ชีวิตประจำวันของนักสืบในโลกไซเบอร์: สายลับ แก๊งค้ายา และแฮกเกอร์ชาวรัสเซีย

เหยื่อแฮ็กเกอร์ - จากผู้ใช้ทั่วไปสู่รัฐ

เหยื่อของแฮกเกอร์ที่พบบ่อยที่สุดคือ

บริษัททางการเงินใครสามารถตกเป็นเหยื่อของแฮ็กเกอร์ได้?สิ่งแรกที่นึกถึงคือธนาคาร ถึงกระนั้น เงินก็ยังเป็นปัญหาเร่งด่วนที่สุด โดยเฉพาะในรัสเซีย แต่นี่ไม่ใช่แรงจูงใจเพียงอย่างเดียว และธนาคารไม่ใช่เป้าหมายเดียวที่น่าสนใจสำหรับแฮ็กเกอร์

พวกเขาโจมตีไม่เพียงแต่ภาคการเงินแต่ยังโทรคมนาคมหรือพลังงาน ผู้ใช้ทั่วไป ตลาดกลาง แพลตฟอร์มการซื้อขายออนไลน์กำลังถูกคุกคาม ไม่มีใครได้รับการคุ้มครอง - บัญชีของผู้ที่ใช้อินเทอร์เน็ตและซื้อสินค้าสามารถถูกแฮ็กได้ และสำหรับผู้ใช้ทั่วไป ภัยคุกคามหลักคือการขโมยข้อมูลส่วนบุคคล การจี้บัญชี

แฮกเกอร์มีอยู่ทุกระดับ ตั้งแต่ผู้หลอกลวงไปจนถึงบริการลับแฮกเกอร์มีหลายระดับและแต่ละระดับก็มีเหยื่อเป็นของตัวเอง

ก่อนอื่นเลย พวกหลอกลวงเล็กๆ น้อยๆ ธรรมดาๆผู้ที่โจมตีเพื่อดึงดูดความสนใจ หารายได้พิเศษ ขโมยบัญชีเพื่อความบันเทิงของใครบางคน เพื่อพิสูจน์ว่า "ฉันทำได้"

แต่ก็มีกลุ่มจัดระเบียบที่จัดการกับการโจมตีอย่างมืออาชีพ พวกเขาเตรียมการโจมตีแบบกำหนดเป้าหมายหลายขั้นตอนและดำเนินการตลอดทั้งกระบวนการตั้งแต่การแทรกซึมองค์กรไปจนถึงการเข้าถึงเซ็กเมนต์เครือข่ายที่แยกออกมาซึ่งมีข้อมูลสำคัญอยู่ เช่น ระบบประมวลผลบัตรในธนาคารหรือเซิร์ฟเวอร์ที่มีข้อมูลสำคัญ

ระดับต่อไปคือคนที่โจมตีเว็บไซต์ที่สนับสนุนรัฐบาล อาจเป็นหน่วยงานข่าวกรองและแฮ็กเกอร์ของรัฐบาล พวกเขามักจะเจาะระบบโครงสร้างพื้นฐานด้านพลังงานและภาคโทรคมนาคม

ในปี 2020 หลายกลุ่มได้เปลี่ยนมาใช้ปฏิบัติการทางทหารที่แท้จริง การโจมตีของวัตถุที่สำคัญ โรงไฟฟ้านิวเคลียร์มักถูกโจมตีโดยเฉพาะอย่างยิ่ง นอกจากนี้ การดำเนินการนี้ทำได้ในบางประเทศ - เมื่อมีความขัดแย้งทางทหาร ประเทศคู่แข่งเริ่มโจมตีซึ่งกันและกัน ตัวอย่างเช่น ในปี 2020 มีการโจมตีหลายครั้งในอิหร่านและอิสราเอล สถานการณ์ทางการเมืองสะท้อนให้เห็นในสิ่งที่เกิดขึ้นในโลกไซเบอร์

แฮ็กเกอร์ชาวรัสเซียเป็นภาพพจน์ที่เป็นที่ยอมรับ แต่อิทธิพลของพวกเขาเกินจริง

มีแฮ็กเกอร์จากรัสเซีย แต่ในสหรัฐอเมริกา ภาพลักษณ์ของพวกเขากลับกลายเป็นปีศาจช่วงนี้มีข่าวลือและข้อกล่าวหามากมายต่อแฮกเกอร์ชาวรัสเซีย เนื่องจากการโจมตีส่วนใหญ่เกิดขึ้นในภาคการเงิน เช่น การขโมยบัตรธนาคาร ซึ่งส่วนใหญ่เกิดขึ้นในสหรัฐอเมริกา เมื่อพิจารณาถึงความสัมพันธ์ระหว่างรัฐบาลทั้งสอง หลายคนเริ่มสงสัยว่ารัสเซียต้องรับผิดชอบ

