6 סוגי האקרים שעליכם להיות מודעים אליהם

על מנת להגן על הנתונים האישיים שלך, עליך להישאר מעודכן וללמוד על מתקפות סייבר. אבל מה עם האנשים שעומדים מאחורי הפיגועים האלה? האקרים נקשרים לרוב לקבוצה כולם יחד, אך ישנם סוגים רבים ושונים.

שמעת על כל האקרים הכובעים הצבעוניים הרגילים: לבן, שחור, אפור או כל דבר אחר שהם לובשים. אבל אתה צריך לדעת אילו איומים הם מהווים בפועל. מי הם ההאקרים האלה?

1. האקרים במדינת הלאום: פושעי הרשת הידועים לשמצה

מדובר בפושעי רשת המגובים על ידי ממשלת מדינה. ודאי שמעתם על פיגועי סולארווינדס; אלה שגרמו להפרת רשת מסיבית ואיפשרו להאקרים לחשוף אלפי ארגונים ברחבי העולם, כולל חלקים מממשלת ארצות הברית.

קשורים: מהי התקפת SolarWinds? האם הושפעתי?

מומחי אבטחת הסייבר והמודיעין האמריקאי האשימו באופן גורף את רוסיה במתקפת הסייבר. ההאקרים חיברו את התוכנה הזדונית שלהם ל- SolarWinds, חברה המייצרת את פלטפורמת ניטור ביצועי ה- IT בשם אוריון. אלפי חברות ברחבי העולם משתמשות בתוכנה זו, וכולן קיבלו תוכנות מוכתמות במרץ עד יוני 2020.

על פי ההערכות, שירות המודיעין הזר של רוסיה ביצע את הפיגועים הללו. אבל זה לא הכל. ישנן גם קבוצות של האקרים שהניחו שהיו להם קשרים לכאורה עם ממשלות צפון קוריאה ואיראן.

2. המרגלים התאגידיים: גונבי תכניות עסקיות

מרגלים תאגידיים הם האקרים שמנהלים ריגול ארגוני כדי לגנוב את כל סוגי הנתונים החשובים של החברה כגון תוכניות עסקיות, פטנטים של חברות, נתונים פיננסיים, חוזים ועוד.

אחד המקרים הפופולריים ביותר של מרגלים תאגידיים חייב להיות Compulife — NAAIP . בשנת 2020, Compulife Software, Inc. טענה כי אחת מתחרותיה פרצה את דרכה למערכת החברה וגנבה את הנתונים הקנייניים שלה. עדויות אישרו כי NAAIP שכרה למעשה האקר לריגול ארגוני.

בסופו של דבר, בית המשפט קמא קבע כי אין עבירה. אולם בית המשפט המחוזי אחת עשרה לא הסכים וביטל את ההחלטה.

אם אתה בעל חברה בכל גודל, עליך לרכוש ביטוח חברה עם פוליסה להגנה על הנתונים שלך.

3. חובבי קריפטו: האיומים הדו-ראשיים

קרדיט תמונה: https://www.shutterstock.com/image-photo/hacker-face-trying-steal-cryptocurrency-using-1234211932

חובבי קריפטו גונבים את כוח המחשוב והמשאבים של המשתמשים בכריית מטבעות קריפטוגרפיים. בשנת 2019 דיווחה מקאפי על א 4000 אחוז עלייה בתוכנות זדוניות לכריית קריפטו. זה מפחיד מכיוון שהם עוברים מפגיעה במחשבים אישיים ובמכשירים ניידים של משתמשים, לחדור לאתרים פופולריים ולהפיץ את התוכנה הזדונית לכל מי שמבקר בהם.

אחד מגדולי הקריפטו הבולטים, סמומינרו, מורכב ממעל 520,000 מכונות שעזרו לבעליו להרוויח מעל 3 מיליון דולר בשנה אחת. רשת בוט קריפטו זו שימשה במגיפת תוכנת הכופר העולמית של WannaCry משנת 2017.

קשור: מהו Cryptojacking וכיצד אתה מזהה אותו?

מקומות לקניית כלבים בקרבתיי

עכשיו השאלה היא, איך אתה מגן על עצמך מפני האקרים כאלה. הנה כמה עצות:

תמיד היו ערים לשינויים בהתנהגות המכשיר שלכם.
השתמש רק בתוספים, אפליקציות ותוספים מוכרים ואמינים.
לפני הורדת יישום כלשהו, וודא שהוא נבדק היטב, מתעדכן באופן קבוע ויש לו מספיק הורדות.

