REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Hakerów sposoby na podszywanie. Jak się bronić?

cyberatak
cyberatak
Shutterstock

REKLAMA

REKLAMA

Phishing jest jednym z najpopularniejszych, a zarazem najgroźniejszych rodzajów cyberataków. Haker podszywa się pod administratora strony w celu wyłudzenia danych.

Oszustwo na udawanie administratora strony -  znaczny wzrost w 2022

Phishing jest jedną z ulubionych metod stosowanych przez hakerów. Komunikaty rzekomo pochodzące z popularnych serwisów społecznościowych, portali aukcyjnych, kurierów, banków czy administratorów IT mają za zadanie wyłudzić od adresatów loginy, hasła i numery kart kredytowych, czy też dane osobowe. Według danych SlashNext w pierwszym półroczu bieżącego roku odnotowano aż 255 milionów tego typu ataków, co oznacza 61 proc. wzrost w porównaniu z analogicznym okresem ubiegłego roku. Analitycy uważają, że wpływ na taki stan rzeczy miały praca hybrydowa, czy wykorzystywanie osobistych urządzeń mobilnych do celów zawodowych.

REKLAMA

Hakerzy wykorzystują socjotechnikę i luki w zabezpieczeniach

Choć phishing jest zjawiskiem znanym od co najmniej kilkunastu lat, internauci wciąż dają się nabrać na, wydawałoby się, ograne sztuczki hakerów. Część ludzi rzeczywiście gubi niefrasobliwość i otwieranie e-maili pochodzących z nieznanych źródeł czy linków, prowadzących do stron internetowych z mega promocjami. Ale jest i druga strona medalu - oszuści wbrew pozorom nie stoją w miejscu. Nowoczesne techniki socjotechniczne wykorzystują nie tylko naiwność odbiorców wiadomości, ale również mankamenty technologii zabezpieczeń internetowych. Napastnicy starannie przygotowują e-maile lub SMS-y. Trudno w nich znaleźć błędy ortograficzne lub stylistyczne, co do niedawna było powszechnym zjawiskiem. Wiadomości w większości przypadków posiadają logotypy firm lub instytucji, pod które podszywają się napastnicy i na pierwszy rzut oka nie wzbudzają jakichkolwiek podejrzeń.

Oszustwa na SMS – nie klikać w nieznane linki

REKLAMA

Smartfony od kilku lat stały się nieodłącznym przyjacielem człowieka, towarzyszą nam w domu, w pracy i podczas dalekich zagranicznych podróży. Są narzędziem wykorzystywanym do komunikacji, wysyłania i odbierania poczty elektronicznej, randkowania na portalach społecznościowych, robienia zakupów online czy obsługi bankowości elektronicznej. To wszystko nie umyka uwadze hakerów, którzy sięgają po różne sposoby, aby przejąć kontrolę nad telefonami oraz przechowywanymi na nich danymi. W ostatnim czasie szczególnie popularny jest smishing, atak rozpoczynający się od przesłania za pośrednictwem wiadomości SMS, bądź komunikatorów internetowych (WhatsApp, Messenger, Signal), linka prowadzącego do zainfekowanych stron. Z punktu widzenia napastnika taka forma oszustwa ma kilka zalet. Po pierwsze ludzie częściej czytają SMS-y aniżeli e-maile, po drugie mały ekran smartfona sprawia, że łatwiej o błąd czy niedostrzeżenie detali mogących zdradzać prawdziwe intencje nadawcy. Po trzecie użytkownicy szybciej odpowiadają na SMS-y niż e-maile, stąd istnieje duże prawdopodobieństwo, że wpadną w pułapkę zastawioną przez oszustów.

Napastnicy posługujący się smishingiem potrafią doskonale wyczuwać trendy komunikacji mobilnej. W czasie pandemii blagierzy wysyłali fałszywe informacje o kwarantannie, szczepieniach, e-receptach czy pomocy w ramach tarczy antykryzysowej. W tym roku odbiorcy SMS-ów najczęściej nabierali się na rzekome dopłaty za przesyłki kurierskie czy „akcje spółki Orlen”.