ระหว่างการแข่งขันและหลังการเลือกตั้งสหรัฐแฮ็กเกอร์ชาวรัสเซียถูกกล่าวหาว่าขัดขวางกระบวนการนี้ เหตุใดจึงไม่มีหลักฐาน บางครั้งแฮกเกอร์ก็ล้อเล่น - ตัวอย่างเช่น ผู้เชี่ยวชาญด้านเทคโนโลยีอินเทอร์เน็ตและผู้เขียนบริการเว็บ Apache ของรัสเซียได้เผยแพร่โพสต์ลักษณะนี้

เขารวบรวมการโพสต์และการตอบกลับจำนวนมาก หลายคนสนับสนุนเรื่องตลก

หรืออีกตัวอย่างหนึ่ง - การเลือกตั้งประธานาธิบดีในช่วงต้นสหรัฐอเมริกาเกี่ยวกับบริการสาธารณะ ถ้ามีคนอ่านภาษารัสเซียว่า "Twitter" รู้ภาษาแล้วเขาจะรู้ได้อย่างไรว่าเรามีอารมณ์ขันเช่นนี้? ภาพนี้จึงเกิดขึ้น - แฮ็กเกอร์ชาวรัสเซียที่นั่งอยู่ในหมวกพร้อมที่ปิดหูพร้อมหมีที่เชื่องและบุกเข้าไปในเพนตากอน สิ่งนี้ซ้อนทับกับแนวคิดที่ว่าโปรแกรมเมอร์และนักพัฒนาชาวรัสเซียคือผู้ที่ดีที่สุดในตลาดโลก

แฮกเกอร์ชาวรัสเซียมีกฎที่ไม่ได้พูด - ห้ามทำงานในโซน .ru แต่ไม่ใช่ทุกคนที่ทำเช่นนี้มันสมเหตุสมผลและชัดเจน: อย่าทำงานในที่ที่คุณอาศัยอยู่ หากคุณทำงานในโซน .ru และอาศัยอยู่ในรัสเซีย คุณจะสามารถระบุตัวคุณได้รวดเร็วยิ่งขึ้น ผู้โจมตีส่วนใหญ่ปฏิบัติตามกฎนี้

แต่มีข้อยกเว้น - กลุ่ม OldGremlin ไม่ปฏิบัติตามกฎนี้ พวกเขาชอบเสี่ยงและโจมตีบริษัทรัสเซียในด้านการแพทย์ การดูแลสุขภาพ และการเงิน กล่าวคือพวกเขาไม่มีเป้าหมายเฉพาะเจาะจง พวกเขาโจมตีองค์กรต่างๆ ทั่วรัสเซียโดยสิ้นเชิง ในปี 2020 พวกเขาทำการโจมตีอย่างน้อยเก้าครั้ง เข้ารหัสโครงสร้างพื้นฐานขององค์กรทั้งหมด และเรียกร้องค่าไถ่จำนวนมากสำหรับสิ่งนี้

แบล็กเมล์ การเมือง และเงิน: ทำไมแฮกเกอร์จึงเสี่ยงและโจมตี

แฮกเกอร์ไม่เพียงต้องการทำเงินเท่านั้น แต่บางครั้งก็เป็นอุดมการณ์เงินคือแรงจูงใจที่ยิ่งใหญ่ที่สุดแต่หากเรากำลังพูดถึงกลุ่มสนับสนุนรัฐบาล พวกเขาต้องการเข้าถึงข้อมูลลับสุดยอดบางอย่าง แฮกเกอร์ต้องการวิจัยและถ่ายโอนไปยังสถานะของตน เพื่อให้เจ้าหน้าที่นำไปใช้ตามวัตถุประสงค์ของตนเองในภายหลัง

แต่มีแรงจูงใจมากขึ้นทุกปีบางคนต้องการโอกาส คนอื่นต้องการเห็นโลกลุกเป็นไฟ และอีกหลายคนต้องการเอาเงินไปจากบางคนและส่งต่อให้ผู้อื่น มีคนต้องการพิสูจน์ว่าเขาสามารถแฮ็คระบบบางอย่างหรือฝึกฝนได้

