Что такое киберпреступность? Как с этим бороться?
Вредоносные программы
Любое преступление, совершенное с помощью или с использованием компьютера и подключения к Интернету или компьютерной технологии, называется Кибер-преступностью . В определении киберпреступности нет единственного аспекта. Преступление может быть чем угодно. Он распространяется от внедрения вредоносного кода до взлома, кражи социальной идентичности и многого другого. Цель этой статьи – ответить на вопрос, что такое киберпреступность и как Microsoft справляется с ней.
Что такое киберпреступность – определение и объяснение
Любое преступление, частью которого является компьютер, Интернет или компьютерные технологии, известно как киберпреступление. Это очень широкое определение киберпреступности. Если для совершения преступления используется любое из следующих действий, то это можно отнести к киберпреступности:
- Spamming
- Преследование, вымогательство, шантаж, издевательства
- Фишинг. Посмотрите, как вы можете избежать фишинга и атак
- Взлом
- Вредоносное
- Использование уязвимостей
- Социальная инженерия и кража личных данных (поддельные электронные письма, поддельные телефонные преобразования с использованием данных, полученных из Интернета, для получения дополнительной информации о вас и вашем банке, карточках и т. Д.)
Это только самые основные аспекты киберпреступности, которые я могу вспомнить во время написания статьи. Есть много других аспектов нелегального бизнеса – и в каждом случае нелегальной деятельности используется один или несколько компьютеров и/или подключение к Интернету. Такая атака, совершенная с целью совершения киберпреступления, может быть названа кибератакой.
Подробнее об этом мы узнаем в нашем следующем посте на тему Типы киберпреступности .
Киберпреступность
Ежегодно жертвами киберпреступности становятся почти 400 миллионов человек. А киберпреступность обходится потребителям в 113 миллиардов долларов в год. Индия, за которой следуют Пакистан, Египет, Бразилия, Алжир и Мексика, имеют наибольшее количество зараженных компьютеров с вредоносным ПО, разработанным за пределами Восточной Европы.
Говорит Нортон :
- Киберпреступность превзошла незаконный оборот наркотиков в качестве преступника
- В результате киберпреступности личность украдена каждые 3 секунды
- Без сложного пакета обеспечения безопасности в Интернете ваш компьютер с ОС Windows может заразиться в течение 4 минут после подключения к Интернету.
Как бороться с киберпреступностью – профилактика
Поддерживайте хорошую гигиену системы. Само собой разумеется, что у вас должна быть полностью обновленная операционная система и установленное программное обеспечение , а также хорошее программное обеспечение для обеспечения безопасности для защиты компьютера – помимо безопасных привычек просмотра .
Затем, возможно, были случаи, когда люди связывались с вами, утверждая, что вы работаете на портале вакансий, в службе технической поддержки или даже в вашем Банке, и первоначально запрашивали у вас информацию, а затем, возможно, заставляли вас платить за воображаемую услугу. Не отвечайте на такие контакты. Это первый основной профилактический шаг, который вы можете предпринять. Есть много тех, кто станет жертвой этого, но не сообщит об этом.
Чтобы бороться с киберпреступностью, вы должны сообщить об этом, если вы стали жертвой. Тут нечего стыдиться! Если электронная почта или телефон помогают известной или популярной услуге или бренду, вы должны всегда предупреждать службу или бренд о том, что их имя используется не по назначению, чтобы они могли предпринять соответствующие шаги и, по крайней мере, предупредить других своих клиентов об этом. жертвой.
Кроме того, если из-за киберпреступности вы понесли физические, психические или финансовые потери, вы можете сообщить об этом в соответствующий департамент, который есть у каждого правительства в настоящее время. Каждая страна серьезно относится к киберпреступности и имеет организации, которые активно работают для борьбы с преступностью и привлечения преступников к ответственности.
Если ваша система стала жертвой ботнета, возможно, вы захотите взглянуть на некоторые средства удаления ботнета.
Сообщить о киберпреступности
Если вы находитесь в США, вы можете сообщить об этом на официальный сайт Министерства национальной безопасности . Если это был телефонный звонок или электронная почта, храните журналы и содержимое отдельно и надежно, поскольку они в дальнейшем помогут вам. Если это была вредоносная программа, вы ничего не можете поделать, кроме как надеяться, что организация, о которой вы сообщили, разработает какой-то правильный план и предпримет определенные действия.
Центр по рассмотрению жалоб о преступлении в Интернете (IC3) является партнерством между Федеральным бюро расследований (ФБР) и Национальным центром по расследованию преступлений против белых воротничков (NW3C). В качестве жертвы вы можете сообщать о жалобах на интернет-преступления в Интернете здесь .
В случае спама, фишинга и социальной инженерии вы можете сохранить связь в качестве доказательства, но в случае атак вредоносного ПО, которые могли бы скомпрометировать вашу систему, вы не знаете, кто является преступником, и, следовательно, вы не можете добиться значительного прогресса в бой, самостоятельно.
Именно здесь и вступает Клетка безопасности Microsoft по борьбе с киберпреступностью . Это собственный способ борьбы с киберпреступностью от Microsoft, и идея состоит в том, чтобы предотвратить совершение преступления, а не проснуться после его совершения.
Как Microsoft помогает снизить киберпреступность
Microsoft говорит, что первым шагом к борьбе с киберпреступностью является использование защищенных, надежных и честных информационных технологий (информационные технологии, от прошивки до операционной системы и облака). Хотя верно и то, что хорошо защищенный компьютер снижает вероятность взлома, также верно и то, что многие компьютеры поставляются с предустановленным вредоносным ПО. Вот почему Microsoft использовала слово «честный». Вы можете не верить, что на многих компьютерах установлено пиратское программное обеспечение, и таким образом они дают ложные срабатывания, так что пользователи считают программное обеспечение подлинным. Существует не так много способов обнаружения поддельного программного обеспечения (за исключением ручных методов судебной экспертизы), и это программное обеспечение часто сопровождается вредоносным ПО, которое отправляет вашу информацию киберпреступникам, создавшим поддельное программное обеспечение.
На странице киберпреступности Microsoft говорится, что в тестируемом примере почти на 90% компьютеров , использующих пиратскую операционную систему или пиратское программное обеспечение, предустановлено вредоносное ПО. Это означает, что новые ПК с Windows уже были заражены и предназначены для отправки вашей личной информации киберпреступникам.
У Microsoft есть огромная исследовательская группа по киберпреступности, которая работает двумя способами:
- Сражайтесь с вредоносными программами, которые используются преступниками с помощью спам-ботов и т. Д.
- Соберите информацию, которая поможет им сделать лучшее программное обеспечение для их облачных платформ
Microsoft обнаружила тысячи спам-ботов, исходящих от киберпреступников, и привела их к искусственной раковине или горшкам с медом , чтобы обеспечить безопасность компьютеров по всему миру, особенно в регионе Восточной Азии и Тихого океана. Согласно их исследованию, большинство зараженных компьютеров находятся в странах Восточной Азии и за пределами Европы. Однако они, сидя в Редмонде, все время проводят анализ, чтобы противостоять любому типу вредоносного ПО, которое они могут обнаружить, и не дать им распространяться дальше, чтобы сдержать ущерб.
Использование пиратского программного обеспечения делает ваши компьютерные системы более открытыми для вредоносных компьютерных вирусов, червей и троянов? Или что до 65% DVD-дисков и компьютеров, продаваемых с пиратским программным обеспечением в Индии, уже заражены вредоносным ПО, способствующим киберпреступности ?!
Это были некоторые из взрывных выводов отчета Microsoft India Truthlabs .
- Около 65 процентов образцов имели более одной категории вредоносных программ.
- Трояны Auto-Dialer, которые могут вызвать огромные финансовые потери, были обнаружены в 100 процентах выборок.
- 90 процентов выборок в виде DVD-дисков дали ложноположительные результаты в Anti-Piracy Checktests, тем самым обманув пользователей, считая установленный продукт подлинным.
