Phenquestions
U našem posljednjem članku o Cyber kriminal, vidjeli smo što je cyber kriminal i kako bismo mogli poduzeti određene osnovne korake da se to vama ne dogodi. Danas ćemo otići malo detaljnije i vidjeti vrste cyber kriminala.
Vrste cyber kriminala
Napad na počinjenje cyber kriminala možemo nazvati cyber napadom! Što se tiče Interneta, zasigurno ćete nabaviti malo zlonamjernog softvera ako posjetite zlonamjerne web stranice bez odgovarajuće zaštite. Minimalno su vam potrebni antivirus i vatrozid. Također se morate kloniti različitih vrsta cyber kriminalaca koji pokušavaju zaraditi novac pod vaš trošak.
Pogledajmo uobičajene vrste cyber kriminala i kako se s njima nositi.
Važno je napomenuti da računalo, Internet ili računalna tehnologija moraju biti uključeni, a kada se za izvršenje kaznenog djela ili ilegalne radnje koristi bilo koja od sljedećih tehnika ili radnji - tek tada se to može klasificirati kao cyber kriminal. Popis, naravno, nije iscrpan - samo je indikativan!
Krađa identiteta
Krađa identiteta i prijevara jedna su od najčešćih vrsta cyber kriminala. Pojam krađa identiteta koristi se kada se osoba pretvara da je neka druga osoba, s ciljem stvaranja prijevare radi financijske dobiti. Kada se to radi putem interneta na Internetu, to se naziva internetska krađa identiteta. Najčešći izvor krađe podataka o identitetu drugih jesu kršenja podataka koja utječu na vladine ili savezne web stranice. To mogu biti i povrede podataka na privatnim web stranicama koje sadrže važne informacije kao što su - podaci o kreditnoj kartici, adresa, ID-ovi e-pošte itd.
Idite ovdje da biste saznali kako možete spriječiti krađu identiteta na mreži i zaštititi se
Ransomware
Ovo je jedan od gnusnih napada na malware-u. Ransomware ulazi u vašu računalnu mrežu i šifrira vaše datoteke pomoću šifriranja s javnim ključem, a za razliku od drugog zlonamjernog softvera, ovaj ključ za šifriranje ostaje na hakerskom poslužitelju. Tada se od napadnutih korisnika traži da plate ogromnu otkupninu da bi dobili ovaj privatni ključ.
Ovaj će post postaviti neka osnovna pravila koja vam mogu pomoći u sprečavanju ransomwarea.
DDoS napadi
DDoS napadi koriste se kako bi internetska usluga postala nedostupna i srušila je bombardiranjem ili zatrpavanjem prometom s više lokacija i izvora. Velike mreže zaraženih računala, zvane botneti, razvijaju se postavljanjem zlonamjernog softvera na žrtvina računala. Ideja je obično skrenuti pozornost na DDOS napad i omogućiti hakeru da provali u sustav. Iznuda i ucjena mogu biti drugi motivi.
Ovaj post govori o DDoS-u i metodama zaštite i prevencije.
Botnetske mreže
Botneti su mreže kompromitiranih računala kojima upravljaju udaljeni napadači kako bi izvršavali nezakonite zadatke poput slanja neželjene pošte ili napada na druga računala. Računalni botovi također se mogu koristiti kao malware i izvršavati zlonamjerne zadatke. Tada se može koristiti za sastavljanje mreže računala, a zatim ih kompromitirati.
Postoje neki alati za uklanjanje botneta koji vam mogu pomoći u otkrivanju i uklanjanju botneta.
Neželjena pošta i krađa identiteta
Neželjena pošta i krađa identiteta dva su vrlo česta oblika cyber kriminala. Ne možete puno učiniti kako biste ih kontrolirali. Neželjena pošta je u osnovi neželjena e-pošta i poruke. Koriste Spambotove. Phishing je metoda kojom cyber kriminalci nude mamac tako da ga uzmete i date informacije koje žele. Mamac može biti u obliku poslovnog prijedloga, najave lutrije na koju se nikada niste pretplatili i bilo čega što vam obećava novac za ništa ili malu uslugu. Postoje i internetske tvrtke za zajmove koje tvrde da nesigurne kredite možete dobiti bez obzira na svoje mjesto. Poslujući s takvim tvrdnjama, sigurno ćete patiti i financijski i psihički. Phishing ima i svoje inačice - među njima su Tabnabbing, Tabjacking. i Vishing and Smishing.
Takvi pokušaji slanja neželjene pošte i krađe identiteta uglavnom su e-poruke koje šalju slučajni ljudi za koje nikada niste čuli. Morali biste se kloniti svake takve ponude, posebno ako smatrate da je ponuda predobra. Američki centar za kibernetički kriminal poručuje - ne ulazite u bilo kakav sporazum koji obećava nešto previše dobro da bi bilo istinito. U većini slučajeva to su lažne ponude čiji je cilj dobiti vaše podatke i izravno ili neizravno doći do vašeg novca.
Pročitajte naš članak da biste saznali što je krađa identiteta i kako otkriti pokušaje krađe identiteta.