แถมยังมีแฮ็กเกอร์ - แฮกเกอร์ที่ต้องการเพื่อดึงความสนใจไปที่ปัญหาผ่านการโจมตี ตัวอย่างเช่น กลุ่มนิรนามเป็นกลุ่มเดียวกันกับที่กระทำการและโจมตีทุกปีเพื่อเป็นเกียรติแก่ผู้ที่ตกเป็นเหยื่อของการฆ่าล้างเผ่าพันธุ์ ดังนั้น ทุกปีจึงเป็นเรื่องยากมากขึ้นที่จะตัดสินว่าอะไรคือแรงจูงใจที่แท้จริงสำหรับการโจมตีโดยเฉพาะ

ในช่วงการระบาดใหญ่ หลายคนเปลี่ยนไปใช้แรนซัมแวร์ด้วยวิธีนี้คุณจึงสามารถเข้าถึงการเงินได้องค์กรและไม่ต้องกังวลกับการเข้าสู่ส่วนเครือข่ายแยกและทำความเข้าใจระบบควบคุม การค้นหาข้อมูลสำคัญ คัดลอก เข้ารหัส และขอค่าไถ่ทำได้ง่ายกว่ามาก

หนึ่งในเทรนด์ล่าสุดคือโปรแกรมพันธมิตร... ตัวอย่างเช่น บางกลุ่มได้เปิดการเข้าถึงเครือข่ายองค์กรขององค์กร แต่พวกเขาไม่สามารถทำอะไรกับมันได้ พวกเขาไม่มีเครื่องมือที่เหมาะสม สำหรับสิ่งนี้ มีตัวดำเนินการ ransomware ที่มีเครื่องมือในการเข้ารหัสทุกอย่าง ทำไมพวกเขาถึงไม่รวมตัวกัน? บางคนเข้าถึงได้ บางคนเข้ารหัสทุกอย่าง และแบ่งค่าไถ่กันเอง

มันถึงจุดที่โอเปอเรเตอร์บางตัวนักเข้ารหัส เช่น กลุ่ม Maze ได้จัดตั้งกลุ่มพันธมิตรของตนเอง ยิ่งไปกว่านั้น เทรนด์ไม่ได้เป็นเพียงการเข้ารหัสของทุกอย่างในแถว แต่เฉพาะข้อมูลที่สำคัญเท่านั้น หากผู้โจมตีเห็นว่ามีการสำรองข้อมูลนี้ พวกเขาจะลบหรือขโมยข้อมูลนั้น

พวกเขาไม่เพียงแต่เรียกค่าไถ่แต่ยังคุกคามพวกเขาด้วยว่าข้อมูลจะเป็นสาธารณสมบัติ สิ่งนี้จะเพิ่มมูลค่าของข้อมูลและโอกาสที่จะได้รับการชำระเงินอย่างแน่นอน เขาวงกตยังมีเว็บไซต์ที่พวกเขาโพสต์ข้อมูลที่ถูกขโมยมาจากบริษัทที่ปฏิเสธที่จะจ่ายเงิน

ผู้ที่มีส่วนร่วมในการฟิชชิงก็เปลี่ยนไปใช้โปรแกรมพันธมิตรด้วยจนถึงตอนนี้รัสเซียเป็นประเทศเดียวที่มีปรากฏการณ์นี้อยู่

ฟิชชิงในรัสเซียมีการพัฒนาทุกปีแข็งแกร่งขึ้น ในปีที่ผ่านมา มีการระบุทรัพยากรที่เป็นการฉ้อโกงเพิ่มขึ้น 118% และตอนนี้โคลนของเว็บไซต์ถูกสร้างขึ้นมาเพื่อทุกสิ่งอย่างแท้จริง - การพนันกีฬา, Netflix, Microsoft, Steam เนื่องจากผู้คนไม่มีความตระหนักในระดับสูง และเนื่องจากพวกเขาไม่สามารถระบุได้ว่าลิงก์นั้นเป็นการฉ้อโกง จำนวนผู้ที่ตกเป็นเหยื่อจึงเพิ่มขึ้น

พันล้านดอลลาร์ บัญชีที่ถูกขโมย และการขายข้อมูลส่วนบุคคล

การแฮ็กเป็นตลาดขนาดใหญ่ แต่สถิติเหล่านี้ยังไม่สมบูรณ์ตลาดการสางทั้งหมดในปีนี้มีจำนวนเกือบ2 พันล้านดอลลาร์ แต่นี่เป็นเพียง 3% ของจำนวนการโจมตีทั้งหมด ในกรณีอื่นๆ ยังไม่ทราบว่าการโจมตีสิ้นสุดลงอย่างไร - ไม่ว่าพวกเขาจะได้รับเงินหรือไม่ก็ตาม บริษัทต่างๆ ไม่ต้องการเผยแพร่ข้อมูลดังกล่าว นี่เป็นจำนวนมาก แต่ก็ไม่ได้ใกล้เคียงกับตัวเลขจริงด้วยซ้ำ