Mail do księgowego, podszywanie się pod prezesa z żądaniem przelewu

REKLAMA

Większość kampanii phishingowych wymierzonych jest w przeciętnego Kowalskiego, Smitha czy Andersona. Napastnicy nie przeprowadzają wstępnej selekcji, lecz wyprowadzają zmasowany atak na tysiące anonimowych odbiorców. Nieco inaczej wygląda to w przypadku incydentów BEC (Business E-mail Compromise). Oszuści, zanim uderzą w swój cel, zbierają szczegółowe informacje na temat organizacji, głównie adresy e-mail dyrektorów finansowych, głównych księgowych, a także dane dotyczące rozliczeń z dostawcami. Następnie wyprowadzają atak. Wiadomość wysyłana do wybranego adresata (w większości przypadków są to osoby mogące dokonywać przelewów) zawiera zazwyczaj fałszywą fakturę, a jej nadawca podszywa się pod prezesa firmy lub dyrektora finansowego i próbuje skłonić potencjalną ofiarę do przelania środków finansowych na wskazany numer konta. Oszuści bardzo często wywierają presję na odbiorcach e-maili, nadając wysyłanym wiadomościom pilny charakter, co ma przyspieszyć realizację transferu.

Dalszy ciąg materiału pod wideo

W raporcie IBM dotyczącym kosztów naruszenia danych z 2021 roku stwierdzono, że ataki BEC są najdroższym rodzajem ataków i kosztują firmy z różnych branż średnio 5,01 mln USD. Z kolei FBI poinformowało, że ofiary tego typu oszustw straciły około 2,4 miliarda dolarów.

W ostatnich kilku latach bardzo dużo mówi się o wykorzystaniu sztucznej inteligencji (AI) oraz uczenia maszynowego (ML) w systemach bezpieczeństwa. Jednak jest to broń obosieczna, ponieważ cyberprzestępcy również korzystają z wymienionych mechanizmów. W ubiegłym roku na konferencji Black Hat i Defcon w Las Vegas, specjaliści od bezpieczeństwa z Singapuru pokazali interesujący eksperyment związany właśnie z phishingiem. Otóż wysłali oni swoim kolegom dwa zestawy wiadomości phishingowych - jedną napisaną przez człowieka, zaś autorem drugiej był algorytm. Zwycięzcą tej rywalizacji została sztuczna inteligencja. To oznacza, że hakerzy spersonalizowali swoje e-maile, a tym samym znacznie zwiększyli skuteczność realizowanych kampanii. Poza tym phishing opracowany przez systemy sztucznej inteligencji jest precyzyjnie ukierunkowany i trudny do przypisania określonej grupie cyberprzestępczej.

Innym niepokojącym zjawiskiem jest konwersja głosu wykorzystywana do tego, aby na przykład podszyć się pod prezesa i podczas rozmowy telefonicznej z księgowym, poprosić o pilny przelew środków. Pierwszy taki udokumentowany przypadek odnotowano trzy lata temu. Niestety, akcja zakończyła się sukcesem hakerów.

Jak się bronić przed pomysłowością hakerów

Najlepszą metoda zabezpieczenia się przed phishingiem jest dokładne sprawdzanie wszystkich przychodzących e-maili oraz SMS-ów. Ze szczególną uwagą należy podchodzić do wiadomości pochodzących od nieznanych nadawców. Czasami oszusta zdradzą detale, takie jak błąd ortograficzny, niezrozumiałe sformułowanie czy literówka.

Socjotechniczne sztuczki stosowane przez napastników może rozszyfrować oprogramowanie antywirusowe.

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Piękny umysł. Wiedza o mózgu w analizie preferencji zachowań i postaw człowieka

W dzisiejszym świecie, w którym wiedza neuronaukowa jest coraz bardziej dostępna, a tematyczne publikacje wychodzą poza ramę dyskursu naukowego i pisane są przystępnym językiem, wiedza o mózgu staje się niebywale wartościowym obszarem do codziennego wykorzystania. Warto, aby sięgali po nią również ci, którzy wspierają wzrost ludzi w biznesie i rozwoju indywidualnym.

