REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Hakerów sposoby na podszywanie. Jak się bronić?

cyberatak
cyberatak
Shutterstock

REKLAMA

REKLAMA

Phishing jest jednym z najpopularniejszych, a zarazem najgroźniejszych rodzajów cyberataków. Haker podszywa się pod administratora strony w celu wyłudzenia danych.

Oszustwo na udawanie administratora strony -  znaczny wzrost w 2022

Phishing jest jedną z ulubionych metod stosowanych przez hakerów. Komunikaty rzekomo pochodzące z popularnych serwisów społecznościowych, portali aukcyjnych, kurierów, banków czy administratorów IT mają za zadanie wyłudzić od adresatów loginy, hasła i numery kart kredytowych, czy też dane osobowe. Według danych SlashNext w pierwszym półroczu bieżącego roku odnotowano aż 255 milionów tego typu ataków, co oznacza 61 proc. wzrost w porównaniu z analogicznym okresem ubiegłego roku. Analitycy uważają, że wpływ na taki stan rzeczy miały praca hybrydowa, czy wykorzystywanie osobistych urządzeń mobilnych do celów zawodowych.

REKLAMA

Hakerzy wykorzystują socjotechnikę i luki w zabezpieczeniach

Choć phishing jest zjawiskiem znanym od co najmniej kilkunastu lat, internauci wciąż dają się nabrać na, wydawałoby się, ograne sztuczki hakerów. Część ludzi rzeczywiście gubi niefrasobliwość i otwieranie e-maili pochodzących z nieznanych źródeł czy linków, prowadzących do stron internetowych z mega promocjami. Ale jest i druga strona medalu - oszuści wbrew pozorom nie stoją w miejscu. Nowoczesne techniki socjotechniczne wykorzystują nie tylko naiwność odbiorców wiadomości, ale również mankamenty technologii zabezpieczeń internetowych. Napastnicy starannie przygotowują e-maile lub SMS-y. Trudno w nich znaleźć błędy ortograficzne lub stylistyczne, co do niedawna było powszechnym zjawiskiem. Wiadomości w większości przypadków posiadają logotypy firm lub instytucji, pod które podszywają się napastnicy i na pierwszy rzut oka nie wzbudzają jakichkolwiek podejrzeń.

Oszustwa na SMS – nie klikać w nieznane linki

REKLAMA

Smartfony od kilku lat stały się nieodłącznym przyjacielem człowieka, towarzyszą nam w domu, w pracy i podczas dalekich zagranicznych podróży. Są narzędziem wykorzystywanym do komunikacji, wysyłania i odbierania poczty elektronicznej, randkowania na portalach społecznościowych, robienia zakupów online czy obsługi bankowości elektronicznej. To wszystko nie umyka uwadze hakerów, którzy sięgają po różne sposoby, aby przejąć kontrolę nad telefonami oraz przechowywanymi na nich danymi. W ostatnim czasie szczególnie popularny jest smishing, atak rozpoczynający się od przesłania za pośrednictwem wiadomości SMS, bądź komunikatorów internetowych (WhatsApp, Messenger, Signal), linka prowadzącego do zainfekowanych stron. Z punktu widzenia napastnika taka forma oszustwa ma kilka zalet. Po pierwsze ludzie częściej czytają SMS-y aniżeli e-maile, po drugie mały ekran smartfona sprawia, że łatwiej o błąd czy niedostrzeżenie detali mogących zdradzać prawdziwe intencje nadawcy. Po trzecie użytkownicy szybciej odpowiadają na SMS-y niż e-maile, stąd istnieje duże prawdopodobieństwo, że wpadną w pułapkę zastawioną przez oszustów.

Napastnicy posługujący się smishingiem potrafią doskonale wyczuwać trendy komunikacji mobilnej. W czasie pandemii blagierzy wysyłali fałszywe informacje o kwarantannie, szczepieniach, e-receptach czy pomocy w ramach tarczy antykryzysowej. W tym roku odbiorcy SMS-ów najczęściej nabierali się na rzekome dopłaty za przesyłki kurierskie czy „akcje spółki Orlen”.

