เกิดขึ้นในปีนี้ สิ่งนี้ไม่เพียงเกิดจากการปรับเปลี่ยนในหัวข้อของการระบาดเท่านั้น แต่ยังรวมถึงความเปราะบางทางจิตใจที่เพิ่มขึ้นด้วยและนี่คือสิ่งที่กำหนดความสำเร็จของการโจมตีทางไซเบอร์จำนวนมาก
ฟิชชิ่งเป็นภัยคุกคามที่ซ่อนอยู่
แม้จะมีวิวัฒนาการของเครื่องมือแฮ็ก 91%การโจมตีทางไซเบอร์เริ่มต้นด้วยฟิชชิ่งแบบกำหนดเป้าหมาย: ผู้โจมตีใช้วิธีการวิศวกรรมสังคม อาจดูเหมือนว่าเวกเตอร์ของการโจมตีนี้ได้รับการศึกษาค่อนข้างดี เนื่องจากมีการพูดและเขียนเกี่ยวกับเทคนิคดังกล่าวอยู่ตลอดเวลา: แอปพลิเคชันธนาคารพูดถึงกลอุบายของการหลอกลวงทางโทรศัพท์ และบริษัทต่างๆ ก็ส่งคู่มือป้องกันฟิชชิ่งให้กับพนักงานเป็นประจำ
แต่ปัญหาหลักของภัยคุกคามฟิชชิงเกี่ยวข้องกับภัยคุกคามเหล่านี้วิวัฒนาการ - กลยุทธ์มีการเปลี่ยนแปลงตลอดเวลาและอาชญากรกำลังมองหาแนวทางและวิธีการใหม่ ๆ ในการมีอิทธิพลต่อผู้คนโดยใช้เวกเตอร์ทางจิตวิทยาที่แท้จริงเป็นตัวกระตุ้น ตัวอย่างเช่นพวกเขาเร่งรีบในการตัดสินใจสัญญาผลประโยชน์ขอความช่วยเหลือหรือเล่นด้วยความอยากรู้อยากเห็น แต่การโจมตีอย่างเงอะงะด้วยการจัดการทันทีนั้นกลายเป็นอดีตไปแล้ว: มีเพียงผู้โจมตีระดับต่ำเท่านั้นที่หันมาสนใจพวกเขา รูปแบบฟิชชิงที่มีประสิทธิภาพสูงสุดมีการพัฒนาอย่างต่อเนื่องทำให้มองเห็นได้ยากขึ้น
แนวโน้มสำคัญสี่ประการในการพัฒนาฟิชชิง
- ฟิชชิ่งเป็นบริการมีบริการที่ทำงานมากขึ้นเรื่อยๆตามรูปแบบ Phishing-as-a-Service นักต้มตุ๋นลงทะเบียนสมัครรับมัลแวร์และเริ่มต้น "ธุรกิจ" ของตัวเองด้วยค่าบริการเพียง $30 ต่อเดือน เขาไม่จำเป็นต้องสร้างสคริปต์โจมตีหรือสร้างแลนดิ้งเพจและเนื้อหาปลอม—งานบางส่วนได้ดำเนินการให้เขาแล้ว สิ่งที่เหลืออยู่คือการเลือกเหยื่อและเริ่มการโจมตี
- ฟิชชิ่งทุกช่องทางนักหลอกลวงสมัยใหม่ไม่ได้จำกัดอยู่เพียงกลุ่มเดียวโดยจดหมายถึงอีเมล: พวกเขาส่ง SMS, โทรออก, ส่งข้อความในโปรแกรมส่งข้อความทันทีพร้อมกันนั่นคือพวกเขาทำงานในรูปแบบ Omnichannel พวกเขากำหนดว่ากลุ่มเป้าหมายอยู่ที่ไหนและพบกันครึ่งทาง ตัวอย่างเช่น พวกเขาใช้แชทในเกมออนไลน์: ในช่วงที่มีการระบาด จำนวนการโจมตีดังกล่าวเพิ่มขึ้น 54% ผู้โจมตีไม่เพียงแค่โจมตีเหยื่อด้วยการแจ้งเตือนเท่านั้น แต่ยังระบุสถานการณ์โดยละเอียดของผลกระทบในระดับต่างๆ
