Phenquestions
V našom poslednom článku o Počítačová kriminalita, videli sme, čo je to počítačová kriminalita a ako by sa dalo podniknúť určité základné kroky, aby sa zabránilo tomu, že sa vám to stane. Dnes pôjdeme trochu podrobnejšie a pozrieme sa na typy počítačovej kriminality.
Druhy počítačovej kriminality
Útok na spáchanie kybernetickej kriminality možno nazvať ako kybernetický útok! Pokiaľ ide o internet, určite si zaobstaráte nejaký malware, ak navštívite škodlivé webové stránky bez náležitej ochrany. Minimálne potrebujete antivírus a bránu firewall. Musíte sa tiež vyhýbať rôznym typom kybernetických zločincov, ktorí sa snažia zarobiť si peniaze, na svoje náklady.
Pozrime sa na bežné typy počítačovej kriminality a spôsoby riešenia týchto problémov.
Je dôležité poznamenať, že je potrebné zapojiť počítač, internet alebo výpočtovú technológiu, a ak sa na vykonanie trestnej činnosti alebo nezákonnej činnosti použije niektorá z nasledujúcich techník alebo činností - až potom ju možno klasifikovať ako počítačovú kriminalitu. Zoznam samozrejme nie je vyčerpávajúci - má iba informatívny charakter!
Krádež identity
Krádež identity a podvody sú jedným z najbežnejších typov počítačovej kriminality. Termín Krádež identity sa používa, ak sa osoba údajne stáva nejakou inou osobou, s cieľom vytvoriť podvod pre finančné zisky. Ak sa to deje online na internete, nazýva sa to Krádež identity online. Najbežnejším zdrojom kradnutia informácií o totožnosti ostatných sú porušenia ochrany údajov, ktoré majú vplyv na vládne alebo federálne weby. Môžu to byť aj porušenia ochrany údajov na súkromných webových stránkach, ktoré obsahujú dôležité informácie, ako napríklad - informácie o kreditnej karte, adresa, e-mailové ID atď.
Prejdite sem a zistite, ako môžete zabrániť krádežiam online identity a chrániť sa
Ransomvér
Toto je jeden z odporných útokov založených na škodlivom softvéri. Ransomvér vstupuje do vašej počítačovej siete a šifruje vaše súbory šifrovaním pomocou verejného kľúča. Na rozdiel od iného škodlivého softvéru zostáva tento šifrovací kľúč na serveri hackera. Napadnutí používatelia sú potom požiadaní, aby za získanie tohto súkromného kľúča zaplatili obrovské výkupné.
Tento príspevok bude obsahovať základné pravidlá, ktoré vám môžu pomôcť zabrániť ransomvéru.
DDoS útoky
Útoky DDoS sa používajú na to, aby sa služba online stala nedostupnou a zneškodnila ju bombardovaním alebo zahltením prenosom z viacerých miest a zdrojov. Veľké siete infikovaných počítačov, ktoré sa nazývajú botnety, sa vyvíjajú šírením škodlivého softvéru do počítačov obetí. Ide zvyčajne o to, upriamiť pozornosť na útok DDOS a umožniť hackerovi nabúrať sa do systému. Ďalšou motiváciou môžu byť vydieranie a vydieranie.
Tento príspevok hovorí o DDoS a metódach ochrany a prevencie.
Botnety
Botnety sú siete napadnutých počítačov ovládané vzdialenými útočníkmi s cieľom vykonávať také nezákonné úlohy, ako je odosielanie spamu alebo útoky na iné počítače. Počítačové roboty sa dajú použiť aj na fungovanie ako malvér a na vykonávanie škodlivých úloh. Potom môžu byť použité na zostavenie siete počítačov a ich následné ohrozenie.
Existuje niekoľko nástrojov na odstránenie botnetov, ktoré vám môžu pomôcť zistiť a odstrániť botnety.
Spam a phishing
Spamovanie a phishing sú dve veľmi časté formy počítačových zločinov. S ich ovládaním nemôžete urobiť veľa. Spam sú v podstate nežiaduce e-maily a správy. Používajú Spamboty. Phishing je metóda, pri ktorej počítačoví zločinci ponúkajú návnadu, aby ste ju vzali a poskytli požadované informácie. Návnada môže mať formu obchodného návrhu, vyhlásenia lotérie, ktorú ste si nikdy neprihlásili, a čohokoľvek, čo vám sľubuje peniaze za nič alebo malú láskavosť. Existujú aj online pôžičkové spoločnosti, ktoré tvrdia, že môžete získať nezabezpečené pôžičky bez ohľadu na to, kde sa nachádzate. Pri podnikaní s takýmito tvrdeniami určite trpíte finančne aj psychicky. Phishing má aj svoje varianty - najmä medzi nimi Tababbing, Tabjacking. a Vishing a Smishing.
Takéto pokusy o spam a phishing sú väčšinou e-maily odoslané náhodnými ľuďmi, o ktorých ste nikdy nepočuli. Od akýchkoľvek takýchto ponúk by ste sa mali držať ďalej, najmä ak máte pocit, že je príliš dobrá. Americké centrum pre počítačovú kriminalitu tvrdí - neprijímajte nijaké dohody, ktoré sľubujú niečo príliš dobré na to, aby to bola pravda. Vo väčšine prípadov ide o falošné ponuky, ktorých cieľom je získať vaše informácie a získať peniaze priamo alebo nepriamo.
V našom článku nájdete informácie o tom, čo je phishing a ako zistiť pokusy o phishing.