Mail do księgowego, podszywanie się pod prezesa z żądaniem przelewu

REKLAMA

Większość kampanii phishingowych wymierzonych jest w przeciętnego Kowalskiego, Smitha czy Andersona. Napastnicy nie przeprowadzają wstępnej selekcji, lecz wyprowadzają zmasowany atak na tysiące anonimowych odbiorców. Nieco inaczej wygląda to w przypadku incydentów BEC (Business E-mail Compromise). Oszuści, zanim uderzą w swój cel, zbierają szczegółowe informacje na temat organizacji, głównie adresy e-mail dyrektorów finansowych, głównych księgowych, a także dane dotyczące rozliczeń z dostawcami. Następnie wyprowadzają atak. Wiadomość wysyłana do wybranego adresata (w większości przypadków są to osoby mogące dokonywać przelewów) zawiera zazwyczaj fałszywą fakturę, a jej nadawca podszywa się pod prezesa firmy lub dyrektora finansowego i próbuje skłonić potencjalną ofiarę do przelania środków finansowych na wskazany numer konta. Oszuści bardzo często wywierają presję na odbiorcach e-maili, nadając wysyłanym wiadomościom pilny charakter, co ma przyspieszyć realizację transferu.

Dalszy ciąg materiału pod wideo

W raporcie IBM dotyczącym kosztów naruszenia danych z 2021 roku stwierdzono, że ataki BEC są najdroższym rodzajem ataków i kosztują firmy z różnych branż średnio 5,01 mln USD. Z kolei FBI poinformowało, że ofiary tego typu oszustw straciły około 2,4 miliarda dolarów.

W ostatnich kilku latach bardzo dużo mówi się o wykorzystaniu sztucznej inteligencji (AI) oraz uczenia maszynowego (ML) w systemach bezpieczeństwa. Jednak jest to broń obosieczna, ponieważ cyberprzestępcy również korzystają z wymienionych mechanizmów. W ubiegłym roku na konferencji Black Hat i Defcon w Las Vegas, specjaliści od bezpieczeństwa z Singapuru pokazali interesujący eksperyment związany właśnie z phishingiem. Otóż wysłali oni swoim kolegom dwa zestawy wiadomości phishingowych - jedną napisaną przez człowieka, zaś autorem drugiej był algorytm. Zwycięzcą tej rywalizacji została sztuczna inteligencja. To oznacza, że hakerzy spersonalizowali swoje e-maile, a tym samym znacznie zwiększyli skuteczność realizowanych kampanii. Poza tym phishing opracowany przez systemy sztucznej inteligencji jest precyzyjnie ukierunkowany i trudny do przypisania określonej grupie cyberprzestępczej.

Innym niepokojącym zjawiskiem jest konwersja głosu wykorzystywana do tego, aby na przykład podszyć się pod prezesa i podczas rozmowy telefonicznej z księgowym, poprosić o pilny przelew środków. Pierwszy taki udokumentowany przypadek odnotowano trzy lata temu. Niestety, akcja zakończyła się sukcesem hakerów.

Jak się bronić przed pomysłowością hakerów

Najlepszą metoda zabezpieczenia się przed phishingiem jest dokładne sprawdzanie wszystkich przychodzących e-maili oraz SMS-ów. Ze szczególną uwagą należy podchodzić do wiadomości pochodzących od nieznanych nadawców. Czasami oszusta zdradzą detale, takie jak błąd ortograficzny, niezrozumiałe sformułowanie czy literówka.

Socjotechniczne sztuczki stosowane przez napastników może rozszyfrować oprogramowanie antywirusowe.

Autopromocja

REKLAMA

Źródło: Źródło zewnętrzne
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Wakacje składkowe dla małych przedsiębiorców. Nowa wersja projektu ustawy z rocznym limitem wydatków

    Ministerstwo Rozwoju i Technologii opublikowało nową wersję projektu ustawy o tzw. wakacjach składkowych. Obniżono w nim szacunek kosztu rozwiązania dla finansów publicznych w 10 lat do 20,4 mld zł z niemal 25 mld zł.

    Model pracy w firmie: work-life balance czy work-life integration? Pracować by żyć, czy żyć, by pracować?

    Zacierają się granice między życiem prywatnym i zawodowym. Jednak dla większości pracowników życie osobiste jest ważniejsze niż zawodowe. Pracodawcy powinni wsłuchiwać się w potrzeby i oczekiwania swoich pracowników i w zależności od tego wybierać model pracy w firmie.

