Заметки с киберфронта

В эпоху глобализации наибольшей ценностью обладают персональные данные. Интернет предлагает бесчисленное количество возможностей, но не все они идут на благо обществу.

Вместе с разнообразной информацией, которой пестрят веб-сайты, пользователя поджидают «враги» — охотники за интеллектуальными и финансовыми ресурсами.

В материале мы поговорим о том, что случилось в сфере кибербезопасности в с января по май 2020 и какой эффект эти события могут иметь в глобальном плане.

Преступления в Интернете

Самоизоляция, необходимая в связи с вспышкой Covid-19 по всему миру, привела к неожиданным последствиям.

Мир практически адаптировался и перешёл в онлайн-сферу.

Конечно, многие индустрии оказались перед угрозой огромных убытков, но, в целом, представители разных профессий сосредоточили деятельность во всемирной сети.

Киберпреступники не дремали и нанесли несколько серьёзных ударов на сферы здравоохранения, онлайн банкинг и университеты Англии и США.

Во время самоизоляции интернет-мошенничество выглядело следующим образом:

• кража персональных данных осуществлялась посредством удаленного доступа – пострадали так называемые «чувствительные данные» — информация о финансовом положении, предложения работы с отправлением гонораров, чертежи проектов;
• проникновение в персональные мобильные устройства сотрудников позволили получить доступ к организационным ресурсам;
• атаки из области социальной инженерии выглядели как вредоносные емэйлы, засеявшие вирусы на рабочие компьютеры людей;
• вредоносные программы, ворующие логины и оперирующие  удаленными серверами.

Поэтому всем пришлось позаботиться о средствах онлайн-защиты от киберпреступников, например, не заходить на неизвестные порталы, не узнав, что такое VPN.

Сведения из мира кибератак

Хотя мир справился с утечкой информации, стало ясно: киберпреступления вышли на новый уровень.

В частности, по данным университета Мэриленд хакеры взламывают компьютеры каждые 39 секунд. Правда, стоит заметить, что те системы, на которых установлен антивирус, выдерживают удары без последствий.

На сегодняшний день, 23% американцев признаются, что не так давно были списаны средства с их банковских карточек.

Если взглянуть на статистику, киберпреступления стоили США 109 миллиардов долларов за последний год. А во всем мире суммарный показатель достигает 445 миллиардов долларов ежегодно.

Из них около 2 миллиардов приходится на фишинг — пользователям ПК приходит письмо на электронную почту с предложением перейти по ссылке или предоставить персональные данные.

Если человек окажется слишком наивным и сообщит такую информацию (включая сведения о компании, где он работает), хакеры получат доступ к конфиденциальным сведениям и, возможно, станут обладателями крупной суммы денег.

В 2019 года утечка информации была зафиксирована в 7098 случаев, при этом 80% украденной информации относилось к персональным данным.

События влияют на ход истории

Итак, в сфере кибербезопасности произошёл ряд событий, который невозможно обойти вниманием.

Все началось с информации, обнародованной Group-IB. Как выяснилось, с начала 2020 года более 150 компаний по всему миру пострадали от фишинг-атак.

Под ударом оказались юридические, риэлторские и финансовые организации. Основная часть аудитории проживает в США и Канаде, прочие финансовые центры находятся в Гонг-Конге, Нидерландах, Великобритании, Сингапуре и других странах.

Чтобы разобраться, как происходят атаки в сети Интернет.

Эксперт в области кибербезопасности Мордичай Гури (Университет Бен Гурион, Израиль) представил модель вирусной программы, которая может использоваться для кражи высокочувствительной информации из воздушных и аудио-систем, с использованием акустических деталей в блоке питания современных ПК.

Создатель рассказывает:

Вредоносный код способен производить манипуляции по переключения частот в блоке питания. Таким образом, в руки хакеров переходит контроль над звуковыми волнами, генерируемыми из конденсаторов и трансформеров.

Эта технология работает в системах разного типа — рабочих станциях и серверах ПК, встроенных системах и технологиях IoT, у которых нет аудио- обеспечения.

Бинарные данные могут адаптироваться и легко передаваться через акустические сигналы».

Противостоять аудио-атакам вызвался Фэйсбук, который, впрочем, печально известен продажей персональных данных пользователей компаниями для таргетированной рекламы.

В мае Фэйсбук выпустил сервис Discover, который основывается на том, что человек может сидеть в Интернете, воспользовавшись бесплатным ежедневным количеством данных.

Проект тестировался в Перу вместе с такими телекоммуникационными компаниями, как Bitel, Claro, Entel и Movistar. В рамках этого сервера вы можете находить только текстовую информацию: приложение защищает от потенциальных вредоносных аудио- и видео-файлов.

Соблюдая меры безопасности, можно защитить себя от хакерских атак. Будьте бдительными – и охраняйте любую информацию, которая может оказаться ценной!

Автор статьи:

Ася Шкуро.

Специалист по связям с общественностью в Techwarn, techwarn.com