หากเราดำเนินการในช่วงครึ่งแรกของปี 2020 มีการเข้าถึงอีก 227 รายการที่จะวางจำหน่าย และนี่เป็นเฉพาะในโอเพ่นซอร์สเท่านั้น นอกจากนี้ยังมีฟอรัมส่วนตัว เราไม่มีข้อมูล

นักสืบไซเบอร์ป้องกันการแฮ็กและค้นหาอาชญากรนึกถึงภาพคนจริงขึ้นมาทันทีนักสืบ เชอร์ล็อค โฮล์มส์ แต่นักสืบไซเบอร์กำลังสืบสวนอาชญากรรมทางไซเบอร์ - โฮล์มส์สามารถรวบรวมหลักฐาน สอบสวน หาข้อสรุป และค้นหาผู้กระทำความผิด ในโลกไซเบอร์ สถานการณ์มีความซับซ้อนมากขึ้น ไม่มีผู้เชี่ยวชาญสากลคนไหนที่สามารถทำทุกอย่างได้อย่างสมบูรณ์แบบ ดังนั้นนักสืบไซเบอร์จึงมีภาพซ้อน

จะทำอย่างไรเมื่อการโจมตีเกิดขึ้น?อันดับแรก ต้องมีการตรวจจับ - เนื่องจากมีองค์กรพิเศษที่คอยตรวจสอบภัยคุกคามทางไซเบอร์ทั่วโลก ทุกวันนี้ บริษัทจำนวนมากที่ให้ความสำคัญกับความปลอดภัยอย่างแท้จริงมีทีมตรวจสอบที่ตรวจสอบและตรวจสอบรายงานกิจกรรมที่น่าสงสัย

จากนั้นความตื่นตระหนกก็เริ่มขึ้นเนื่องจากการโจมตีโดยเฉพาะหากมีทราฟฟิกที่น่าสงสัยและตรวจพบ การวิเคราะห์เป็นระยะสั้นมาก ใช้เวลา 1-2 ชั่วโมง หากในช่วงเวลานี้ไม่สามารถรวบรวมข้อมูลได้ ทุกอย่างจะถูกส่งต่อไปยังผู้เชี่ยวชาญในการตอบสนองต่อเหตุการณ์ พวกเขาเริ่มรวบรวมหลักฐาน ตรวจสอบสิ่งประดิษฐ์ดิจิทัล และพยายามทำความเข้าใจว่าพวกเขาเข้ามาในองค์กรได้อย่างไร ไม่ว่าตอนนี้จะอยู่ในองค์กรหรือไม่ อยู่ในขั้นตอนใดของการโจมตี ในเวลาเดียวกัน ผู้ตรวจสอบเหตุการณ์จะตรวจสอบโค้ดที่เป็นอันตราย

หากบริษัทต้องการลงโทษแฮกเกอร์ก็ต้องรวบรวมหลักฐานนี่คือที่มาของนิติวิทยาศาสตร์แบบคลาสสิกการตอบสนองต่อเหตุการณ์และนิติเวชติดตามกันใช้ฐานเดียวกัน ผู้เชี่ยวชาญด้านนิติเวชรวบรวมหลักฐานดิจิทัล วิเคราะห์ หาข้อสรุปจากมัน การค้นพบนี้จะช่วยกำหนดคำร้องต่อศาล ในระหว่างการพิจารณาคดี จะมีการตรวจสอบ ซึ่งจะเกี่ยวข้องกับนิติคอมพิวเตอร์

หากมีการสันนิษฐานว่าใครเป็นผู้โจมตี - นั่นทำต่อไป? ในพื้นที่ดิจิทัล ทุกคนมีบุคลิกดิจิทัลที่ทิ้งร่องรอยไว้ มีผู้เชี่ยวชาญแยกต่างหากที่พยายามเชื่อมต่อภาพดิจิทัลกับบุคคลจริง นี่เป็นกระบวนการที่ลำบาก ใช้เวลานานมาก ผู้เชี่ยวชาญเหล่านี้สร้างกราฟทางสังคมและสำรวจสถานที่ที่บัญชีสว่างขึ้นและมีข้อมูลอะไรบ้าง พวกเขาพยายามวิเคราะห์ว่าการสื่อสารระหว่างผู้โจมตีเกิดขึ้นได้อย่างไรและมองหาเบาะแสเล็กน้อย จากนั้นพวกเขาจะกู้คืนรูปภาพทั้งหมดทีละน้อยและทำงานโดยตรงกับเจ้าหน้าที่ที่กักขังแฮ็กเกอร์และกลุ่ม

