Phenquestions
V našem zadnjem članku o Kibernetski kriminal, videli smo, kaj je kiber kriminal in kako bi lahko sprejeli določene osnovne ukrepe, da se vam to ne bi zgodilo. Danes bomo šli malo podrobneje in si ogledali vrste kibernetske kriminalitete.
Vrste kibernetske kriminalitete
Napad na kibernetski zločin lahko imenujemo kibernetski napad! Ko gre za internet, boste zagotovo pridobili nekaj zlonamerne programske opreme, če obiščete zlonamerna spletna mesta brez ustrezne zaščite. Potrebujete vsaj protivirusno programsko opremo in požarni zid. Prav tako se morate izogibati različnim vrstam kiber kriminalcev, ki poskušajo zaslužiti na vaš račun.
Oglejmo si pogoste vrste kibernetske kriminalitete in kako z njimi ravnati.
Pomembno je opozoriti, da je treba v to vključiti računalnik, internet ali računalniško tehnologijo in kadar je za izvajanje kaznivega dejanja ali nezakonite dejavnosti uporabljena katera koli od naslednjih tehnik ali dejavnosti - je le to mogoče opredeliti kot kiber kriminal. Seznam seveda ni izčrpen - je le okviren!
Kraja identitete
Kraja identitete in prevare sta ena najpogostejših vrst kibernetske kriminalitete. Izraz kraja identitete se uporablja, kadar se oseba domneva, da je druga oseba, da bi ustvarila prevaro zaradi finančne koristi. Ko to storite prek spleta na internetu, se to imenuje spletna kraja identitete. Najpogostejši vir kraje identitetnih podatkov drugih so kršitve podatkov, ki vplivajo na vladna ali zvezna spletna mesta. Lahko gre tudi za kršitve podatkov zasebnih spletnih mest, ki vsebujejo pomembne informacije, kot so - podatki o kreditni kartici, naslov, e-poštni ID itd.
Pojdite sem, če želite izvedeti, kako lahko preprečite krajo spletnih identitet in se zaščitite
Ransomware
To je eden od gnusnih napadov, ki temeljijo na zlonamerni programski opremi. Ransomware vstopi v vaše računalniško omrežje in šifrira vaše datoteke z uporabo šifriranja z javnim ključem in za razliko od druge zlonamerne programske opreme ta šifrirni ključ ostane na hekerskem strežniku. Nato napadene uporabnike prosijo, naj plačajo ogromno odkupnino za prejem tega zasebnega ključa.
Ta objava bo določila nekaj osnovnih pravil, ki vam lahko pomagajo preprečiti izsiljevalsko programsko opremo.
DDoS napadi
DDoS-napadi se uporabljajo, da onemogočijo spletno storitev in jo zrušijo z bombardiranjem ali preobremenitvijo prometa s številnih lokacij in virov. Velika omrežja okuženih računalnikov, imenovana botneti, se razvijejo tako, da se na računalnike žrtev namesti zlonamerna programska oprema. Ideja je običajno opozoriti na napad DDOS in hekerju omogočiti vdor v sistem. Izsiljevanje in izsiljevanje bi lahko bila druga motivacija.
Ta objava govori o DDoS ter metodah zaščite in preprečevanja.
Botneti
Botneti so omrežja ogroženih računalnikov, ki jih nadzorujejo oddaljeni napadalci, da bi opravljali nezakonite naloge, kot je pošiljanje neželene pošte ali napad na druge računalnike. Računalniški boti se lahko uporabljajo tudi kot zlonamerna programska oprema in izvajajo zlonamerna opravila. Nato se lahko uporabi za sestavljanje mreže računalnikov in njihovo ogrožanje.
Obstaja nekaj orodij za odstranjevanje botnetov, ki vam lahko pomagajo odkriti in odstraniti botnete.
Neželena pošta in lažno predstavljanje
Vsiljena pošta in lažno predstavljanje sta dve zelo pogosti obliki kiber kriminalitete. Za njihovo obvladovanje ni veliko mogoče storiti. Vsiljena pošta je v bistvu neželena e-pošta in sporočila. Uporabljajo Spambote. Lažno predstavljanje je metoda, pri kateri kiber kriminalci ponujajo vabo, tako da jo vzamete in posredujete informacije, ki jih želijo. Vaba je lahko v obliki poslovnega predloga, objave loterije, na katero se niste nikoli naročili, in vsega, kar vam obljublja denar v nič ali majhno uslugo. Obstajajo tudi spletne družbe za posojila, ki trdijo, da lahko dobite negotova posojila ne glede na svojo lokacijo. Če poslujete s takšnimi trditvami, boste zagotovo trpeli tako finančno kot duševno. Lažno predstavljanje ima tudi svoje različice - med njimi so Tabnabbing, Tabjacking. in Vishing and Smishing.
Takšni poskusi pošiljanja neželene pošte in lažnega predstavljanja so večinoma e-poštna sporočila, ki jih pošiljajo naključni ljudje, za katere še niste slišali. Takšnih ponudb se morate držati stran, še posebej, če menite, da je ponudba predobra. Ameriški center za kibernetski kriminal pravi - ne sklepajte nobenega dogovora, ki obljublja nekaj preveč dobrega, da bi bilo res. V večini primerov gre za ponarejene ponudbe, katerih cilj je pridobiti vaše podatke in neposredno ali posredno dobiti vaš denar.
Preberite naš članek, če želite vedeti, kaj je lažno predstavljanje in kako odkriti poskuse lažnega predstavljanja.
