จับแฮ็กเกอร์: ใครโทรหาคุณจาก "ธนาคาร" แฮ็กบัญชีและรั่วไหลข้อมูลไปยังเครือข่าย

แฮกเกอร์คือใคร

อาชญากรรมทางคอมพิวเตอร์คือความผิดใดๆ ที่เกิดขึ้นโดยใช้เทคโนโลยีและ

แหล่งข้อมูลคุณสามารถระบุผู้กระทำผิดทั่วไปได้ด้วยหลักฐานหรือกล้องวิดีโอ แต่อาชญากรไซเบอร์ไม่มีใบหน้า นี่อาจเป็นใครก็ได้ ไม่ว่าจะเป็นนักเรียน เด็กนักเรียน เพื่อนบ้านที่คุณพบทุกวันในลิฟต์ เมื่อคุณพบคนแบบนี้ คุณจะไม่มีทางเดาได้เลยว่าเขาคือแฮ็กเกอร์

แรงจูงใจสำหรับแฮกเกอร์มีสามประเภท:

- เงิน. พวกเขาโจมตีธนาคาร สถาบันการเงิน หรือบริษัทอื่นๆ ตัวอย่างเช่น ในไตรมาสแรกของปี 2022 แฮกเกอร์ได้ขโมยทรัพย์สิน crypto มูลค่า 1.3 พันล้านยูโรจากผู้ใช้

- ผลประโยชน์ของรัฐ. ส่วนใหญ่แล้ว โครงสร้างเหล่านี้รวมถึงผู้คนที่ใกล้ชิดกับส่วนราชการหรือบุคลากรทางทหาร ตัวอย่างเช่น กลุ่มที่สนับสนุนรัฐบาลจีน TA428 มีส่วนร่วมในการจารกรรมทางไซเบอร์ในยุโรปตะวันออกมาหลายปี

- การเคลื่อนไหว. Hacktivists เป็นแฮกเกอร์ที่ดึงดูดความสนใจต่อประเด็นทางสังคมหรือแนวคิดทางการเมืองผ่านการโจมตีทางไซเบอร์ พวกเขาโจมตีเว็บไซต์ของรัฐบาล เซิร์ฟเวอร์ของบริษัทขนาดใหญ่ เช่น ในนามของเสรีภาพในการพูด ไม่มีประโยชน์อันเป็นสาระสำคัญในการกระทำของกลุ่มแฮ็กเกอร์ดังกล่าว กลุ่ม Hacktivists สามารถมีคนที่แตกต่างกันมากในมุมมองและเป้าหมายของพวกเขา ตัวอย่างเช่น กลุ่มนิรนามเปรียบเทียบตัวเองกับฝูงนก: นกบางตัวเข้าร่วม บางตัวปล่อยและบินไปในทิศทางที่ต่างออกไป ดังนั้นจึงเป็นการยากที่จะระบุว่าใครอยู่ในกลุ่มนี้กันแน่

เมื่อเร็ว ๆ นี้ประเภทอื่นเริ่มมีความโดดเด่น -โจมตีด้วยแรงจูงใจโดยปริยาย เมื่อยากต่อการระบุเจตนาของผู้กระทำความผิด ทุกคนสามารถเป็นหนึ่งในแฮกเกอร์เหล่านี้ได้ ตัวอย่างเช่น กลุ่ม "Crackas With Attitude" รวมถึงเด็กนักเรียนชาวอังกฤษที่อายุ 15 ปีโดยไม่มีจุดประสงค์เฉพาะ ได้รับการเข้าถึงข้อมูลส่วนบุคคลของหัวหน้า CIA มีหลายคน: มีคนเล่น "นายหุ่นยนต์" ทนทุกข์จากความเกียจคร้านและเปลี่ยนเกรดสำหรับนักเรียนในโรงเรียนในชนบท