По словам Кешава Дхакада, регионального директора отдела интеллектуальной собственности и цифровых преступлений (DCU), Азия, юридические и корпоративные вопросы, Microsoft,
«В связи с борьбой с вредоносными программами и киберпреступностью мы также хотим, чтобы киберпреступники знали, что платформы Microsoft всегда будут враждебно относиться к их гнусным действиям, и мы будем продолжать инвестировать в инновационные технологии и инструменты, позволяющие нам бороться с новыми угрозами для защиты наших клиентов. Вот где мы добились успеха в создании безопасной, надежной и надежной среды – будь то локально или в облаке ».
Некоторые из основных задач по борьбе с киберпреступностью, которые выполнила Microsoft, были против:
- Conficker (2010)
- Валедак (2010)
- Русток (2011)
- Келихос (2011)
- Зевс (2012)
- Нитол (2012)
- Бамитал (2013)
- Цитадель (2013)
- ZeroAccess (2013)
- Игра Over Zeus (2014)
- Бладабинди (2014) и
- Caphaw (2014)
Microsoft не только создает и перестраивает свое программное обеспечение, но и предостерегает киберпреступников от создания кибер-ботов и вредоносных программ. По словам Кешава, Windows 8 и Windows 8.1 – это некоторые платформы, обладающие наивысшими функциями безопасности, и облачные службы на основе технологий Microsoft также защищают свои облака на основе входных данных, которые они используют. собрались из своей киберпреступной ячейки.
Что такое киберпатия простыми словами
Кибератака (Хакерская атака) — что это такое, суть, виды и способы.
Кибератака или Хакерская атака – это попытка испортить или скомпрометировать функции компьютерной системы, с целью выведения компьютеров из строя или для похищения важных данных.
Кибератака, виды и цели.
Прежде всего следует понимать, что хакерские атаки условно можно поделить на 3 категории:
- Относительно безобидные;
- Злонамеренные;
- Кибертерроризм.
Относительно безобидные.
К относительно безобидным кибератакам можно отнести те атаки, которые не наносят ущерба компьютерному оборудованию и системам. Как правило, подобные действия осуществляются с целью внедрения в компьютерные системы шпионских программ, основная цель которых заключается в сборе конфиденциальной информации. Подобные программы никак себя не обнаруживают и не влияют на работу компьютеров. По сути владелец компьютера может долгое время работать, не подозревая, что все его личные данные утекают к хакеру. Естественно, что в данных действиях нет ничего хорошего и они являются незаконными, так как, обычно украденные данные используются в мошеннических целях.
Злонамеренные.
К злонамеренным хакерским атакам можно отнести те кибератаки, которые явно нацелены на внесение осложнений в работу отдельных компьютеров или целых сетей. В данном случаи, внедренное вредоносное программное обеспечение, будет саботировать работу компьютера: уничтожать или шифровать данные, ломать операционную систему, выключать или перезагружать ПК. К данному виду кибератак относятся всевозможные вирусы шифровщики и вымогатели типа WannaCry и Petya. Конечным результатом подобных действий может быть потеря времени и доходов многих компаний, нарушение доставки товаров и услуг клиентам, и тому подобные последствия.
Что такое Кибертерроризм.
Кибертерроризм является самым опасным среди всех разновидностей хакерских атак, так как целями нападения избираются различные важные государственные и коммунальные структуры типа энергоснабжения или транспортного сообщения. Поскольку атаки такого рода могут быстро разрушить инфраструктуру страны, они считаются идеальным средством ослабления нации. Успешно проведенная кибератака на ключевые точки инфраструктуры, может запросто парализовать страну на некоторое время нанеся колоссальные убытки. К счастью, многие страны признают реальную угрозу кибертерроризма и предпринимают шаги по защите государственных и общественных систем от любого типа интернет-атак путем дублирования систем.
Методы осуществления хакерских атак.
Кибератака, основные способы:
- Вредоносное ПО (Malware);
- Фишинг;
- SQL внедрение;
- Межсайтовый скриптинг (XSS);
- DDoS.
Вредоносное ПО (Malware).
Данная форма атаки заключается в установке на компьютер различного вредоносного или вирусного программного обеспечения, которое в дальнейшем будет полностью контролировать всю работу ПК. Обычно, данный софт пользователь устанавливает самостоятельно, используя установку программ взятых с сомнительных источников.
Фишинг.
При фишинге используется практически такая же концепция по внедрению вредоносного ПО, за исключением того, что пользователю специально подбрасывают данный софт имитируя трастовый ресурс. Подробней о фишинге можно прочитать тут.
SQL внедрение.
SQL – это язык программирования, используемый для связи с базами данных. Многие серверы, на которых хранятся важный контент для веб-сайтов, используют SQL для управления данными в своих базах. SQL внедрение — это кибератака специально нацеленная на такой сервер. Используя вредоносный код, хакеры пытаются взаимодействовать с данными хранящимися на нем. Это особенно проблематично, если сервер хранит информацию о частных клиентах с веб-сайта, такую как номера кредитных карт, имена пользователей и пароли (учетные данные) или другую личную информацию.
Межсайтовый скриптинг (XSS).
Подобно SQL-внедрению, эта атака также включает в себя помещение вредоносного кода на веб-сайт, но в этом случае сам сайт не подвергается атакам. Вместо этого вредоносный код, запускается только в браузере пользователя, когда он посещает атакуемый веб-сайт. Таким образом хакер может перехватывать информацию, проходящую между пользователем и сайтом. Один из наиболее распространенных способов, которым злоумышленник может развернуть атаку межсайтового скриптинга, является вставка вредоносного кода в комментарий или сценарий, который может автоматически запускаться. Например, хакер может встроить ссылку на вредоносный JavaScript в комментарии к блогу.
DDoS – это кибератака, суть которой заключается в отправке огромного количества запросов на сервер за короткий промежуток времени. В результате сервер не может справиться с таким огромным потоком входящий запросов и начинает тормозить или ложится. Как правило, для таких атак хакеры используют компьютеры-зомби, объединенные в ботнет, для создания критической массы запросов.
На самом деле, способов проведения кибератак гораздо больше. Практически каждый день хакеры находят новые и уязвимые места и лазейки в системах, но большинство атак становятся возможными именно благодаря человеческой халатности и неосторожности: слабые пароли, разглашение личных данный и тому подобное.
Что нужно знать о кибератаках в 2022 году: какие бывают и как с ними бороться
Киберпреступность развивается вместе с информационными технологиями. Растёт подготовленность мошенников, появляются новые способы обхода служб безопасности. Для бизнеса такие вопросы, как противодействие киберпреступности и защита данных и софта, становится стратегически важным и заслуживающим своей графы в бюджете, а штат пора пополнять руководителем отдела IT-безопасности (CISO), круг обязанностей которых становится всё шире и шире.
Эта статья написана для того, чтобы лишний раз напомнить вам о цене, которую вы можете заплатить за необновлённый вовремя софт или слабый пароль.
Кибератаки: кто, на кого и зачем
Кажется, война с киберпреступностью проиграна — о какой победе можно говорить, если даже спецслужбы разных стран заказывают у анонимных группировок атаки на правительственные организации недружественных государств. В каждом новом году бьются рекорды по количеству атак и размеров выплат хакерам. В 2020 году компании в совокупности выплатили 350 млн долларов — в три раза больше, чем в 2020 году, а страховая компания CNA заплатила рекордные 40 млн долларов после того, как на 2 недели потеряла контроль над своей базой данных и доступ к сети для топ-менеджеров.
Есть и другая тревожная статистика кибератак. В октябре 2021 года компания Check Point сообщила, что количество кибератак во всём мире за год увеличилось на 40% и что на каждую 61 организацию найдётся одна, по которой хакеры били еженедельно. В 1,5 раза относительно 2020 года выросло число атак на корпоративные сети, а сильнее всего злоумышленники интересуются образовательными и исследовательскими сайтами, сайтами правительства и военных структур, а также сайтами в области communications industry.