4. האקטיביסטים: פעילי עידן הטכנולוגיה

אלה הם אלה שמשתמשים בפריצה כדי להצהיר אמירה - פוליטית או חברתית. פושעי הרשת הללו אינם פועלים בהכרח כדי להרוויח כסף, אלא להביע התנגדות ולהטיל ספק או לעורר את הממשלה.

דוגמה פופולרית להתקפה hacktivist היא מבצע תוניסיה משנת 2010. זה היה כאשר קבוצה של האקרים תוניסאים הורידה שמונה אתרי ממשלה באמצעות התקפות DDoS כדי לתמוך בתנועות האביב הערבי.

אם אינך מחובר לממשלה, אינך באמת צריך לדאוג מההאקרים האלה.

5. קטעי סקריפט: חובבים לא מיומנים או האקרים מסוכנים

ההאקרים האלה הם החובבנים שפורצים בעיקר בשביל הריגוש. אבל אל תתייחס אליהם בקלילות.

כולנו זוכרים את סדרת מתקפות הסייבר שאילצו מאות אתרים לצאת למצב לא מקוון ביום שישי בשנת 2016. ההערכה היא ש'ילדי סקריפט 'עומדים מאחורי הפריצה המאסיבית שגרמה לאמזון, טוויטר ורדיט.

מומחים גם אומרים שילדי תסריטים מסייעים לעיתים קרובות בפושעים רציניים באמצעות בחינה פזיזה ופשרות מערכת. כך תוכל להגן על עצמך מפניהם:

עדכן את תוכנת האבטחה שלך באופן קבוע.
עקוב אחר תנועת האתר שלך באופן קבוע.
אל תשתמש בסיסמאות דמה.

6. קבוצות פריצה להשכרה: הן פוגעות בך חזק

ישנן קבוצות פריצה רבות לשמצה ברחבי העולם הזמינות להשכרה. קבוצות אלו בדרך כלל עוקבות אחר המודל RaaS (Ransomware-as-a-Service) שבו הן מחכירות תוכנות כופר באותו אופן שבו מפתחי תוכנה מחכירים מוצרי SaaS.

קבוצה אחת כזו שיצרה את החדשות היא קבוצת תוכנות הכופר של Darkside. ההאקרים תקפו את צינור הקולוניאלי, מערכת צינורות נפט אמריקאית שהובילה דלק סילוני ובנזין ברחבי ארה'ב. מתקפת הסייבר השפיעה על כל ניהול הציוד של הצינור וגרמה להפסד של למעלה מ -15 מיליארד דולר.

קשור: DarkSide Ransomware: מי עמד מאחורי מתקפת הצינור הקולוניאלית?

הדרך היחידה להגן על עצמך מפני האקרים כאלה היא לוודא שנתוני הגיבוי שלך לא מקוונים ומאובטחים.

הגן על עצמך מפני האקרים

פריצה יכולה ליצור הפרעות אדירות בפעילותנו השוטפת.

ככזה, עסקים ואנשים פרטיים צריכים לעדכן באופן קבוע את כל התוכנות, מערכות ההפעלה, היישומים ואתרי האינטרנט שלהם כדי לצמצם את איומי הסייבר. הבנת הסוגים השונים של האקרים והמניעים שלהם היא גם דרך טובה להרחיק פושעי רשת.

לַחֲלוֹק לַחֲלוֹק צִיוּץ אימייל מה ההבדל בין האקרים עם כובע שחור וכובע לבן?

מה הם האקרים עם כובע שחור וכובע לבן? מהם האקרים עם כובע אפור? ואיך תוכל להגן על עצמך מפניהם?

קרא הבא נושאים קשורים

בִּטָחוֹן
אבטחה מקוונת
פריצה
Cryptojacking
בִּטָחוֹן

על הסופר פוואד עלי(פורסמו 17 מאמרים)

פוואד הוא מהנדס IT ותקשורת, יזם שאפתן וסופר. הוא נכנס לזירת כתיבת התוכן בשנת 2017 ועבד עם שתי סוכנויות שיווק דיגיטאלי ועם הרבה לקוחות B2B ו- B2C. הוא כותב על אבטחה וטכנולוגיה ב- MUO, במטרה לחנך, לבדר ולעסוק את הקהל.

עוד מאת פוואד עלי

הירשם לניוזלטר שלנו

הצטרף לניוזלטר שלנו לקבלת טיפים, סקירות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!

כפתור הבית של אייפון 6s לא עובד

לחצו כאן להרשמה