- ฟิชชิ่งในนามของผู้จัดการผู้ฉ้อโกงสร้างแผนการหลายระดับ:ในการเริ่มต้นพวกเขาขโมยบัญชีพนักงานโดยใช้เทคนิควิศวกรรมสังคมหรือค้นหาช่องโหว่ในเซิร์ฟเวอร์อีเมล จากนั้นพวกเขาจะพิจารณาว่าบัญชีใดเป็นของบุคคลในตำแหน่งผู้นำและในนามของพวกเขาพวกเขาเริ่มส่งจดหมาย เนื่องจากพวกเขาสามารถเข้าถึงข้อมูลผู้บริหารระดับสูงที่มีความละเอียดอ่อนได้จึงง่ายขึ้นสำหรับผู้ฉ้อโกงในการสร้างข้อความที่น่าเชื่อถือตัวอย่างเช่นเพื่อเจรจากับคู่ค้าหรือออกคำแนะนำให้กับพนักงาน ตัวอย่างเช่นกลุ่ม Pawn Storm ซึ่งตามล่าหาข้อมูลของเจ้าหน้าที่ระดับสูงทำงานตามรูปแบบที่ซับซ้อนเช่นนี้
- ฟิชชิ่งเป็นเวกเตอร์เริ่มต้นของการโจมตีทางไซเบอร์บัญชีที่ถูกขโมยนั้นไม่ได้เป็นเช่นนั้นเสมอไปมีค่าสำหรับผู้โจมตี เมื่อเข้าถึงระบบผ่านฟิชชิ่ง นักหลอกลวงจะปล่อยมัลแวร์ที่กำหนดเป้าหมายหรือแรนซัมแวร์ธรรมดา ฟิชชิ่งช่วยให้เจาะโครงสร้างพื้นฐานได้เร็วขึ้น ในขณะที่การค้นหาและใช้ประโยชน์จากช่องโหว่ทางเทคนิคจะต้องใช้เวลาและทรัพยากรมากขึ้น
ทันและแซง
เนื่องจากมาตรการทางเทคนิคฟิชชิ่งมีวิวัฒนาการอย่างต่อเนื่องและไม่มีกฎสากลในการป้องกันผู้ฉ้อโกงที่สามารถนำไปใช้และเรียนรู้ได้ทันที มีเพียงการฝึกฝนและการติดตามแนวโน้มอย่างต่อเนื่องเท่านั้นที่สามารถช่วยได้ และยังนำไปใช้กับภัยคุกคามทางไซเบอร์ประเภทอื่นๆ ซึ่งมีการพัฒนาอย่างต่อเนื่องเช่นกัน การจัดมาตรการป้องกันทางเทคนิคเป็นงานของผู้เชี่ยวชาญด้านความปลอดภัยของข้อมูล แต่ความสำเร็จของ "การป้องกัน" จะขึ้นอยู่กับพนักงานบริษัททั่วไปด้วย
ตรวจสอบรายชื่อ สิ่งที่ทุก บริษัท ต้องทำเพื่อปกป้องธุรกิจของตนจากอาชญากรไซเบอร์
- ติดตามเทรนด์:อาชญากรไซเบอร์ใช้เทคโนโลยีใดบ้าง พวกเขาหาประโยชน์จากช่องโหว่ใด พวกเขาเลือกวาทศิลป์อะไรเมื่อสื่อสารกับเหยื่อ พวกเขาใช้ฟีดข่าวปัจจุบันอะไร และพวกเขาใช้เวกเตอร์ทางจิตวิทยาอะไรเพื่อให้ได้รับความไว้วางใจ
- อัปเดตซอฟต์แวร์ของคุณเป็นประจำและใช้มาตรการป้องกันทางเทคนิคทั้งหมดที่มีให้คุณ
- จัดการการโจมตีจำลองสำหรับพนักงานของคุณ เป็นมากกว่าการฝึกอบรมทางทฤษฎี
- จำไว้ว่าคุณสามารถตกเป็นเป้าหมายของการโจมตีได้ตลอดเวลาและคิดอีกไม่กี่ก้าวข้างหน้า โปรดทราบว่าเมื่อสื่อเขียนถึงวิธีการโจมตีอยู่แล้วเทคโนโลยีนี้ได้ถูกจำลองแบบไปแล้วและจะหยุดการนำไปใช้งานได้ยาก วิธีการใหม่ ๆ ของนักต้มตุ๋นไม่ได้รับการเผยแพร่ในวงกว้างในทันทีและมีเพียงคนวงในเท่านั้นที่รู้เกี่ยวกับเหตุการณ์ที่เกิดขึ้น - ควรหาแหล่งข้อมูลดังกล่าวและเป็นคนแรกที่เรียนรู้เกี่ยวกับภัยคุกคามในอนาคต
ดูเพิ่มเติมที่:
บนดาวเคราะห์น้อย Apophis ที่กำลังคุกคามโลกสังเกตเห็นปรากฏการณ์ที่เป็นอันตราย เกิดอะไรขึ้น?
นักวิทยาศาสตร์ค้นพบว่าเหตุใดเด็กจึงเป็นพาหะของโควิด -19 ที่อันตรายที่สุด
สิ่งที่ Parker Solar Probe ค้นพบเมื่อบินเข้าใกล้ดวงอาทิตย์มากที่สุด