นอกจากนี้ยังมีแฮกเกอร์ที่ไม่เต็มใจ - คนที่มีส่วนร่วมในอาชญากรรมไซเบอร์ แต่พวกเขาเองไม่รู้เกี่ยวกับเรื่องนี้ ผู้เชี่ยวชาญได้รับการว่าจ้างให้ทำงานปกติในฐานะโปรแกรมเมอร์ พวกเขาทำงานเล็กๆ น้อยๆ เพื่อพัฒนาโมดูล จากนั้นโมดูลเหล่านี้จะรวมกันเป็นเครื่องมือสำหรับแฮ็กเกอร์ พนักงานเหล่านี้กลายเป็นผู้สร้างมัลแวร์ เพื่อดึงดูดผู้สมัครสำหรับงานดังกล่าว ผู้โจมตีมักจะปลอมตัวเป็น HR ที่แท้จริงของบริษัทไอทีที่จริงจัง

ที่พรสวรรค์เกิด

แฮกเกอร์ไม่เพียงแต่ "ไม่มีหน้า" กิจกรรมนี้ระหว่างประเทศอีกด้วย มีตำนานเกี่ยวกับแฮ็กเกอร์ชาวรัสเซียโดยเฉพาะในสหรัฐอเมริกา แฮกเกอร์จากรัสเซียให้เครดิตกับการโจมตีทางอินเทอร์เน็ตตามคำแนะนำของบริการพิเศษของรัสเซีย ตัวอย่างเช่น เมื่อสองปีที่แล้ว สหรัฐอเมริกาได้ประกาศการมีส่วนร่วมของกลุ่มแฮ็กเกอร์ Sandworm Team ใน GRU ของสหพันธรัฐรัสเซีย

อันที่จริงมีแฮ็กเกอร์ในหลายประเทศโลก: อเมริกาเป็นผู้นำด้านอาชญากรรมที่เกี่ยวข้องกับการสาปแช่ง และมีกลุ่มสนับสนุนรัฐบาลที่ได้รับการฝึกฝนมาเป็นอย่างดีจำนวนมากในประเทศจีน ทุกประเทศที่ก้าวหน้าทางเทคโนโลยีมี "ไซเบอร์" ของตัวเอง ตัวอย่างเช่น ในฤดูใบไม้ผลิของปีนี้ Group-IB ช่วยให้ Interpol จับผู้นำกลุ่มไซเบอร์จากไนจีเรีย

อาชญากรอาจมีแรงจูงใจที่แตกต่างกันและสัญชาติ แต่อาชญากรไซเบอร์มีสิ่งหนึ่งที่เหมือนกัน พวกเขาปรับปรุงวิธีการโจมตี เทรนด์ใหม่ปรากฏขึ้น เครื่องมือและเทคนิคที่ผู้โจมตีใช้เปลี่ยนไป

“แฮ็กเกอร์ไร้หน้า กิจกรรมนี้ยังเป็นสากล”

แนวโน้มอาชญากรรมทางอินเทอร์เน็ต: จากฟิชชิ่งไปจนถึงแรนซัมแวร์

อาชญากรไซเบอร์มีรูปแบบการโจมตีของตนเองสำหรับเหยื่อทุกรายที่พวกเขากำหนดเป้าหมาย ไม่ว่าจะเป็นบริษัทของรัฐหรือผู้ถือบัตรธนาคาร

ตัวอย่างเช่น ในปี 2564 ชาวรัสเซีย 45% มีประสบการณ์ฟิชชิ่ง คำว่าตัวเองหมายถึง "การตกปลา" นี่คือประเภทของการฉ้อโกงที่แฮ็กเกอร์ต้องการดึงข้อมูลที่เป็นความลับจากผู้ใช้: การเข้าสู่ระบบ รหัสผ่าน ข้อมูลบัญชีหรือบัตรธนาคาร เพื่อขายในภายหลังหรือทำอันตรายต่อเหยื่อ