Мотивы хакеров, создающих компаниям проблемы, колеблются в спектре от романтических до политических. Украденные данные можно продать в даркнете, запросить выкуп у владельцев или выложить в свободный доступ, потому что так велит совесть или её отсутствие. Взламывают из мести, чтобы потешить тщеславие, или повлиять на мировые процессы вроде президентских выборов. Деньги, самолюбие, кураж и ощущение власти — если обобщить, это главные причины киберпреступлений.
Тренды
Наблюдения за техническим прогрессом и изменениями в повседневной жизни людей позволяют описать, какие тренды складываются в сфере кибербезопасности.
Бессерверная архитектура и использование облачных технологий. Коронавирус и последующий переход на удалённую работу заставил обратить внимание компаний на SaaS-решения. У их клиентов нет возможностей обеспечения защиты данных от атак самостоятельно — за это отвечают операторы, что не всегда хорошо у них получается. Прогнозируется усиление атак по микросервисам, используемым в поставщиками облачных услуг.
Дипфейки. Уже 5 лет назад они могли убедительно компрометировать селебрити, «снявшихся в порно». Но в скором времени с их помощью можно будет усыпить бдительность как живых людей, так и биометрических систем контроля доступа.
Атаки по цепям поставок. Растёт уровень уязвимости у SCM-систем, отвечающих за управление потоком товаров, данных и финансов, связанных с продуктом или услугой: где и за сколько покупаются материалы для производства, как готовый продукт попадает к потребителю и т. д. В 2021 году были взломаны серверы крупной американской мясоперерабатывающей компании JBS, что грозило разорвать цепочку поставок говядины и повысить её стоимость.
Распространение модели Zero Trust. Это модель защиты систем, по которая по умолчанию оценивает каждого пользователя или устройство, запрашивающих доступ к системе, как небезопасных и которые должны проходить повторную аутентификацию.
Кроссфункциональные команды. Над проектами всё чаще будут работать команды, члены которых не только способны разрабатывать сайты и приложения, но также настраивать инфраструктуру и поддерживать безопасность её кодовой базы.
Рост выплат киберпреступникам. 40 миллионов долларов, полученных хакерами от CNA, внушают мысль, что рекорды по объёмам утечек данных и выплатам будут побиты ещё неоднократно.
Кибербезопасность: происхождение угроз, их виды и как их избежать
Помните все эти сюжеты фильмов про зомби-апокалипсисы? В засекреченной правительственной лаборатории кто-то разбивает колбу с экспериментальной парящей зелёной жижей, и пошло-поехало. Ранние вирусы создавались, в общем-то, не для того, чтобы заражать компьютеры простых граждан и грабить корпорации. Скажем, вирус Brain, созданный в 1986 году братьями-пакистанцами Базидом и Амжадом Фарук Альви, был написан ими как средство борьбы с пиратскими копиями их медицинского софта, а в итоге стал источником киберэпидемии. В 90-е романтизированные поп-культурой хакеры уже вовсю расправили свои плечи.
Если бы все разработчики писали изначально чистый, протестированный и на сто раз проверенный код, то на Земле воцарился бы мир, а никаких вирусов не было бы. Но увы, даже сами языки разработки, библиотеки, фреймворки, CMS и другие продукты для разработки сайтов и приложений пишутся с ошибками, открывающими к вашему сайту дорогу шпионам, ворам и саботажникам.
Бреши возникают во время проектирования, реализации и конфигурации кода — то есть, всегда. Ошибки проектирования проявляют себя незаметно, потому что возникают на уровне алгоритмов и взаимосвязей разных частей интерфейса. Среди таких, например, маленькая ширина пропускного канала, которая может привести к обрушению серверов при мощном и неучтённом наплыве пользователей. Причиной возникновения уязвимостей на стадии реализации являются ошибки в коде, позже способные вылиться в переписывание всего приложения заново. Тот же плохо написанный и плохо протестированный код ведёт к ошибкам на стадии конфигурации аппаратной и программных частей; взлом слишком простого пароля также относится к ним.
Поговорим о самых распространённых типах атак.
Фишинг
Фишинг лидирует среди других способов получить доступ к данным незаконным путём. Мошенники создают внешне нормальный сайт или даже копию популярного сайта и под благовидным предлогом собирают номера ваших банковских карт, пароли от почты или других сервисов, информацию о счетах и др. Втереться в доверие жертвы можно и через имейл от руководителя или международной организации по борьбе против всего плохого. Так, на заре коронавируса люди проходили опросы, «проводившиеся» Центром по контролю и профилактике заболеваний, и оставляли логин и пароль от имейла.
Фишинг меняет маски, и только его результат остаётся прежним: он делает вас беднее. Чтобы этого избежать, внимательно смотрите на адрес сайта: это точно Netflix, а не какой-нибудь Nutflex? Также вас могут спровоцировать специальным предложением, до конца которого осталось 5 минут, поэтому нужно успеть оставить номер карты и свой CVV-код. Здесь вас спасёт только бдительность.
DDoS (Distributed Denial of Service)
DDoS-атака простыми словами — это попытка обрушить сервер лавиной трафика. Для этого хакер объединяет заражённые вирусом компьютеры или IoT-устройства в ботнет-сеть и симулирует такой объём запросов к серверу, который тот не в силах обработать. Никакой вредоносный код на сервер при этом не внедряется — пользователи просто не могут зайти на сайт, потому что сервер разгребает очередь фэйковых запросов.
Защита от DDoS-атак — серверная архитектура, изначально настроенная под высокие нагрузки. Но если вы делаете проект для большой аудитории, ваш сервер априори должен быть готов к большому числу запросов. А что, если у вас мелкий проект?
Брутфорс
Это тип атаки, при которой вредоносная программа пытается получить доступ к системе или отдельным её защищённым участкам, отправляя на сервер разные комбинации символов в надежде подобрать ту самую пару «логин-пароль». Если вы хоть раз забывали какой-нибудь пароль и получали предупреждение о трёх попытках ввести его правильно, то вы сталкивались с самой банальной мерой защиты от брутфорс-атаки: после первой неудачной попытки системе начинает казаться, что вы злоумышленник, перебирающий пароли. И когда, на этапе регистрации, вас просят придумать пароль посложнее, вас тем самым хотят защитить от этой атаки.
IDOR-уязвимость (Insecure Direct Object Reference)
В роли небезопасных объектов в случае такой атаки могут выступать URL-адреса страниц, файлов и директорий, доступ к которым может получить любой пользователь. В самых абсурдных случаях киберпреступнику хватит добавить к адресу /admin и получить возможность вести себя как администратор, то есть добавлять свой контент, подменять или удалять ваш, вести переписки от имени пользователей вашего сайта или переводить деньги с вашего счёта на свой. Такая проблема решается настройкой пользовательских ролей и ограничением прав доступа.
XSS-уязвимость (Cross Site Scripting)
Атака, эксплуатирующая уязвимости для внедрения HTML-тегов или JavaScript-кода на страницу сайта. Часто используется на динамических сайтах и возникает, если разработчики не позаботились о фильтрации данных, вводимых на сайте пользователем. Таким образом, злоумышленнику достаточно, например, вставить скрипт в поле для сообщений на форуме и опубликовать его, и как только другие откроют эту страницу, скрипт запустится и начнётся атака.
XSS делится на три типа в зависимости от того, где хранится код: stored, если он хранится на сервере и выполняется автоматически, reflected, если содержится в ссылке, и DOM-based, если выполняется в браузере. В результате хакер может менять на сайте страницы или внедрять в код скрипты, которые накручивают просмотры на других сайтах или майнят криптовалюту — возможно, поэтому ваш компьютер работает в последнее время так медленно.