แฮ็กเกอร์สามารถจับรอยเท้าดิจิทัลของเขาได้ปัจจัยของมนุษย์ย่อมมีปัจจัยเล็กๆ น้อยๆ อยู่เสมอข้อผิดพลาดของมนุษย์ซึ่งส่วนใหญ่เกิดจากข้อผิดพลาดเหล่านี้คือสิ่งที่จับใจคนจริงๆ ตัวอย่างเช่นมีคนขโมยเงินไปมากจนไม่มีที่จะใช้จ่ายและบุคคลนั้นก็เริ่มส่งเงินโดยไม่ฟอกเงินโดยใส่ไว้ในโทรศัพท์ของคนที่คุณรัก มีคนไม่สามารถทิ้งหญิงสาวคนนั้นได้ติดต่อกับเธอและถูกจับได้ มีกรณีที่เป็นไปได้ที่จะระบุสมาชิกในกลุ่มทั้งหมดได้ เนื่องจากพวกเขามีการติดต่อทางจดหมายโดยพูดคุยเรื่องงานแต่งงานของเพื่อนและมีรูปถ่ายร่วมกัน

สุขอนามัยดิจิทัลช่วยปกป้องข้อมูลส่วนบุคคลอย่างไร

เพื่อปกป้องข้อมูลของคุณ คุณต้องปฏิบัติตามกฎหลายข้อผู้ใช้ส่วนใหญ่ไม่คุ้นเคยกับกฎเกณฑ์สุขอนามัยแบบดิจิทัลแม้ว่าจะง่ายมากก็ตาม ไม่มีอะไรซับซ้อนเกี่ยวกับการใช้รหัสผ่านที่แตกต่างกัน แต่มันยากที่จะจดจำ มีวิธีแก้ไขสำหรับสิ่งนี้: ผู้จัดการรหัสผ่าน ดังนั้นจึงเป็นเรื่องสำคัญมากที่จะต้องเข้าใจหัวข้อนี้ ตรวจสอบสุขอนามัยทางดิจิทัล และเพิ่มระดับการรับรู้ของคุณ ฉันได้ทำรายการตรวจสอบ: สิ่งที่ต้องทำตอนนี้ สิ่งที่ต้องทำเสมอ และสิ่งที่ต้องทำเป็นประจำ แต่สิ่งที่สำคัญที่สุดคือต้องใส่ใจกับปัญหานี้จริงๆ จำไว้ว่ามันสำคัญ และจำไว้ว่ามันจำเป็น

ความเข้าใจผิดที่สำคัญที่สุด: “ใครต้องการฉัน?ใครจะโจมตีฉัน” อันที่จริงตอนนี้ทุกคนกำลังถูกโจมตี นักต้มตุ๋นทั่วไปต้องการบัญชีโซเชียลมีเดียที่สามารถขายต่อได้

มีการแข่งขันกันอย่างต่อเนื่องระหว่างอาชญากรไซเบอร์และอาชญากรไซเบอร์เมื่อฝ่ายหนึ่งคิดอะไรบางอย่าง อีกคนก็หาทางแก้ไข นี่เป็นกระบวนการที่ไม่มีที่สิ้นสุด - การต่อสู้ชั่วนิรันดร์ระหว่างความดีและความชั่วซึ่งเติบโตราวกับก้อนหิมะ

อย่าลืมว่าแฮกเกอร์มีจริง พวกเขาไม่ใช่ตำนาน และพวกเขาสนใจในทุกสิ่งและคุณก็ไม่มีข้อยกเว้น ดังนั้นให้ใช้รายการตรวจสอบ ดูสุขอนามัยดิจิทัลของคุณ และระมัดระวัง

อ่านเพิ่มเติม

รถยนต์ไฟฟ้าแบบเปิดประทุนของจีนเหมือนมอเตอร์ไซค์และเปลี่ยนตำแหน่งพวงมาลัย

ดูสกียุคก่อนประวัติศาสตร์ที่พบในธารน้ำแข็งของนอร์เวย์ นักโบราณคดีกำลังตามหาเจ้าของอยู่

ชมศิลปะดิจิทัลจากการวิเคราะห์หนังสือของไอแซก อาซิมอฟ