# data[].attributes.body
Dodała Polina Bratym

# data[].attributes.attachment_link.readable_text
Jeszcze do niedawna nie zdawano sobie sprawy, że cyberagresja stanie się realnym i poważnym zagrożeniem dotykającym praktycznie każdego z nas. Szybko pojawiła się koncepcja cyberbezpieczeństwa jako formy przeciwdziałania i prewencji zagrożeń cyfrowych.

W artykule znajdziesz:

czym jest bezpieczeństwo cyfrowe;

jakie były początki cyberprzestępczości w sieci;

o bezpieczeństwie w obecnych czasach;

o skutkach ataków cybernetycznych;

o formach ochrony przed zagrożeniami cyfrowymi;

o zaletach działań w zakresie cyfrowych zabezpieczeń.

Internet i pojawienie się cyberprzestępczości

Ludzie są świadomi, jak potężnym narzędziem jest Internet. Na myśl o nim przychodzą same pozytywne rzeczy - umożliwia dzielenie się przemyśleniami, szukanie inspiracji, pozwala na pracę z każdego zakątka świata, realizowanie hobby, przechowywanie i udostępnianie danych czy szybką komunikację. Jeszcze do niedawna nie zdawano sobie sprawy, że Internet będzie wykorzystywany także do tych niemoralnych i niedozwolonych działań, powodujących liczne szkody wśród ludzi, organizacji, całych krajów. Cyberagresja, jej forma i skala, jest porównywalna do tej tradycyjnej, a obecnie nawet ją przewyższa. W 1997, gdy uznano rzeczywiste występowanie zjawiska cyberterroryzmu (połączenia cybernetyki i terroryzmu), zaczęto zastanawiać się nad działaniami ograniczającymi jej dewastujące działanie. Szybko pojawiła się koncepcja cyberbezpieczeństwa jako sprzeciw wobec bezkarności, lekkomyślności i ekspansywności cyberprzestępców.

Co to znaczy być bezpiecznym w obecnym świecie?

W 2016 roku NATO na szczycie w Warszawie uznało cyberprzestrzeń za piąty obszar traktatowej odpowiedzialności, zaraz po lądzie, morzu, powietrzu i kosmosie. W obecnym świecie nikt (żadna organizacja, człowiek czy państwo) nie powinien czuć się w pełni bezpieczny. Nawet jeśli żyjemy w miejscu, gdzie jest wysoki współczynnik bezpieczeństwa i oficjalnie panuje pokój, cybernetyczna wojna trwa, a jej działania odbywają się w sieci. Istnieją znikome szanse, aby kiedykolwiek się ona skończyła. Hakerzy wciąż poszukują sposobów na nieautoryzowany dostęp czy ingerencję w wartościowe zasoby, systemy lub struktury. W związku z tym, że ich działania wciąż ewoluują i doskonalą się, nie ma jednego rozwiązania na osiągnięcie stanu pełnego cyberbezpieczeństwa. Liczy się to, aby ochrona była przede wszystkim procesem długofalowym, podlegającym ciągłej weryfikacji, testowaniu i ulepszaniu.

W wielkim skrócie cyberbezpieczeństwo polega m.in. na zapewnianiu bezpieczeństwa biznesu, sieci zasobów cyfrowych, procesów i działań w systemach informatycznych. Do najważniejszych zasobów zalicza się przede wszystkim kapitał, infrastrukturę IT oraz informacje. Obecnie duży nacisk kładzie się na cyberbezpieczeństwo w branżach, gdzie wykorzystuje się rozbudowane systemy oraz gdzie przetwarza się dane o użytkownikach, partnerach czy o firmie. Nie ma dla hakerów znaczenia, czy organizacja jest mała, średnia czy duża; liczy się tylko to, co ma do „zaoferowania". Wobec tego na ich celowniku może być każdy, zaczynając od skromnego biura podróży po ogromne fabryki samochodów.

Jakie mogą być skutki ataku cybernetycznego?