Защита от XSS — это обезоруживание вредоносного JS-кода. В этом помогают мнемоники: HTML-символы подменяются на их эквивалент, и страница перестаёт интерпретировать введённый злоумышленником текст как код. Но можно поступать радикальнее и просто отфильтровывать все теги.
SQL-инъекция
Похожим образом — то есть через ввод данных пользователем на странице — хакеры могут изменить GET или POST-запрос, а также cookies, чтобы получить доступ к базе данных, особенно если у неё архитектура MySQL. Профилактика и лечение таких атак — это внимательность разработчика к ответам на запросы и уже известная нам по предыдущему примеру фильтрация пользовательских данных от спецсимволов (так называемое экранирование).
Профилактика кибератак и их лечение
Иногда полезно удариться в праведную паранойю и думать, что однажды кому-то понадобятся серия и номер твоего паспорта, логин и пароль от сервиса, которым ты воспользовался однажды и много лет назад, содержание твоих переписок и т. п. Ещё страшнее рисковать данными ваших клиентов и восстанавливать их убытки и свою репутацию. Поэтому первый бастион на пути у мошенника должен включать в себя:
- сложные пароли, в которых не упоминается день рождения, место работы и другие данные владельца страницы или администратора системы, по которым этот пароль можно подобрать;
- отключение функции автозаполнения полей для логина и пароля;
- избегание WiFi-сетей без паролей;
- двухфакторная аутентификация;
- очистка cookies;
- надёжный антивирус.
А вот расширенный список мер предохранения от многомиллионных выплат.
Обновление версий программного обеспечения
У всех ваших инструментов разработки рано или поздно выходит срок годности. Помните, мы говорили о том, что предпосылки для появления уязвимостей в софте сопровождают его создание от проектирования до конфигурации? За каждым крупным обновлением хоть операционной системы, хоть библиотеки следуют публикации об обнаруженных уязвимостях. Разработчики реагируют на такие новости выпуском патчей, в которых обнаруженная уязвимость закрыта. Таких патчей между крупными обновлениями может быть много, отсюда все эти 6.6.66 в названиях продуктов.
Если ваш сайт построен на базе Drupal CMS, то вам повезло: это одна из самых безопасных CMS в мире. Команда безопасности Drupal выпускает обновления и патчи для поддерживаемых версий Drupal по строго заведённому порядку: каждая первая среда месяца отводится под релиз новой минорной патч-версии с исправленными багами (если баги критичные, патч-версия выходит вне очереди), каждая третья среда месяца — под обновление ядра Drupal, и каждая среда — под обновления профилей, тем и модулей, не входящих в ядро. Но самым важным событием является обновление мажорной версии Drupal. Оно в том числе означает, что безопасность старых версий CMS будет слабеть и со временем прекратится. Выход Drupal 10 анонсирован на декабрь 2022 года, и у владельцев сайтов на Drupal 7 и Drupal 9 будет 11 месяцев для апдейта.
Тестирование на проникновение
Тестировщик сам составляет сценарии взлома и меняет настройку инструментов для проверки таким образом, чтобы вручную выявить неизвестные уязвимости. Тестировать на проникновение можно как всю сеть или продукт, так и его отдельные функциональные части, что обходится дешевле и случается чаще. В силу дороговизны и длительности проверки (до нескольких дней) эту меру рекомендуется применять на крупных проектах с высоким риском угрозы кибератак. Рекомендуется проводить один раз в год высококвалифицированными специалистами.
Сканирование уязвимостей
Сканирование уязвимостей часто путают с тестированием на проникновение, но это разные вещи. Этот метод призван в автоматическом режиме выявить проблемы сети и сетевого ПО и оборудования: брандмауэров, маршрутизаторов, коммутаторов, серверов. В итоге обнаруживаются не столько сами уязвимости, сколько потенциальные угрозы в системе. В отличие от тестирования на проникновения, сканирование уязвимостей дешевле и может проводиться администратором сети.
Threat Hunting
Threat hunting — метод поиска киберугроз, когда специалист строит предположения, как злоумышленник может взломать систему, и начинает проверять их, пытаясь найти следы взлома. Предположения базируются на данных о состоянии инфраструктуры, результатам тестирования на проникновения, отчётах о разведке, новостях безопасности и другой внутренней и внешней информации.
Взаимодействие красной, синей и фиолетовой команды
Красная команда — это сторонние специалисты, проверяющие на уязвимость программу безопасности компании, которая их привлекла. Синяя команда, наоборот, защищает систему от красной команды, чтобы позже применить полученный опыт в отработке настоящих кибератак. Если эти команды требуют более глубокой взаимной интеграции, то привлекается фиолетовая команда, обучающая красных эффективнее нападать, синих эффективнее защищаться, а всех вместе — эффективно работать друг с другом. Как следствие, фиолетовая команда не нужна, если между двумя другими полное взаимопонимание.
Заключение
Это ваш бизнес, вы лучше других знаете его размеры и уровень сложности и то, на какие данные могут положить или, что хуже, уже положили глаз недоброжелатели. Вряд ли в одну статью можно уместить рассказ о всех киберугрозах и уязвимостях: они свои для PHP, JavaScript, React, Symfony, Drupal, баз данных и других языков и технологий. Мы постарались обобщить проблему на момент 2022 года и забросить вам в головы мысль о баснословных тратах и прожигающем чувстве стыда, которые вас настигнут, если меры кибербезопасности не станут вашей ежедневной рутиной.
Кибератаки: описание, статистика, типы и цели, какие угрозы несут, методы защиты
Тема сегодняшней лекции — кибератаки. Реальность такова, что в последние пару лет с кибератаками так или иначе столкнулись 3 из 4 пользователей соцсетей и более 50% коммерческих организаций и государственных структур. Не стоит уповать на случай и надеяться, что лично вас они не коснутся, ведь статистика неумолима и говорит об обратном: в ближайшие несколько лет вы ТОЧНО столкнётесь с кибератакой. И будучи осведомлены и предупреждены, будете знать что в этом случае делать.
Что такое кибератака
Кибератака — это угроза вашей личной или корпоративной безопасности, исходящая от неизвестных анонимных злоумышленников в сети, с целью их обогащения или иного профита и с плохо прогнозируемыми потерями для вас. Производится разными методами, носит различный характер и не имеет чёткой схемы избегания, поэтому придётся немного погрузиться в вопрос.
История кибератак (кратко)
- взлом Пентагона в 1983г. Кевин Митник, 20-летний парень из Лос-Анджелеса, в одиночку взломал сервера министерства обороны США в пентагоне и получил доступ к ресурсам, достаточным, чтобы начать третью мировую войну. Это первая столь громкая кибератака, о которой узнал весь мир.
- Эстония 2007г. Были взломаны почти все государственные сайты, банки и СМИ. Правительство было вынуждено отключить всю страну от интернета для снижения угрозы. Две недели не работали СМИ.
- JP Morgan Chase 2014г. Утекли в сеть данные 80 миллионов клиентов банка. Атакованы 90 серверов, серьёзно подорвана репутация банка
- NASA, 2015г. 15-летний Джонатан Джеймс взломал сервера NASA и утащил исходный код МКС. Ущерб составил 1,7 миллиона долларов.
- WannaCry, 2017 год. Вирус-шифровальщик, заразивший более полумиллиона компьютеров в 150 странах. Попав в систему, он зашифровывал содержимое дисков и требовал $300 на разблокировку доступа. Ущерб оценён в миллиард вечнозелёных.
- Вирус Petya, 2017 год. Атакованы госслужбы по всему миру. Вирус также шифровал данные и требовал взятку $300 в биткоинах. Пострадали сотни компаний, ущерб составил более 10 миллиардов долларов
- Facebook, март 2020 года. Похищены данные 267 миллионов пользователей соцсети. Август 2020 — ещё 150 миллионов учётных записей Facebook, Instagram и LinkedIN. Компания была оштрафована на 5 миллиардов долларов и понесла серьёзные репутационные издержки.