วิธีการฟิชชิ่งที่พบบ่อยที่สุดวิธีหนึ่งคือนี่คือวิชชิ่ง ฟิชชิงโทรศัพท์ จากตัวอย่างของเขา เราสามารถเข้าใจได้ว่าโครงสร้างพื้นฐานของกลุ่มอาชญากรดังกล่าวได้รับการพัฒนามาอย่างดีเพียงใด ที่นี่ทุกคนมีหน้าที่ของตัวเอง ผู้ดูแลระบบประสานงานกิจกรรมของกลุ่มและกำหนดว่าใครจะเป็นเจ้าหน้าที่รักษาความปลอดภัยของธนาคารและใครจะสื่อสารกับลูกค้า ช่วยเหยื่อโอนเงินหรือถอนเงินจากตู้เอทีเอ็ม นักต้มตุ๋นบางคนถึงกับ "เชื่อมต่อ" เหยื่อกับ "หน่วยงานบังคับใช้กฎหมาย" ซึ่งยืนยันว่ามีคนพยายามขโมยเงินจากบัตรของลูกค้า นักต้มตุ๋นเรียนรู้การติดต่อและข้อมูลส่วนตัวของเหยื่อโดยการซื้อฐานข้อมูลที่ "รั่วไหล" บนเว็บมืด

อาชญากรรมฟิชชิ่งกำลังเพิ่มขึ้นและวิธีการเก็บข้อมูลกำลังดีขึ้น ตัวอย่างเช่น โปรแกรมพันธมิตรสำหรับอาชญากรได้ปรากฏขึ้นเมื่อเร็วๆ นี้ โดยมีการแนะนำผู้โจมตีรายใหม่เกี่ยวกับเครื่องมือ วิธีการโจมตี และได้รับความช่วยเหลือในทุกวิถีทางที่เป็นไปได้ แฮกเกอร์ใช้การตลาดดิจิทัล: พวกเขาศึกษากลุ่มเป้าหมาย สร้างลิงก์ส่วนบุคคล เนื้อหา พัฒนากลยุทธ์การโจมตี

คุณสามารถเข้าถึงข้อมูลที่เป็นความลับและไม่มีการโต้ตอบกับเจ้าของ ในการทำเช่นนี้ JS-sniffers ถูกใช้ - รหัสที่ฝังอยู่ในเว็บไซต์ของร้านค้าออนไลน์หรือแพลตฟอร์มอื่น ๆ ที่ผู้ใช้บัตรทำการซื้อออนไลน์ รหัสนี้จะขโมยข้อมูลผู้ใช้ เช่น ข้อมูลที่จำเป็นในการชำระค่าสินค้า ผู้โจมตีสามารถขโมยเงิน ชำระค่าสินค้า หรือขายข้อมูลบน Dark Web

ถ้าเป้าหมายหลักของการโจมตีคือการกรรโชกบ่อยขึ้นเพียงแค่ใช้เครื่องเข้ารหัส โปรแกรมเหล่านี้เป็นโปรแกรมที่เข้ารหัสไฟล์ผู้ใช้ หลังจากนั้นแฮกเกอร์จะเริ่มแบล็กเมล์เจ้าของ เมื่อสองสามปีก่อน หลายกลุ่มที่ใช้แรนซัมแวร์เพื่อโจมตีองค์กรต่าง ๆ ได้เข้าถึงคอมพิวเตอร์ของเหยื่อโดยใช้กำลังดุร้าย (แฮ็คโดยการเดาชื่อผู้ใช้และรหัสผ่าน) "รั่วไหล" แรนซัมแวร์และขอค่าไถ่ ต่อมาผู้โจมตีไม่เพียงแต่เริ่มเข้ารหัสข้อมูลเท่านั้น แต่ยังขโมยข้อมูลก่อนที่จะรีดไถค่าธรรมเนียม ดังนั้นพวกเขาจึงเพิ่มโอกาสด้วยการเรียกค่าไถ่ ไม่เพียงแต่สำหรับการถอดรหัสเท่านั้น แต่ยังรวมถึงข้อเท็จจริงที่ว่าข้อมูลที่ถูกขโมยไปไม่ตกเป็นสาธารณสมบัติ ด้วยวิธีนี้ในปี 2564 ระบบท่อส่งก๊าซของอเมริกา Colonial Pipeline ถูกโจมตี การทำงานของท่อทั้งหมดหยุดลงเป็นเวลา 5 วันและมีการประกาศสถานการณ์ฉุกเฉินทั่วทั้งชายฝั่งตะวันออก