Socijalni inženjering
Socijalni inženjering metoda je kojom internetski kriminalci izravno kontaktiraju s vama koristeći e-poštu ili telefone - uglavnom potonje. Pokušavaju pridobiti vaše samopouzdanje i nakon što u tome uspiju, dobivaju potrebne informacije. Ovi podaci mogu biti o vama, vašem novcu, vašoj tvrtki u kojoj radite ili bilo čemu što bi moglo zanimati cyber kriminalce.
S Interneta je lako saznati osnovne informacije o ljudima. Koristeći ove podatke kao osnovu, cyber kriminalci se pokušavaju sprijateljiti s vama i kad uspiju, nestat će, ostavljajući vas izravno i neizravno sklonima različitim financijskim ozljedama. Oni mogu prodati podatke koje ste dobili ili ih upotrijebiti za osiguravanje stvari poput zajmova u vaše ime. Potonji je slučaj krađe identiteta. Trebali biste biti vrlo oprezni kada imate posla s nepoznatim ljudima - i na telefonu i na Internetu.
Pogledajte naš članak o Tehnikama socijalnog inženjerstva kako biste se znali nositi s tim.
Malvertiranje
Zlonamjerno oglašavanje je metoda kojom korisnici preuzimaju zlonamjerni kôd jednostavnim klikom na neke oglase na bilo kojem zaraženom web mjestu. U većini slučajeva web mjesta su nevina. Internetski kriminalci ubacuju zlonamjerne oglase na web stranice bez znanja potonjih. Posao je oglašivačkih tvrtki da provjere je li oglas zlonamjeran, ali s obzirom na broj oglasa s kojima se moraju nositi, malverti se lako izdaju kao pravi oglasi.
U drugim slučajevima, cyber kriminalci neko vrijeme prikazuju čiste oglase, a zatim ih zamjenjuju malverzima kako web mjesta i oglasi ne bi sumnjali. Neko vrijeme prikazuju malverte i uklanjaju ih s web mjesta nakon što su ispunili svoje ciljeve. Sve je to tako brzo da web stranica ni ne zna da su korištene kao alat za internetski kriminal. Malvertiranje je jedna od najbržih vrsta cyber kriminala.
Naš članak o malvertiranju i štetnom softveru reći će vam kako možete biti sigurni.
PUP ili PUA
PUP-ovi, poznatiji kao potencijalno neželjeni programi, manje su štetni, ali više smetaju zlonamjernom softveru. Instalira neželjeni softver u vaš sustav, uključujući agente za pretraživanje i alatne trake. Uključuju špijunski softver, adware, kao i birače brojeva. Bitcoin rudar u jednom je trenutku bio jedan od najčešće primijećenih štenaca.
Pogon za preuzimanje
Drive-By i preuzimanja, približite se malvertiranju. Posjetite web stranicu i ona pokreće preuzimanje zlonamjernog koda na vaše računalo. Ta se računala zatim koriste za agregiranje podataka i za manipulaciju drugim računalima.
Web stranice mogu ili ne moraju znati da su ugrožene. Kibernetski kriminalci uglavnom rabe ranjivi softver kao što su Java i Adobe Flash te Microsoft Silverlight za ubrizgavanje zlonamjernih kodova čim preglednik posjeti zaraženo web mjesto. Korisnik ni ne zna da je preuzimanje u tijeku.
Možda biste htjeli pogledati naš članak o Drive-By Downloads kako biste naučili kako se zaštititi.
Alati za daljinsko upravljanje
Alati za daljinsko upravljanje koriste se za provođenje ilegalnih aktivnosti. Može se koristiti za upravljanje računalom pomoću naredbi ljuske, krađu datoteka / podataka, slanje lokacije računala na uređaj za daljinsko upravljanje i još mnogo toga.
Pročitajte ovaj post da biste saznali više o tome kako možete spriječiti ilegalnu upotrebu RAT-ova ili alata za daljinsko upravljanje.
Iskoristite komplete
Ranjivost znači neki problem u kodiranju softvera koji omogućava cyber kriminalcima da steknu kontrolu nad vašim računalom. Na internetskom tržištu postoje alati gotovi za upotrebu (exploit setovi) koje ljudi mogu kupiti i upotrijebiti ih protiv vas. Ovi se eksploatacijski setovi nadograđuju poput uobičajenog softvera. Jedina razlika je što su ove ilegalne. Dostupni su uglavnom na hakerskim forumima, kao i na Darknetu.
Pročitajte naš članak o Exploitima i Exploit Kitovima da biste saznali više o njima.
Prijevare
Među internetskim prevarama istaknute su prevare koje zlouporabljavaju Microsoftovo ime i druge općenite prevare s tehničkom podrškom. Prevaranti nasumično telefoniraju korisnicima računala i nude im popravak uz naplatu. Svakog dana, umjetnici prijevara zarobljuju mnoštvo nevinih ljudi u prevare s mrežnom tehničkom podrškom i prisiljavaju ih izdvojiti stotine dolara za nepostojeće računalne probleme.
Preventivni koraci protiv cyber kriminala
Osim usađivanja navika sigurnog pregledavanja, održavajte i dobru higijenu sustava. Izbjegavajte ostavljati Digital Footprints. Morate osigurati svoj Windows sustav s potpuno ažuriranim operativnim sustavom i instaliranim softverom te osigurati da instalirate dobar internetski sigurnosni softver za zaštitu računala sa sustavom Windows 10.
Budite sigurni ... vani je loš svijet!