- Twitter, июль 2020. Массовый взлом аккаунтов известных людей и публикация спам сообщений от их лица с предложением перевести биткоины на анонимный счёт и удвоить их в короткий срок. Было совершено около 300 переводов на общую сумму более 110 тысяч долларов.
Типы и методы кибератак
- Вредоносное программное обеспечение (Malware или ВПО). Наиболее часто используемый метод — загрузка на компьютер вредоносного ПО (вирусов, сетевых червей, шпионских программ, перехватчиков данных и т.д.) и получение доступа к данным внутренней сети компании через них.
- Эксплуатация уязвимостей. Использование программных дыр в коде сайтов, вебсервисов или серверного ПО для получения прямого доступа к внутренней сети компании или внедрения вышеописанных вирусов.
- DOS и DDOS атаки. Многочисленные запросы к сайтам компании, поступающие из одного места (DOS) или из распределённой сети источников (DDOS), превышающие возможности ресурса в десятки и сотни раз, что приводит к выходу их из строя и довольно долгой неработоспособности. Является самоцелью или прикрытием для иного взлома, осуществляющегося параллельно.
- Фишинг. Создание сайтов, похожих на известные соцсети или торговые площадки, с целью получения учётных данных или платёжных реквизитов пользователей. Служит для опустошения банковских карт незадачливых покупателей и для формирования баз аккаунтов для спама или перепродажи
- Социальная инженерия. Методы получения конфиденциальных данных в ходе прямого интернет-общения взломщика с жертвой. Служит для получения личных данных, доступа к корпоративным ресурсам, паролям и явкам. Чем выше должность сотрудника компании, тем больше внимания проявляют к нему злоумышленники и тем более изощрённые методы втирания в доверие они используют.
Цели кибератак
Конечно, в наибольшей мере киберпреступников интересуют деньги, поэтому на первой линии угрозы находятся кошельки частных лиц, интернет-магазины и банковский сектор, однако существует множество прочих целей:
- Похищение данных с целью их продажи, выкупа или бесплатного распространения. В зависимости от масштабов утечки и вида данных их могут попытаться просто продать на чёрном рынке, предложить вернуть лично владельцу за определённый немалый выкуп или же просто выложить в сеть на каких-нибудь общедоступных сайтах.
- Взлом аккаунтов знаменитостей с целью их дискредитации, слива личных данных или иного обогащения. Самый массовый взлом случился в 2014 году, когда в сеть утекли личные фото Дженнифер Лоуренс, Рианны, Арианы Гранде и многих других звёзд. Причиной стала уязвимость сервиса Apple iCloud.
- Ограничение доступа к файлам или сайтам с целью вымогательства. Самые яркие примеры — вирусы-шифровальщики, описанные выше
- Саботаж работы компаний. Беспрецедентному саботажу в 2012 году подверглась арабская Aramco, в одночасье лишившаяся всего компьютерного парка, уничтоженного в ходе массированной кибератаки. И хоть добыча нефти не пострадала, в течение долгих пяти месяцев корпорация восстанавливала свою электронную структуру деловых взаимоотношений практически с нуля. Подобные действия принято называть кибертерроризмом.
- Корпоративная и государственная конкуренция с целью ослабить противника. Фактически, речь идёт уже о кибервойне, в которой могут противостоять как отдельные компании, так и целые отрасли либо целые государства.
Киберугрозы бизнесу и частным лицам
- прямая потеря денег
- утечка важной информации
- уничтожение данных
- ущерб репутации
- потеря клиентов и контрагентов
- нарушение техпроцессов и временная приостановка деятельности
Методы защиты от кибератак
Методы защиты от кибератак должны быть комплексные, но всё большое начинается с малого:
Для обычного человека — это надёжная антивирусная защита как домашнего компьютера, так и мобильных устройств, надёжные пароли, внимание к подозрительным письмам и программам, осторожность в общении с незнакомцами в соцсетях.Вы можете выбрать подходящий антивирус на этой странице: https://ggsel.net/catalog/antivirus
Для бизнеса — наличие специалистов по сетевой безопасности в штате, своевременное обновление софта и веб-сервисов, соблюдение правил корпоративной безопасности, использование надёжных антивирусных программ на компьютерах и серверах, быстрое реагирование на возникающие угрозы.
Хакерская кибератака: как распознать вирус и что делать после заражения
Хакерская атака – это своего рода покушение на информационную безопасность компьютерной системы. На практике — это компьютерная программа с описанным алгоритмом, позволяющим обойти существующие механизмы защиты с целью получения несанкционированного доступа к данным, повреждения информации или остановки информационной системы в целом.
Последствия кибератак могут быть катастрофическими. Напомним, что совсем недавно на мир обрушился масштабный вирус Petya.
О том, что же такое кибератака и что делать простому пользователю в случае заражения его компьютера вирусом, рассказывает estet-portal.com генеральный директор Microsoft Украина Надежда Васильева.
Что такое кибератака простыми словами?
Н.В. Кибератака – это попытка обойти методы защиты информационной системы с целью получения несанкционированного доступа к системам и данным, внесения изменения в работу систем, их полной или частичной остановки. Один из механизмов проведения кибератаки – это заражение системы вирусом, который использует существующие «пробелы» информационной безопасности для достижения упомянутых целей.
Каким образом вирус попадает в систему?
Н.В.Самый популярный путь попадания вируса в систему – метод fishing (рыбалка). Это происходит следующим образом: вам с неизвестного или известного адреса приходит электронное сообщение. Обычно это сообщение имеет «игровую» фразу, которая втягивает Вас в переписку и рекомендует или принуждает сделать какое-то действие, например, открыть вложение, которое приходит с этим письмом, или загрузить информацию по веб-ссылке.
Н.В.Выполнив данное действие, пользователь самостоятельно загружает вирус на свой компьютер, поддавшись на соблазн получить что-либо бесплатно или будучи уверенным, что информация идет от доверительного отправителя.
Какие уловки обычно используют для кибератаки?
Н.В.Вам предлагают поучаствовать в лотерее, заработать деньги, посмотреть прайс с акционными ценами, предложения от ваших поставщиков, прочитать срочные сообщения от ваших родственников, получить награду в конкурсе, в котором вы не участвовали и т.д. Таких предлогов может быть очень много.
Когда приходят сообщения, которые заставляют Вас немедленно что-то сделать, вы должны пользоваться определенными правилами:
- прежде, чем открывать любые файлы, вы должны убедиться, что знаете отправителя или эти действия должны быть предварительно согласованы с вами. Вас должны предупредить, что в ближайшее время вам придет письмо с вложением;
- если предварительных уведомлений не было, до открытия файла, установите контакт с отправителем. Задавайте простые вопросы – «Кто Вы? Что Вы хотите мне прислать? С чем связана такая срочность?»;
- безопасно прочитать само письмо, оопасность кроется только во вложенном файле или за гиперссылкой, по которой вам предлагают перейти!
Н.В. Как визуально отличить файлы с вирусом от обычных файлов:
Если злоумышленник постарался как следует – отличить зараженный файл от обычного крайне сложно. Файлы-вирусы, обычно, имеют расширения, которые запускают программу на компьютере, поскольку и сами являются программами. Данные файлы, чаще всего, имеют расширение exe, ps, или bad.
Что происходит, если открыть вирусный файл?
Н.В .Если пользователь открыл такой файл, то визуально ничего не происходит. Он увидит, что в файле находится бесполезная информация, закроет его и забудет о том, что это произошло. С компьютером ничего не происходит, и пользователь не осознает, что он пустил в свой компьютер вирус.
Н.В. А возможно не только в компьютер, но и в сеть, если компьютер подключен к сети. И вирус очень быстро распространяться по ней. Если в сети не установлены специальные решения, которые противодействуют распространению атаки по сети, то пораженной окажется вся локальная сеть.
В самом вирусе вмонтированы условия, при которых он активируется и начинает работать.
Чаще всего вирусы запрограммированы либо на конкретную дату, либо на конкретное действие, например, когда человек подключится к интернету.