Sociálne inžinierstvo
Sociálne inžinierstvo je metóda, pri ktorej vás počítačoví zločinci priamo kontaktujú pomocou e-mailov alebo telefónov - väčšinou práve tých druhých. Snažia sa získať si vašu sebadôveru a akonáhle v nej uspejú, získajú potrebné informácie. Tieto informácie môžu byť o vás, vašich peniazoch, vašej spoločnosti, kde pracujete, alebo o čomkoľvek, čo by mohlo byť zaujímavé pre zločincov.
Z internetu je ľahké zistiť základné informácie o ľuďoch. Na základe týchto informácií sa počítačoví zločinci pokúsia spriateliť s vami a akonáhle budú mať úspech, zmiznú a ponechajú vás priamo alebo nepriamo náchylné na rôzne finančné zranenia. Môžu vami získané informácie predať alebo ich použiť na zabezpečenie vecí, ako sú pôžičky, na vaše meno. Posledným prípadom je krádež identity. Pri jednaní s cudzími ľuďmi by ste mali byť veľmi opatrní - telefonicky aj na internete.
V našom článku o technikách sociálneho inžinierstva sa dozviete, ako s nimi zaobchádzať.
Zlá reklama
Malvertising je metóda, pomocou ktorej si používatelia sťahujú škodlivý kód jednoduchým kliknutím na niektoré reklamy na infikovaných webových stránkach. Vo väčšine prípadov sú webové stránky nevinné. Sú to počítačoví zločinci, ktorí vkladajú škodlivé reklamy na webové stránky bez toho, aby o tom vedeli. Inzerentom záleží na tom, aby zistili, či je reklama škodlivá, ale vzhľadom na počet reklám, s ktorými sa musia vyrovnať, sa škodlivé programy ľahko vydávajú za originálne reklamy.
V iných prípadoch počítačoví zločinci zobrazujú po určitý čas čisté reklamy a potom ich nahradia škodlivými produktmi, aby webové stránky a reklamy nemali podozrenie. Na chvíľu zobrazia malvorty a po splnení svojich cieľov ho odstránia z webu. To všetko je také rýchle, že web ani nevie, že boli použité ako nástroj na počítačovú kriminalitu. Škodlivá reklama je jedným z najrýchlejších druhov kybernetickej kriminality.
Náš článok o škodlivej reklame a škodlivom softvéri vám povie, ako môžete zostať v bezpečí.
ŠTENIATKO alebo PUA
Šteňatá, bežne známe ako Potenciálne nežiaduce programy, sú menej škodlivé, ale nepríjemnejšie škodlivé programy. Inštaluje do vášho systému nežiaduci softvér vrátane vyhľadávacích agentov a panelov s nástrojmi. Zahŕňajú spyware, adware a tiež dialery. Bitcoinový miner bol v jednom okamihu jedným z najčastejšie zaznamenávaných PUP.
Drive-By-Downloads
Aj sťahovanie pomocou disku sa blíži k škodlivej reklame. Navštívite webovú stránku, ktorá spustí stiahnutie škodlivého kódu do vášho počítača. Tieto počítače sa potom používajú na agregáciu údajov a na manipuláciu s inými počítačmi.
Webové stránky môžu alebo nemusia vedieť, že boli napadnuté. Kybernetickí zločinci väčšinou používajú zraniteľný softvér ako Java a Adobe Flash a Microsoft Silverlight na injekciu škodlivých kódov, akonáhle prehliadač navštívi infikovanú webovú stránku. Používateľ ani nevie, že práve prebieha sťahovanie.
Možno by ste sa mali pozrieť na náš článok o sťahovaní z disku, kde sa dozviete, ako sa chrániť.
Nástroje vzdialenej správy
Nástroje vzdialenej správy sa používajú na vykonávanie nelegálnych aktivít. Môže sa použiť na ovládanie počítača pomocou príkazov shellu, kradnutie súborov / údajov, odosielanie polohy počítača do vzdialeného ovládacieho zariadenia a ďalšie.
V tomto príspevku sa dozviete viac o tom, ako môžete zabrániť nelegálnemu použitiu RAT alebo nástrojov vzdialenej správy.
Využite súpravy
Zraniteľnosť znamená určitý problém v kódovaní softvéru, ktorý umožňuje počítačovým zločincom získať kontrolu nad vašim počítačom. Na internetovom trhu existujú nástroje pripravené na použitie (exploit kits), ktoré si ľudia môžu kúpiť a použiť proti vám. Tieto exploitové sady sa inovujú rovnako ako bežný softvér. Rozdiel je iba v tom, že sú nelegálne. Sú k dispozícii väčšinou na hackerských fórach, ako aj na serveri Darknet.
Prečítajte si náš článok Exploits a Exploit Kit, kde sa o nich dozviete viac.
Podvody
Medzi internetovými podvodmi sú pozoruhodné podvody, ktoré zneužívajú meno spoločnosti Microsoft, a ďalšie podvody so všeobecnou technickou podporou. Podvodníci telefonujú používateľom počítačov náhodne a za poplatok ponúkajú opravu svojich počítačov. Každý deň sú podvodníci v zajatí desiatok nevinných ľudí do podvodov online technickej podpory a sú nútení vylúpiť stovky dolárov za neexistujúce problémy s počítačom.
Preventívne kroky proti počítačovej kriminalite
Okrem vštepovania bezpečných návykov pri prehliadaní dodržiavajte aj dobrú hygienu systému. Vyvarujte sa zanechávaniu digitálnych stôp. Musíte zabezpečiť svoj systém Windows s plne aktualizovaným operačným systémom a nainštalovaným softvérom a nainštalovať si kvalitný bezpečnostný softvér na internete na ochranu vášho počítača so systémom Windows 10.
Buďte v bezpečí ... vonku je to zlý svet!
