Phenquestions
У нашій останній статті про Кіберзлочинність, ми побачили, що таке кіберзлочинність і як можна вжити певних основних кроків, щоб запобігти цьому. Сьогодні ми підемо трохи детальніше і побачимо типи кіберзлочинності.
Види кіберзлочинності
Атаку на кіберзлочин можна назвати кібератакою! Що стосується Інтернету, ви обов’язково придбаєте деякі зловмисні програми, якщо відвідуєте шкідливі веб-сайти без належного захисту. Як мінімум, потрібен антивірус та брандмауер. Вам також потрібно триматися подалі від різних видів злочинців, які намагаються заробляти гроші за вашу ціну.
Давайте розглянемо поширені типи кіберзлочинності та способи боротьби з ними.
Важливо зазначити, що для залучення комп’ютера, Інтернету чи комп’ютерних технологій необхідно скористатися будь-яким із наведених нижче прийомів чи видів діяльності для вчинення злочину чи незаконної діяльності - лише тоді це можна класифікувати як кіберзлочин. Перелік, звичайно, не є вичерпним - він лише орієнтовний!
Крадіжки особистих даних
Викрадення особистих даних та шахрайство - один із найпоширеніших видів кіберзлочинності. Термін «Викрадення особистості» використовується, коли особа претендує бути якоюсь іншою особою, з метою створення шахрайства з метою отримання фінансової вигоди. Коли це робиться в Інтернеті в Інтернеті, це називається Інтернет-крадіжка особистих даних. Найпоширенішим джерелом викрадення інформації інших осіб є порушення даних, що стосуються урядових або федеральних веб-сайтів. Це також можуть бути порушення даних приватних веб-сайтів, які містять важливу інформацію, таку як - дані кредитної картки, адреса, ідентифікатори електронної пошти тощо.
Завітайте сюди, щоб дізнатись, як можна запобігти крадіжці особистих даних в Інтернеті та захистити себе
Вимагальна програма
Це одна з огидних атак на основі шкідливого програмного забезпечення. Вимагальники потрапляють у вашу комп’ютерну мережу та шифрують ваші файли за допомогою шифрування з відкритим ключем, і на відміну від інших шкідливих програм, цей ключ шифрування залишається на сервері хакера. Потім атакованих користувачів просять заплатити величезний викуп, щоб отримати цей приватний ключ.
У цій публікації будуть викладені деякі основні правила, які можуть допомогти вам запобігти вимогам.
DDoS-атаки
DDoS-атаки використовуються для того, щоб зробити онлайн-службу недоступною та її збити, бомбардуючи або перевантажуючи її трафіком з різних місць та джерел. Великі мережі заражених комп’ютерів, які називаються ботнетами, розвиваються шляхом розміщення шкідливих програм на комп’ютерах жертв. Зазвичай ідея полягає в тому, щоб привернути увагу до DDOS-атаки та дозволити хакеру зламати систему. Вимагання та шантаж можуть бути іншими мотиваціями.
Ця публікація розповідає про DDoS та методи захисту та запобігання.
Ботнети
Ботнети - це мережі компрометованих комп’ютерів, керовані віддаленими зловмисниками для виконання таких незаконних завдань, як надсилання спаму чи атака інших комп’ютерів. Комп’ютерні боти також можуть використовуватись як шкідливе програмне забезпечення та виконувати шкідливі завдання. Потім можна використовувати для складання мережі комп’ютерів, а потім їх компрометації.
Існує кілька інструментів для видалення ботнетів, які можуть допомогти вам виявити та видалити ботнети.
Спам та фішинг
Спам та фішинг - дві дуже поширені форми кіберзлочинів. Ви не можете багато чого зробити, щоб контролювати їх. Спам - це в основному небажані електронні листи та повідомлення. Вони використовують спам-боти. Фішинг - це метод, коли кіберзлочинці пропонують приманку, щоб ви взяли її та видали потрібну інформацію. Наживка може бути у формі ділової пропозиції, оголошення лотереї, на яку ви ніколи не підписувались, і всього, що обіцяє вам гроші ні за що або невелику послугу. Є також інтернет-компанії, що займаються позиками, заявляючи, що ви можете отримати небезпечні позики незалежно від вашого місцезнаходження. Роблячи бізнес із такими претензіями, ви напевно страждаєте як фінансово, так і психічно. Фішинг також має свої варіанти - зокрема, серед них є Tabnabbing, Tabjacking. і Vishing and Smishing.
Такі спроби спаму та фішингу - це в основному електронні листи, надіслані випадковими людьми, про яких ви ніколи не чули. Вам слід триматися подалі від таких пропозицій, особливо коли ви вважаєте, що пропозиція занадто гарна. Американський центр з боротьби з кіберзлочинністю заявляє - не укладайте жодної угоди, яка обіцяє щось занадто добре, щоб бути правдою. У більшості випадків це фальшиві пропозиції, спрямовані на отримання вашої інформації та отримання грошей прямо чи опосередковано.
Прочитайте нашу статтю, щоб дізнатись, що таке фішинг та як виявити спроби фішингу.