Когда условие, вмонтированное в вирус, произойдет, он активируется.
Зачем программируется период времени между заражением вирусом и самой атакой?
Н.В. Цели могут быть разными. Иногда это делается для того, чтобы «замести» следы и усложнить процесс расследования алгоритма атаки. Иногда для того, чтобы вовлечь в процесс атаки как можно больше компьютеров и нанести значительное повреждение.
Если целью злоумышленников было нанести экономический урон, то нанести поражение одному компьютеру – слишком маленький эффект. Такие атаки имеют бизнес интересы точно так же, как при других криминальных нападениях, которые происходят в реальной жизни. Поэтому целью является достичь как можно большего экономического интереса.
Есть идея, что киберзлоумышленники создают вирус для того, чтобы затем продавать противовирусные программы. Правда ли это?
Н.В. Это одна из версий, но она не доказана и существует скорее в виде мифа. Есть несколько направлений кибератак и все зависит от заказчика. Это аналог криминального преступления. Первая цель – получить экономический эффект, вторая – разрушить систему, устранить или ликвидировать, третья – получить политические дивиденды, чтобы заработать преимущества.
Этот вид бизнеса не отличается от таких как, например, продажа наркотиков, в нем вращаются достаточно серьезные финансовые инвестиции. С такими криминальными элементами борется киберполиция, службы безопасности и крупные компании всего мира.
Каким образом обеспечивается кибербезопасность у нас в стране?
Н.В. В нашей стране есть тип органа, который отвечает за это напрвление: служба безопасности (отслеживает конкретных людей, которые этим занимаются), киберполиция (занимается киберзащитой, в реальном времени отслеживает активность общей ситуации и должны быстро обеспечить безопасность), ДСТЗИ (прописывает стандарты и определяет необходимое и достаточное количество элементов, которые должны быть в сети, чтобы обеспечить безопасность для ключевых инфраструктурных систем).
Что делать простому пользователю, если происходит кибератака? Какие шаги необходимо предпринять?
- Когда происходит кибератака пользователь должен отключить компьютер от интернета.
- Посмотрите на экран компьютера, если высветились какие-либо знаки или требования (например, заплатить деньги чтобы разблокировали компьютер) – это означает, что Ваш компьютер уже скомпрометирован, и в большинстве случаев рекомендуется переустанавливать систему «с нуля», что предполагает установку операционной системы и восстановление данных с резервной копии (back-up). Что это значит?
Если вы правильно используете свой компьютер, то знаете про рекомендацию делать регулярные резервные копии и хранить их на отдельном носителе. Вначале резервные данные надо проверить на наличие вирусов, затем использовать их для восстановления данных на свой компьютер.
Вы сможете открыть папки с Вашими данными и сохранить информацию на другом компьютере.
Многие говорят о повторном заражении вирусом. Возможно ли это?
Н.В. Повторного заражения не бывает. Это происходит в тот момент, когда пользователи подключаются к сети. Возможно, что в момент самой атаки компьютер не использовался и был выключен. В тот момент, когда его включат, начнется поражения вирусом, т.к. атака запрограммирована на определенные условия. Это не повторная атака, а та же, только отсрочена по времени. Второй вариант возможен, если вы подняли из резервной копии данные, которые уже поражены вирусом.
Рекомендации:
- Пользоваться легальным программным обеспечением, очень часто вирусы «живут» в пиратских копиях программ, которые пользователи загружают из глобальной сети.
- Регулярно обновлять операционную систему и антивирус.
- Обязательно использовать пароль на всех учетных записях, которые используются на вашем компьютере.
Н.В. Если так произошло, что ваш компьютер был заражен, необходимо, используя другое устройство, зайти на сайт киберполиции либо службы безопасности, где в реальном времени уведомляют, что происходит и какие действия нужно выполнить. Вы получите профессиональные рекомендации, что нужно делать и чего делать не стоит. Можно обратиться в Центр поддержки Microsoft, который работает 24/7.
Каждый вирус имеет своей целью конкретную операционную систему и делается под конкретные продукты. Два года назад была мощная атака на Android. Почему? Потому что у Android 98% рынка телефонов. Это самая распространенная операционная система телефонов. В этот раз нападение было на Windows, т.к. в бизнес персональных компьютерах самое большое количество операционных систем – 75-80%.
Криминальные организации делают нападения на те системы, которые используются большинством и соответственно вирусом можно поразить большое количество пользователей.
Что Такое Киберпреступность?
Киберпреступность — это преступная деятельность, которая либо нацелена на компьютер, компьютерную сеть или сетевое устройство, либо использует их. Большинство, но не все киберпреступления совершаются киберпреступниками или хакерами, которые хотят заработать деньги. Киберпреступность осуществляется отдельными лицами или организациями.
Cтатья носит образовательный характер, мы ни к чему не призываем и не обязываем. Информация представлена исключительно в ознакомительных целях.
Пример Киберпреступности
Вот некоторые наиболее часто возникающие киберпреступности:
- Мошенничество Совершалось Путем Манипулирования Компьютерной Сетью
- Несанкционированный доступ к данным или приложениям или их модификация
- Кража интеллектуальной собственности включая пиратство программного обеспечения
- Промышленный шпионаж и доступ к компьютерным материалам или их кража
- Написание или распространение компьютерных вирусов или вредоносных программ
- Цифровое распространение детской порнографии
Типы Киберпреступлений Атаки
Киберпреступность может атаковать различными способами. Вот некоторые наиболее распространенные режимы киберпреступных атак:
Взлом:
Это акт получения несанкционированного доступа к компьютерной системе или сети.
Атака На Отказ В Обслуживании:
В вычислительной технике атака типа “отказ в обслуживании” -это кибератака, в ходе которой злоумышленник стремится сделать компьютер или сетевой ресурс недоступным для предполагаемых пользователей, временно или на неопределенный срок нарушая работу хоста, подключенного к интернету.
компьютерное пиратство:
Кража программного обеспечения путем незаконного копирования подлинных программ или подделки. Это воровство включает в себя копирование, распространение, модификацию или продажу программного обеспечения.
Фишинг:
Фишинг — это метод извлечения конфиденциальной информации из владельцев банковских/финансовых институциональных счетов незаконными способами.
Спуфинг:
Спуфинг-это акт маскировки сообщения от неизвестного источника как от известного, надежного источника, который в основном используется для получения доступа к исключительным привилегиям, которыми пользуется эта сеть или компьютер.
Инструменты
Существует много видов цифровых криминалистических инструментов
Это специально разработанная программа для цифровой судебной экспертизы и тестирования на проникновение.
Ophcrack-это бесплатная программа с открытым исходным кодом, которая взламывает пароли входа в систему Windows с помощью LM-хэшей через радужные таблицы.
Это программное обеспечение позволяет исследователю изображения и изучить данные с жестких дисков и съемных дисков.
SafeBack в основном используется для визуализации жестких дисков компьютерных систем на базе Intel и восстановления этих образов на некоторые другие жесткие диски.
md5sum-это компьютерная программа, которая вычисляет и проверяет 128-битные хэши MD5.
Что такое кибератаки и какие они бывают
Краткий гайд по всем видам угроз, которые подстерегают вас в Сети и не только.
По данным «Ростелеком-Солар», в 2022 году только в России было выявлено 911 тысяч событий ИБ — то есть состояний информационных систем, которые могли привести к утечкам данных, выходу серверов из строя и так далее. Количество таких событий растёт из года в год, и существенную их долю составляют кибератаки. В этой статье мы решили разобраться, какие они бывают, как работают и почему от них иногда так сложно защититься.
Оглавление
Что такое кибератака
Кибератака — это воздействие на информационную систему с целью повредить её, получить или ограничить к ней доступ, собрать конфиденциальные данные.