ต่อมา RaaS ปรากฏขึ้น - บริการที่ตัวดำเนินการพัฒนา ransomware และเขียนคำแนะนำเกี่ยวกับวิธีการใช้งาน กลุ่มใดก็ได้สามารถรับคำแนะนำและมัลแวร์เหล่านี้สำหรับการโจมตีโดยจ่ายเป็นเปอร์เซ็นต์ให้กับนักพัฒนา

เมื่อเร็ว ๆ นี้เทรนด์ใหม่ได้เกิดขึ้น:ใช้ Initial Access Brokers เพื่อเข้าถึงเครือข่ายของเหยื่อ "โบรกเกอร์การเข้าถึงเบื้องต้น" ใช้เทคนิคต่างๆ เพื่อเข้าถึงเครือข่ายที่ "ปลอดภัย" แล้วขายให้กับผู้โจมตีรายอื่น

ความพร้อมของข้อมูลทำให้เกิดมากขึ้นเรื่อยๆจำนวนอาชญากรรมไซเบอร์ ตอนนี้มันจะไม่ยากที่จะหาแนวทางที่ถูกต้อง กรอบงาน หรือใช้โปรแกรมพันธมิตร หากอาชญากรตั้งเป้าหมายดังกล่าว นั่นคือเหตุผลที่จำเป็นต้องปฏิบัติตามสุขอนามัยดิจิทัลเสมอเพื่อไม่ให้ตกเป็นเหยื่อของแฮ็กเกอร์

ใครเป็นผู้สืบสวนอาชญากรรมไฮเทค

การรักษาความปลอดภัยของข้อมูลได้รับการจัดการในหลาย ๆ ด้านผู้เชี่ยวชาญ ตัวอย่างเช่น เพนเทสเตอร์และเรดไทม์เมอร์เป็นแฮกเกอร์หมวกขาว ลูกค้าจ้างพวกเขาเพื่อค้นหาช่องโหว่ในระบบหรือหาวิธีปรับปรุงความปลอดภัยของข้อมูล "แฮกเกอร์สีขาว" จำลองการโจมตีแหล่งข้อมูลของบริษัท โดยมองหาช่องโหว่เพื่อให้ผู้โจมตีจริงไม่สามารถใช้วิธีการเดียวกันได้

มีผู้เชี่ยวชาญหลายคนที่เกี่ยวข้องกับความปลอดภัยของข้อมูล พวกเขาถูกเรียกว่า “แฮกเกอร์หมวกขาว”

มีบริษัทที่เชี่ยวชาญในการป้องกันและสอบสวนอาชญากรรมไซเบอร์ เช่น Group-IB พวกเขามีทั้งทีมที่ประกอบด้วยผู้เชี่ยวชาญด้านการตอบสนองต่อเหตุการณ์ นิติคอมพิวเตอร์ ผู้เชี่ยวชาญด้านการวิเคราะห์มัลแวร์ นักพัฒนาโซลูชันความปลอดภัย และผู้เชี่ยวชาญอื่นๆ เพื่อตอบโต้แฮ็กเกอร์

อาจดูเหมือนว่าการเข้าสู่แวดวงผู้เชี่ยวชาญที่ต่อสู้กับอาชญากรไซเบอร์นั้นยากและต้องการพื้นฐานพิเศษ อันที่จริง หากมีความปรารถนาและเวลา บุคคลที่มีการศึกษาใดๆ ก็สามารถเชี่ยวชาญในวิชาชีพเหล่านี้ได้ ตัวอย่างเช่น หัวหน้าห้องปฏิบัติการนิติคอมพิวเตอร์ Group-IB มีการศึกษาด้านศิลปศาสตร์