    Jak handel wykorzystuje nowe technologie

    Technologia to nieodłączna część funkcjonowania nowoczesnej dystrybucji towarów. Pracownicy sektora sprzedaży nie wyobrażają sobie bez niej pracy. Tak wynika z raportu Slack przygotowanego na bazie ankiety wśród dyrektorów i menadżerów z sektora handlowego. 

    Komisja Europejska wydała wstępną pozytywną ocenę pierwszego wniosku z Krajowego Planu Odbudowy

    Mamy dobrą wiadomość: jest formalna zgoda KE ws. akceptacji pierwszego wniosku z Krajowego Planu Odbudowy, jak też warunku związanego z Kartą Praw Podstawowych UE - poinformowała w czwartek minister funduszy i polityki regionalnej Katarzyna Pełczyńska-Nałęcz.

    REKLAMA

    Ukrainie trzeba pomagać, ale import produktów rolnych do Unii Europejskiej nie może mieć takiej formy jak obecnie

    Po wybuchu wojny doszło do załamania wymiany handlowej Ukrainy. Obecnie głównym kierunkiem ukraińskiej sprzedaży zagranicznej jest Unia Europejska. Otwarcie UE na ukraiński import produktów rolnych nie może mieć takiej formy jak obecnie. Rolnicy polscy i z innych krajów unijnych nie wytrzymają konkurencji.

    Firma źle zarządzająca ryzykiem może pożegnać się z ubezpieczeniem?

    Jedynie 44 proc. firm w Polsce ma sformalizowaną politykę zarządzania ryzykiem. Podejście do zarządzania ryzykiem w biznesie wciąż wymaga jeszcze dużo pracy. Co firmy ubezpieczają najczęściej? 

    Ponad 20 mln zł z tytułu niezapłaconych podatków. Rozbita została zorganizowana grupa przestępcza zajmująca się przestępczością akcyzową

    Zorganizowana grupa przestępcza zajmująca się przestępczością akcyzową została rozbita. Śledczy szacują straty Skarbu Państwa na ponad 20 mln zł.

    Co to jest działalność badawczo-rozwojowa? W teorii i praktyce

    Działalność badawczo-rozwojową definiuje m.in. Prawo o szkolnictwie wyższym i nauce – ustawa z dnia 20 lipca 2018 r. oraz Podręcznik Frascati. Zgodnie z definicją działalność badawczo-rozwojowa to twórcza praca podejmowana w sposób celowy i systematyczny, mająca na celu zwiększenie zasobów wiedzy oraz tworzenie nowych zastosowań dla istniejącej wiedzy. Działalność B+R zawsze ukierunkowana jest na nowe odkrycia, oparte na oryginalnych koncepcjach lub hipotezach. Nie ma pewności co do ostatecznego wyniku, ale jest ona planowana i budżetowana, a jej celem jest osiągnięcie wyników, które mogłyby być swobodnie przenoszone lub sprzedawane na rynku. Co to oznacza w praktyce? 

    REKLAMA

    Każdy projekt finansowany z UE musi uwzględniać zasady horyzontalne. O jakie zasady chodzi?

    Polityka horyzontalna Unii Europejskiej, która powinna być uwzględniona w każdym projekcie dofinansowanym z Funduszy Europejskich, to równe szanse i niedyskryminacja, równość kobiet i mężczyzn, zrównoważony rozwój oraz zasada „nie czyń poważnych szkód”. Ponadto, beneficjenci są zobligowani do przestrzegania Karty Praw Podstawowych UE oraz spełnienia horyzontalnego warunku podstawowego w zakresie wdrażania postanowień Konwencji o Prawach Osób Niepełnosprawnych.

    Polskie bizneswoman systematycznie przejmują kierowanie firmami z branży hotelarskiej i gastronomicznej

    Już prawie co czwarta firma działająca w branży HoReCa – hotele, restauracje, catering, ma szefową a nie szefa. W firmach mających jednego właściciela ten odsetek jest nawet wyższy i wynosi 48 procent. Biznesy zarządzane przez kobiety z tej branży należą do prowadzonych najlepiej.

    REKLAMA