Чтобы совершить кибератаку, злоумышленники ищут уязвимости в информационной системе. Например, если веб-приложение позволяет клиентам загружать файлы напрямую, хакер непременно запустит туда вирус. Если сервер способен обрабатывать только 100 запросов в секунду, злоумышленник будет отправлять их десятками тысяч, чтобы запросы остальных пользователей не обрабатывались.
Для проведения кибератак используют не только программные или аппаратные уязвимости, но и социальная инженерия. Человека могут обманом вынудить перейти по опасной ссылке или скачать файл с компьютерным вирусом.
К жертве могут даже втереться в доверие и «по-дружески» узнать у неё информацию, которая поможет при дальнейшем взломе. Или убедить подключить заражённую USB-флешку к компьютеру.
Способов обмануть систему и человека — множество. И от каждого нужно уметь защищаться.
Виды кибератак
Кибератаки делятся на виды весьма условно. Кроме того, чтобы повысить шансы на успех, в одном нападении преступники могут использовать сразу несколько подходов. Например, переход по фишинговой ссылке может спровоцировать установку вредоносного ПО. Тем не менее попробуем провести некоторую типизацию.
Вредоносное ПО
Загрузка вредоносного программного обеспечения — самый распространённый вид компьютерных атак. Его задача — заразить информационную систему и остаться в ней.
То, как такое ПО попадает в систему и ведёт себя в ней, зависит от самой программы. Вот несколько самых частых подходов.
- Трояны названы в честь троянского коня из «Илиады». Они маскируются под лицензионные программы и проверенные файлы. Всё для того, чтобы обманутый пользователь скачал их самостоятельно.
- Сетевые черви умеют воспроизводить себя и не заражают файлы на компьютере, на который попали. Это отдельная независимая программа, которая передаёт себя дальше, с устройства на устройство. Черви особенно заразны и умеют устраивать целые информационные эпидемии.
- Вирусы, напротив, внедряются в файловую систему компьютера. Они заражают устройство постепенно, внедряя свой код в программу за программой. Как и черви, вирусы могут распространяться на другие гаджеты.
- Если вы обменивались по сети документами Word или Excel, то могли обратить внимание, что они открываются в безопасном режиме только для чтения. Одна из причин этого — макровирусы. Они помещают вредоносный код в макросы офисных программ и умеют распространяться вместе с документами, которые в этих программах пишутся.
Что будет происходить после заражения компьютера, тоже зависит от особенностей вредоносного ПО.
- Задача программы-шпиона — скрываться и оставаться незамеченной как можно дольше. В это время она собирает личные данные жертвы: историю действий, учётные записи, пароли, номера банковских карт, местоположение, записи с камеры.
- Бэкдоры (от английского back door — чёрный ход) позволяют злоумышленнику перехватить контроль над устройством и получить права администратора. В будущем заражённый компьютер могут использовать для совершения других кибератак.
- Программы-шантажисты шифруют данные компьютера и блокируют к нему доступ. Иногда они угрожают уничтожить всю информацию (и даже могут это сделать). Обычно цель таких программ — получить выкуп в обмен на возврат владельцу доступа к данным.
- Майнеры захватывают вычислительные ресурсы компьютера и используют их для добычи криптовалюты.
- Adware-программы запускают на компьютере рекламные баннеры и объявления. Они также могут перенаправлять запросы браузера на рекламные сайты.
Если вредоносная программа скрывает следы своего присутствия не очень тщательно, то обнаружить её наличие можно по косвенным признакам: пропадает часть системной или оперативной памяти, процессы выполняются медленнее обычного и зависают, периодически случаются сбои.
Но лучший способ найти вредоносное ПО — это, конечно, антивирус.
DoS- и DDoS-атаки
DoS-атаки (расшифровывается как denial of service, или отказ в обслуживании) перегружают информационную систему. Для этого злоумышленники отправляют сразу множество запросов, которые она не успевает обработать. Системе не хватает мощности серверов или пропускной способности сети, и она начинает сбоить.
В результате время обработки всех запросов резко увеличивается. Часто информационная система вообще перестаёт отвечать, и пользователи не могут получить к ней доступ.
Подобные атаки могут длиться от нескольких минут до часов и даже суток. За это время, скажем, интернет-магазин может потерять миллионы рублей.
Но чаще злоумышленники используют не DoS, а DDoS-атаки. Дополнительная D означает Distributed (распределённый). Этот вид отличается тем, что запросы отправляются не с одного компьютера, а сразу со множества разных.
Отбить такое нападение гораздо труднее. Если в DoS-атаках достаточно просто заблокировать IP-адрес злоумышленника, в DDoS-атаках может участвовать от пары десятков до нескольких сотен тысяч устройств.
Для проведения DDOS-атаки не нужна армия киберзлодеев. Небольшая группа хакеров получает контроль над тысячами узлов Сети, превращая их в ботнет, и те по сигналу заваливают жертву мусорным трафиком. Как правило, зомби (то есть узлами ботнета) становятся небольшие устройства со слабыми механизмами защиты: дешёвые IP-камеры, умные видеорегистраторы и гаджеты для умного дома. Но иногда это могут быть смартфоны, персональные компьютеры и даже серверы.
Иногда DDoS-атаки проводят как отвлекающий манёвр. Пока служба информационной безопасности разбирается с ней, злоумышленники могут незаметно проводить кибератаку другого вида.
Фишинг
При фишинговых атаках злоумышленник притворяется доверенным источником и обманом вынуждает жертву перейти по фальшивой ссылке, открыть заражённое вложение в электронном письме или даже самостоятельно сообщить конфиденциальные данные.
При таком подходе используют неосведомлённость или невнимательность жертвы. «Сотрудники службы безопасности банка», которые звонят людям и запрашивают у них данные платёжных карт, занимаются именно фишингом.
Фишинговые атаки бывают массовые и целевые. При массовой главное — развесить как можно больше «крючков», на которые клюнут жертвы. А вот целевая атака направлена на конкретную жертву, на которую предварительно собирают информацию, чтобы повысить шансы на успех.
Ещё бывает уэйлинг. Если fishing переводится как «рыбалка», то whaling — «китобойный промысел». Это подвид фишинга, в котором в жертвы выбирают высшее руководство компаний и известных личностей.
SQL-инъекции
SQL — это язык запросов, с помощью которого управляют базами данных и информацией, которая в них хранится. Если сайт или веб-приложение собирает у пользователей текстовую информацию (например, запрашивает логин и пароль), злоумышленник может ввести в поле ввода вредоносный запрос на SQL. Попав в систему управлению базами данных, она сработает. Это и есть SQL-инъекции.
Их цели могут быть разными: получить доступ к данным, повредить, изменить или удалить их. У нас есть подборка способов защиты от SQL-инъекций.
Атаки на цепочку поставок
При атаках на цепочку поставок злоумышленники ищут уязвимости у разработчиков ПО. Найдя брешь в защите, они получают доступ исходному коду и внедряют в него вредоносные фрагменты.
В результате добросовестные компании вместе со своими продуктами начинают распространять зловредов, даже не подозревая об этом. Клиенты (а ими могут быть не только пользователи, но и другие компании) скачивают программы и тем самым заражаются.
Такие компьютерные атаки особенно опасны тем, что подрывают доверие к жертве. Кто захочет пользоваться продуктом компании, которая заражает компьютеры клиентов вирусами?
XSS
XSS расшифровывается как cross-site scripting — межсайтовый скриптинг. При этом виде атаки злоумышленники внедряют вредоносные скрипты в незащищённые сайты и веб-приложения.
Затем, когда пользователь посещает веб-страницу, браузер выполняет эти скрипты. Они могут собирать информацию о жертве или незаметно перенаправлять её на страницу-клон. При drive-by-атаках (их ещё называют атаками со скрытой загрузкой) такие скрипты тайно устанавливают на компьютер вредоносное ПО.
Ботнеты
Ботнеты — не столько самостоятельный вид кибератак, сколько инфраструктура для них. Это сеть подключённых к интернету компьютеров, над которыми злоумышленники получили контроль. Их используют для накрутки просмотров и кликов, рассылки спама, проведения DDoS-атак.