เนื่องจากภัยคุกคามทางไซเบอร์เพิ่มมากขึ้นทำให้มีความต้องการผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เติบโตขึ้นอย่างรวดเร็ว ตำแหน่งงานว่างประมาณ 2.5 พันตำแหน่งสำหรับผู้เชี่ยวชาญด้านความปลอดภัยของข้อมูลได้รับการเผยแพร่บนเว็บไซต์ HeadHunter ในเดือนกรกฎาคม มีฝึกอาชีพด้วย -  สถาบันการศึกษาหลายแห่งได้เปิดสาขาวิชาและหลักสูตรเฉพาะทาง

อาชีพด้านความปลอดภัยของข้อมูลเป็นอาชีพที่มีเกียรติและน่าสนใจการทำงานก็จะยิ่งเป็นที่ต้องการมากขึ้นเท่านั้น นักวิเคราะห์ของ Gartner คาดการณ์ว่าภายในปี 2025 การรักษาความปลอดภัยทางไซเบอร์จะกลายเป็นสิ่งสำคัญสำหรับ 60% ของบริษัทเมื่อเลือกพันธมิตรทางธุรกิจ และกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลจะครอบคลุม 5 พันล้านคน

"ใช้การตรวจสอบสิทธิ์แบบสองปัจจัยและรหัสผ่านที่ซับซ้อน"

สุขอนามัยแบบดิจิทัลไม่ใช่เรื่องบังเอิญ แต่เป็นสิ่งจำเป็น

ผู้เชี่ยวชาญหลายคนกำลังทำงานเพื่อหยุดแฮ็กเกอร์ แต่ผู้ใช้ไม่ควรลืมเรื่องสุขอนามัยดิจิทัล แม้ว่าจะไม่มีการรับประกันความปลอดภัย 100%

• ใช้การตรวจสอบสิทธิ์แบบสองปัจจัยและรหัสผ่านที่ซับซ้อนด้วยอักขระสุ่มสิบสองตัวขึ้นไป: ตัวอักษร ตัวเลข และอักขระเสริม

• อย่าเก็บรหัสผ่านในเบราว์เซอร์ ไฟล์ข้อความบนคอมพิวเตอร์หรือโทรศัพท์ วิธีที่ดีที่สุดคือตัวจัดการรหัสผ่าน "ปลอดภัย" แบบรวมศูนย์ที่เก็บรหัสผ่านในรูปแบบที่เข้ารหัส นอกจากนี้ยังช่วยสร้างชุดค่าผสมที่ซับซ้อน

• รหัสผ่านทั้งหมดจะต้องเปลี่ยนเป็นระยะ

• ตรวจสอบลิงก์ก่อนคลิกโปรดใช้ความระมัดระวังเมื่อป้อนข้อมูลส่วนบุคคล - กลุ่มฟิชชิ่งมักปลอมตัวเป็นไซต์ที่ถูกต้อง ตรวจสอบโดเมนด้วยทรัพยากรเฉพาะ เช่น VirusTotal ซึ่งวิเคราะห์ไฟล์และ URL ที่น่าสงสัย

• อย่าเชื่อถืออีเมลที่มีการชิงโชคและข้อเสนอที่ให้ผลตอบแทนสูง แม้ว่าอีเมลดังกล่าวจะถูกกล่าวหาว่ามาจากการสนับสนุนของ Google หรือ Telegram

สุขอนามัยแบบดิจิทัลคือความระแวดระวัง แต่การปฏิบัติตามกฎทั้งหมดไม่ได้รับประกันความปลอดภัยและมีความเสี่ยงที่จะได้รับผลกระทบจากการกระทำของนักต้มตุ๋น

อ่านเพิ่มเติม:

ชาวไวกิ้งโบราณได้รับความทุกข์ทรมานจากโรคร้าย เกิดจากปรสิตจากแอฟริกา

พืชบนดาวอังคารผลิตออกซิเจนในอัตราเฉลี่ยของต้นไม้

นักฟิสิกส์ได้ทำให้อะตอมเย็นลงเพื่อบันทึกอุณหภูมิ พวกมันเย็นกว่าอวกาศเป็นพันล้านเท่า