Ruszył konkurs ZUS. Można otrzymać dofinansowanie do 80 proc. wartości projektu na poprawę bezpieczeństwa i higieny pracy (BHP)

Ruszył konkurs ZUS. Można otrzymać dofinansowanie do 80 proc. wartości projektu na poprawę bezpieczeństwa i higieny pracy (BHP). Wnioski można składać do 10 marca 2025 r. Gdzie złożyć wniosek? Kto może ubiegać się o dofinansowanie? Co podlega dofinansowaniu?

Podatek dochodowy 2025: skala podatkowa, podatek liniowy czy ryczałt. Trzeba szybko decydować się na wybór formy opodatkowania, jaki termin - do kiedy

Przedsiębiorcy mogą co roku korzystać z innej – jednej z trzech możliwych – form podatku dochodowego od przychodów uzyskiwanych z działalności gospodarczej. Poza wysokością samego podatku, jaki trzeba będzie zapłacić, teraz forma opodatkowania wpływa również na wysokość obciążeń z tytułu składki na ubezpieczenie zdrowotne.

Raportowanie ESG: jak się przygotować, wdrażanie, wady i zalety. Czy czekają nas zmiany? [WYWIAD]

Raportowanie ESG: jak firma powinna się przygotować? Czym jest ESG? Jak wdrożyć system ESG w firmie. Czy ESG jest potrzebne? Jak ESG wpływa na rynek pracy? Jakie są wady i zalety ESG? Co należałoby zmienić w przepisach stanowiących o ESG?

REKLAMA

Zarządzanie kryzysowe czyli jak przetrwać biznesowy sztorm - wskazówki, przykłady, inspiracje

Załóżmy, że jako kapitan statku (CEO) niespodziewanie napotykasz gwałtowny sztorm (sytuację kryzysową lub problemową). Bez odpowiednich narzędzi nawigacyjnych, takich jak mapa, kompas czy plan awaryjny, Twoje szanse na bezpieczne dotarcie do portu znacząco maleją. Ryzykujesz nawet sam fakt przetrwania. W świecie biznesu takim zestawem narzędzi jest Księga Komunikacji Kryzysowej – kluczowy element, który każda firma, niezależnie od jej wielkości czy branży, powinna mieć zawsze pod ręką.

Układ likwidacyjny w postępowaniu restrukturyzacyjnym

Układ likwidacyjny w postępowaniu restrukturyzacyjnym. Sprzedaż majątku przedsiębiorstwa w ramach postępowania restrukturyzacyjnego ma sens tylko wtedy, gdy z ekonomicznego punktu widzenia nie ma większych szans na uzdrowienie jego sytuacji, bądź gdy spieniężenie części przedsiębiorstwa może znacznie usprawnić restrukturyzację.

Ile jednoosobowych firm zamknięto w 2024 r.? A ile zawieszono? [Dane z CEIDG]

W 2024 r. o 4,8 proc. spadła liczba wniosków dotyczących zamknięcia jednoosobowej działalności gospodarczej. Czy to oznacza lepsze warunki do prowadzenia biznesu? Niekoniecznie. Jak widzą to eksperci?

Rozdzielność majątkowa a upadłość i restrukturyzacja

Ogłoszenie upadłości prowadzi do powstania między małżonkami ustroju rozdzielności majątkowej, a majątek wspólny wchodzi w skład masy upadłości. Drugi z małżonków, który nie został objęty postanowieniem o ogłoszeniu upadłości, ma prawo domagać się spłaty równowartości swojej części tego majątku. Otwarcie restrukturyzacji nie powoduje tak daleko idących skutków.

REKLAMA

Wygrywamy dzięki pracownikom [WYWIAD]

Rozmowa z Beatą Rosłan, dyrektorką HR w Jacobs Douwe Egberts, o tym, jak skuteczna polityka personalna wspiera budowanie pozycji lidera w branży.

Zespół marketingu w organizacji czy outsourcing usług – które rozwiązanie jest lepsze?

Lepiej inwestować w wewnętrzny zespół marketingowy czy może bardziej opłacalnym rozwiązaniem jest outsourcing usług marketingowych? Marketing odgrywa kluczową rolę w sukcesie każdej organizacji. W dobie cyfryzacji i rosnącej konkurencji firmy muszą stale dbać o swoją obecność na rynku, budować markę oraz skutecznie docierać do klientów.

REKLAMA