Как мы уже сказали выше, в наиболее уязвимом положении находится интернет вещей . Умную лампочку заразить вредоносным ПО проще, чем персональный компьютер. Тем более в некоторых случаях в ней может вообще не быть антивируса.
Брутфорс-атаки
Брутфорс-атаки (от brute-force — грубая сила) — это попытка подобрать пароль простым перебором всех комбинаций. Иногда такой прямой путь бывает эффективен, но защититься от него нетрудно: установить ограничение на количество попыток войти в систему или использовать двухфакторную аутентификацию.
MITM
При атаках типа man-in-the-middle (человек посередине) злоумышленники перехватывают трафик между двумя узлами связи, оставаясь незамеченными. Они могут как просто собирать информацию, так подменять её на другую.
Чтобы не стать жертвой таких атак, нужно передавать данные по защищённым протоколам. Даже если данные перехватят, они будут у злоумышленника в зашифрованном виде.
Почему от кибератак сложно защититься
Разрабатывая информационные системы, приходится прикрывать все гипотетические слабые места. При этом киберпреступнику для успешной атаки достаточно найти всего одну уязвимость.
Поэтому многие крупные компании держат у себя не только «защитников», но и «нападающих», которые постоянно испытывают собственные системы на прочность. Это называется наступательной кибербезопасностью.
Но под угрозой находятся не только корпорации. Информационная безопасность — удовольствие недешёвое, поэтому малый и средний бизнес может использовать менее совершенные способы защиты. Это делает их более лёгкой мишенью для киберпреступников.
Для взлома компьютерной системы нужно гораздо меньше денег и ресурсов, чем для её защиты. Из-за этого на рынке хакеров даже падают расценки, иногда в десятки раз. При этом специалистов по безопасности не хватает.
Если вы начинающий разработчик и хотите научиться защищать информационные системы от компьютерных атак, у нас есть гайд по кибербезопасности.
Способы защиты от кибератак
Добиться 100%-й защиты от компьютерных атак нельзя. Но если заботиться о своей информационной безопасности, шанс стать жертвой киберпреступников значительно снизится.
- Используйте антивирусное ПО. Его разработчики постоянно исследуют сферу информационной безопасности и ищут способ её улучшить.
- Используйте сетевой экран (его ещё называют брандмауэром или файрволом). Это шлюз, который отделяет информационную систему от интернета. Он анализирует проходящий через него трафик и ищет в нём опасности.
- Регулярно обновляйте ПО, устройства и плагины. В старых версиях могут быть уязвимости, которые уже устранили в новых.
- Не передавайте важные данные по незащищённым каналам. В таком случае даже если злоумышленник перехватит трафик, ему придётся дополнительно расшифровывать данные. Это снизит их привлекательность в глазах киберпреступников.
- Используйте двухфакторную или многофакторную аутентификацию. Это означает, что помимо пароля для получения доступа к данным нужно будет подтвердить свою личность ещё одним или несколькими способами: СМС-кодом, биометрией, токеном, специальной USB-флешкой и так далее.
- Проверяйте ссылки, по которым переходите. Злоумышленники могут использовать фейковые сайты, которые имитируют настоящие и собирают ваши данные. Отличить их можно по URL-адресам.
- Не отправляйте важные данные спонтанно. Допустим, у вас запросили личные или конфиденциальные данные по почте. Перепроверьте: настоящий ли это почтовый адрес или в нём заменили пару символов? Лучше свяжитесь с отправителем по другому каналу связи (например, по телефону) и уточните, действительно ли информацию запросил он. Особенную бдительность стоит проявлять, если данные требуются срочно — это может быть способом психологического давления.
Кибератаки, изменившие интернет
Ежегодно в мире происходят миллионы кибератак. Но лишь единицы будоражат общественность и вызывают обсуждения. Расскажем о нескольких громких случаях.
В нашем тесте вы можете найти больше историй о кибератаках и попробовать отличить реальные от вымышленных.
Черви-шифровальщики WannaCry и NotPetya
В марте 2017 года Microsoft выпустила обновление для Windows, в котором устранили опасную уязвимость системы. Но обновить операционную систему успели не все, и в мае началась эпидемия червя-вымогателя WannaCry, который использовал эту самую уязвимость (и некоторые другие).
Червь зашифровывал данные на компьютере и требовал заплатить выкуп — иначе всё удалял. Да и если платили, тоже удалял: в коде червя были ошибки, из-за которых он не мог связать выкуп с жертвой. Хотя были сообщения и о том, что выкуп помогал и данные расшифровывались.
Меньше чем за месяц WannaCry заразил более полумиллиона компьютеров по всему миру. Из-за него останавливались заводы и переносились медицинские операции.
Он существует до сих пор. Злоумышленники периодически выпускают к WannaCry патчи, чтобы он мог использовать больше уязвимостей в Windows.
Через несколько месяцев после эпидемии WannaCry появился патч к уже известному вымогателю Petya. Он использовал те же уязвимости, что и WannaCry. Но оказалось, что новый червь только маскировался под вымогателя. Это стиратель. Так как он оказался не Петей, то и назвали его соответственно — NotPetya.
Червь не предусматривал расшифровку файлов и мог только удалять их, чем успешно занимался. Его задачей было не принести создателям деньги, а нанести как можно больше ущерба жертвам.
Одной из стартовых точек распространения NotPetya была офисная программа M.E.Doc, предназначенная для документооборота и подачи отчётности — поэтому его удар особенно сильно пришёлся по бизнесу.
В результате NotPetya оказался одной из самых разрушительных, если не самой разрушительной кибератакой в истории. Ущерб от него составил более 10 млрд долларов.
Ботнет Mirai
В 2016 году три американских студента колледжа создали один из крупнейших в мире ботнетов. Он состоял из интернета вещей: в основном камер видеонаблюдения и беспроводных маршрутизаторов (но и тостерами не брезговали) — всего несколько сотен тысяч устройств.
Взломать их было легко, потому что в интернете вещей не особенно беспокоились о безопасности: использовали имена пользователей и пароли по умолчанию.
Ботнет назвали Mirai — в честь аниме Mirai Nikki («Дневник будущего»). Слово mirai означает «будущее».
Создатели ботнета решили заработать на игре Minecraft. К 2016 году там сложился целый рынок серверов: игроки платили деньги, чтобы попасть на сервер с интересным и уникальным миром. Проводя DDoS-атаки на серверы конкурентов, можно переманивать игроков к себе. Эту-то услугу и предлагали создатели Mirai.
Французский интернет-хостинг OVH предлагал хорошие инструменты для защиты Minecraft-серверов от DDoS-атак. Тогда Mirai атаковал и положил его. Потом — сан-францискую ProxyPipe, которая тоже занималась защитой от DDoS-атак. В сентябре 2016 года о Mirai написал журналист Брайан Кребс. После этого атаковали и положили уже его сайт, а ботнетом заинтересовалось ФБР.
Исходный код Mirai выложили в открытый доступ. Так распространителей вируса сложнее обвинить: они ведь могли просто скачать его код, а не создать самостоятельно.
Хакеры по всему миру стали использовать наработки американских студентов и создавать собственные варианты Mirai: за следующие полгода подобные ботнеты совершили более 15 тысяч DDoS-атак.
Самая громкая из таких — атака на сервера крупной DNS-компании Dyn в октябре 2016 года. Из-за неё в Северной Америке и части Европы в течение нескольких часов было недоступно множество сайтов, включая Amazon, Netflix, PayPal и Reddit. На Восточном побережье США интернет-соединение либо замедлилось, либо вовсе пропало.
А в результате другой атаки в ноябре 2016 года Mirai-подобный ботнет отключил от интернета всю Либерию.
Создателей Mirai в итоге нашли. В 2018 году их приговорили к пяти годам условно и 62,5 неделям общественных работ.