Socialni inženiring
Socialni inženiring je metoda, pri kateri kiber kriminalci vzpostavijo neposreden stik z vami prek e-pošte ali telefonov - večinoma slednjih. Poskušajo pridobiti vaše samozavest in ko jim to uspe, dobijo potrebne informacije. Te informacije so lahko o vas, vašem denarju, vašem podjetju, v katerem delate, ali kar koli, kar bi lahko zanimalo kiber kriminalce.
Z interneta je enostavno najti osnovne informacije o ljudeh. Na podlagi teh podatkov se kiber kriminalci poskušajo spoprijateljiti z vami in ko bodo uspeli, bodo izginili, zaradi česar boste neposredno in posredno nagnjeni k različnim finančnim poškodbam. Informacije, ki ste jih dobili, lahko prodajo ali jih uporabijo za zavarovanje stvari, kot so posojila na vaše ime. Slednji primer je kraja identitete. Pri stikih z neznanci bodite zelo previdni - tako po telefonu kot po internetu.
Oglejte si naš članek o tehnikah socialnega inženiringa, če želite vedeti, kako se s tem spoprijeti.
Malvertiranje
Zlonamerno oglaševanje je metoda, s katero uporabniki prenesejo zlonamerno kodo s preprostim klikom na nekatere oglase na katerem koli spletnem mestu, ki je okuženo. V večini primerov so spletna mesta nedolžna. Kibernetski kriminalci na svoja spletna mesta vstavljajo zlonamerne oglase brez vednosti slednjih. Naloga oglaševalskih podjetij je preveriti, ali je oglas zlonameren, vendar glede na število oglasov, s katerimi se morajo spoprijeti, napake zlahka izpustijo kot prave oglase.
V drugih primerih kiber kriminalci nekaj časa prikazujejo čiste oglase in jih nato zamenjajo z malverti, tako da spletna mesta in oglasi ne sumijo. Malverte nekaj časa prikažejo in po doseganju ciljev odstranijo s spletnega mesta. Vse to je tako hitro, da spletno mesto niti ne ve, da so jih uporabljali kot orodje za kibernetski kriminal. Zlonamerno oglaševanje je ena izmed najhitrejših, kibernetskih kriminalitet narašča.
Naš članek o oglaševanju in škodljivi programski opremi vam bo povedal, kako lahko ostanete varni.
PUP ali PUA
Mladiči, splošno znani kot potencialno neželeni programi, so manj škodljivi, a bolj nadležni zlonamerni programski opremi. V vaš sistem namesti neželeno programsko opremo, vključno z iskalnimi agenti in orodnimi vrsticami. Vključujejo vohunsko programsko opremo, oglaševalsko programsko opremo in klicalnike. Bitcoin rudar je bil v enem trenutku eden najpogosteje opaženih PUP-ov.
Drive-By-Downloads
Tudi Drive-By Downloads se približajte zlorabi oglasov. Obiščete spletno mesto in sproži prenos zlonamerne kode v vaš računalnik. Ti računalniki se nato uporabljajo za združevanje podatkov in za manipulacijo z drugimi računalniki.
Spletna mesta lahko ali pa tudi ne vedo, da so bila ogrožena. Kiber kriminalci večinoma uporabljajo ranljivo programsko opremo, kot sta Java in Adobe Flash ter Microsoft Silverlight, da vbrizgajo zlonamerne kode takoj, ko brskalnik obišče okuženo spletno mesto. Uporabnik sploh ne ve, da je prenos v teku.
Morda si boste želeli ogledati naš članek o prenosih s pogonom, če želite izvedeti, kako se zaščititi.
Orodja za oddaljeno upravljanje
Orodja za oddaljeno upravljanje se uporabljajo za izvajanje nezakonitih dejavnosti. Uporablja se lahko za nadzor računalnika z ukazi lupine, krajo datotek / podatkov, pošiljanje lokacije računalnika na napravo za daljinsko upravljanje in drugo.
V tej objavi preberite, kako lahko preprečite nezakonito uporabo RAT-ov ali orodij za oddaljeno upravljanje.
Kompleti za izkoriščanje
Ranljivost pomeni nekaj težav pri kodiranju programske opreme, ki kiber kriminalcem omogoča nadzor nad vašim računalnikom. Na internetnem trgu obstajajo pripravljena orodja (kompleti za izkoriščanje), ki jih lahko ljudje kupijo in uporabijo proti vam. Ti izkoriščevalni kompleti so nadgrajeni tako kot običajna programska oprema. Razlika je le v tem, da so nezakonite. Na voljo so večinoma na hekerskih forumih in tudi na Darknetu.
Preberite naš članek o Exploits in Exploit Kits, če želite izvedeti več o njih.
Prevare
Med spletnimi prevarami so opazne prevare, ki zlorabljajo Microsoftovo ime in druge splošne prevare s tehnično podporo. Prevaranti naključno telefonirajo uporabnikom računalnikov in jim za plačilo ponudijo, da popravijo svoje računalnike. Vsak dan so številni nedolžnih ljudi ujeti umetniki prevar v spletne prevare s tehnično podporo in prisiljeni plačati na stotine dolarjev za neobstoječe računalniške težave.
Preventivni ukrepi proti kibernetski kriminaliteti
Poleg privajanja navad brskanja varujte tudi dobro higieno sistema. Ne puščajte digitalnih odtisov. Sistem Windows morate zaščititi s popolnoma posodobljenim operacijskim sistemom in nameščeno programsko opremo ter namestiti dobro programsko opremo za internetno zaščito, da zaščitite računalnik Windows 10.
Ostani na varnem ... tam zunaj je slab svet!