Соціальна інженерія
Соціальна інженерія - це метод, при якому кіберзлочинці безпосередньо контактують з вами за допомогою електронної пошти або телефонів - переважно останніх. Вони намагаються завоювати вашу впевненість, і як тільки їм це вдається, вони отримують потрібну інформацію. Ця інформація може стосуватися вас, ваших грошей, вашої компанії, де ви працюєте, або будь-чого, що може зацікавити кіберзлочинців.
З Інтернету легко дізнатися основну інформацію про людей. Використовуючи цю інформацію як основу, кіберзлочинці намагаються подружитися з вами, і як тільки їм це вдасться, вони зникнуть, залишаючи вас схильним до різних фінансових збитків прямо та опосередковано. Вони можуть продати отриману вами інформацію або використовувати її для забезпечення таких речей, як позики на ваше ім’я. Останній випадок стосується крадіжки особистості. Ви повинні бути дуже обережними при спілкуванні з незнайомцями - як по телефону, так і в Інтернеті.
Дивіться нашу статтю про техніки соціальної інженерії, щоб знати, як з цим боротися.
Неправильна реклама
Зловмисна реклама - це метод, за допомогою якого користувачі завантажують шкідливий код, просто натискаючи деякі оголошення на будь-якому зараженому веб-сайті. У більшості випадків веб-сайти невинні. Це кіберзлочинці, які розміщують шкідливу рекламу на веб-сайтах без відома останніх. Робота рекламних компаній - перевірити, чи реклама є шкідливою, але враховуючи кількість оголошень, з якими їм доводиться мати справу, зловживання легко видаються за справжню рекламу.
В інших випадках кіберзлочинці протягом певного періоду показують чисті оголошення, а потім замінюють їх на зловмисні, щоб веб-сайти та реклама не підозрювали. Вони деякий час демонструють зловмисники та видаляють їх із сайту після досягнення цілей. Все це настільки швидко, що веб-сайт навіть не підозрює, що їх використовували як інструмент для кіберзлочинності. Зловживання рекламою є одним із найшвидших, що зростають видів кіберзлочинності.
Наша стаття про шкідливу рекламу та шкідливе програмне забезпечення розповість вам, як ви можете бути безпечними.
ЩЕНОК або ПУА
Щенки, широко відомі як потенційно небажані програми, менш шкідливі, але більш дратують шкідливе програмне забезпечення. Він встановлює небажане програмне забезпечення у вашій системі, включаючи пошукові агенти та панелі інструментів. Вони включають шпигунське, рекламне програмне забезпечення, а також набирачі номерів. Біткойн-майнер в один момент був одним із найпоширеніших цуценят.
Drive-By-Downloads
Завантажувальні завантаження теж наближаються до зловживання рекламою. Ви відвідуєте веб-сайт, і це викликає завантаження шкідливого коду на ваш комп’ютер. Потім ці комп’ютери використовуються для агрегування даних та маніпулювання іншими комп’ютерами.
Веб-сайти можуть знати або не знати, що вони скомпрометовані. Здебільшого кіберзлочинці використовують вразливе програмне забезпечення, таке як Java та Adobe Flash та Microsoft Silverlight, щоб вводити шкідливі коди, як тільки браузер відвідує заражений веб-сайт. Користувач навіть не знає, що завантаження триває.
Можливо, ви захочете поглянути на нашу статтю про завантаження з Drive-By, щоб дізнатися, як захистити себе.
Засоби віддаленого адміністрування
Засоби віддаленого адміністрування використовуються для здійснення незаконних дій. Він може використовуватися для управління комп’ютером за допомогою команд оболонки, викрадення файлів / даних, надсилання місця розташування комп’ютера на пристрій дистанційного керування тощо.
Прочитайте цю публікацію, щоб дізнатись більше про те, як можна запобігти незаконному використанню RAT чи засобів віддаленого адміністрування.
Експлойт-набори
Уразливість означає певну проблему в кодуванні програмного забезпечення, що дозволяє кіберзлочинцям отримати контроль над вашим комп'ютером. На Інтернет-ринку є готові до використання інструменти (експлойт-набори), які люди можуть придбати та використовувати проти вас. Ці експлойт-комплекти модернізовані, як і звичайне програмне забезпечення. Різниця лише в тому, що вони є незаконними. Вони доступні в основному на хакерських форумах, а також на Darknet.
Прочитайте нашу статтю про Експлойти та Експлойти, щоб дізнатись більше про них.
Шахрайство
Серед шахрайства в Інтернеті примітними є шахрайства, які зловживають іменем Майкрософт та інші шахрайства загальної технічної підтримки. Шахраї телефонують користувачам комп’ютерів хаотично і пропонують виправити їхні комп’ютери за окрему плату. Кожного дня десятки невинних людей потрапляють у пастку шахраїв в Інтернет-технічну підтримку і їх змушують витратити сотні доларів за неіснуючі комп'ютерні проблеми.
Запобіжні заходи проти кіберзлочинності
Окрім прищеплення безпечних звичок перегляду, підтримуйте належну гігієну системи. Не залишайте цифрових слідів. Ви повинні захистити свою систему Windows за допомогою повністю оновленої операційної системи та встановленого програмного забезпечення, а також переконатися, що ви встановили хороше програмне забезпечення для захисту Інтернету для захисту комп’ютера з Windows 10.
Залишайтеся в безпеці ... там поганий світ!