W 2014 roku liczba ataków w postaci złośliwego oprogramowania wynosiła średnio 81 na minutę. Cyberprzestępcy masowo paraliżują funkcjonowanie organizacji, niszczą architekturę IT, przechwytują kapitał, utrudniają dostęp do zasobów, modyfikują, kopiują lub kradną dane. Warto wspomnieć, że jeżeli dojdzie do ataku na dane po 25 maja 2018, na organizacje przetwarzające informacje o mieszkańcach Unii Europejskiej będą nakładane kary w wysokości nawet do 20 mln euro lub 4% globalnego obrotu. To wszystko w wyniku niedotrzymania obowiązków zawartych w Rozporządzeniu o Ochronie Danych Osobowych (RODO). Oprócz wysokich sankcji finansowych, organizacje w wyniku cyberataku często tracą reputację; ich wizerunek przestaje być pozytywny i drastycznie spada poziom zaufania klientów, partnerów biznesowych czy obecnych/potencjalnych pracowników.

Jak się chronić przed cyberprzestępczością?

Według specjalistów ds. ochrony danych, wystąpienie aktów cyberterroryzmu ściśle wiążą się z użyciem urządzeń mobilnych, niekontrolowanym wykorzystaniem mediów społecznościowych, przetwarzaniem danych w chmurze oraz nieodpowiedzialnym działaniem pracowników, którzy nie są przeszkoleni w kwestii bezpieczeństwa w sieci lub na których zostały użyte socjotechniki. Wobec tego warto wypracować procedury oraz zastanowić się, co robić w momencie cyberataku na firmę, przetwarzane dane, sieć oraz strategie ochrony danych i struktury organizacyjne. W sytuacji kryzysowej liczy się szybka reakcja, zatem wskazane jest zaprojektowanie i wprowadzenie systemów wczesnego ostrzegania, uwzględniających aktywność wszystkich pracowników oraz działów. Bezpieczeństwo danych to proces wielopoziomowy i warto mieć na uwadze odpowiednie zarządzanie ryzykiem, uświadamianie w jednakowy sposób wszystkich członków organizacji, a także stworzenie rozbudowanych oraz zrozumiałych procedur reagowania na incydenty, z zachowaniem hierarchii potencjalnych zagrożeń.

Oprócz strategii warto zdecydować się na przeprowadzenie testów penetracyjnych i audytów bezpieczeństwa, za pomocą których można wykryć luki i ewentualne podatności posiadanych systemów, baz danych, infrastruktury. Dodatkowo trzeba stale monitorować anomalie i podejrzany ruch sieciowy, aby nie dopuścić do ingerencji hakerów. W przypadku systemów informatycznych o szczególnym znaczeniu zaleca się ich „utwardzanie" (z ang. tzw. hardening) w celu zapewnienia im dodatkowej odporności na potencjalne ataki. Jeżeli nasza organizacja doświadczy ataku trzeba jak najszybciej zbadać spowodowane straty, określić zasięg agresji, zebrać materiał dowodowy, przeanalizować przyczynę powodzenia ataku i wypracować mechanizmy naprawy.

Jakie korzyści dają działania w ramach cyberbezpieczeństwa?

Do najczęściej pojawiających się korzyści w ramach rozwiązań z zakresu cyberbezpieczeństwa są:

świadomość własnych słabości. Organizacje inwestujące w np. testy penetracyjne czy audyty RODO oraz bezpieczeństwa danych, są poinformowane o swoich słabych stronach, które mogłyby być wykorzystane przez hakerów. Dzięki temu mogą ich wyprzedzić o krok,

wysoki poziom bezpieczeństwa informacji. Wszystkie zasoby organizacji pozostają nieruszone, jeżeli organizacja odpowiedzialnie podchodzi do kwestii ochrony danych i myśli perspektywicznie,

brak spadku zaufania otoczenia. Konsumenci dużo chętniej przekazują swoje dane, jeżeli wiedzą, że nie trafią w niepowołane ręce,

zmniejszenie ryzyka poniesienia strat finansowych czy wizerunkowych wynikających z utraty bezpieczeństwa danych,

szerzenie idei „bezpiecznej, globalnej wioski". Internet może być miejscem bezpiecznym jeżeli wiele podmiotów skupi się i zacznie szerzyć dobre praktyki,

wdrożenie stałych i spełniających wymagania procedur na wypadek ataku na przetwarzane dane, sieć i firmę.

Cyberbezpieczeństwo to jedna z najbardziej palących kwestii naszych czasów. Ta kwestia dotyka zarówno gospodarkę w zakresie finansowym i informacyjnym, ale w związku z intensywnym przetwarzaniem danych, także każdego z nas.

# data[].attributes.attachment_link.description
W ciągu ostatnich lat gwałtownie wzrosła ilość wytwarzanych informacji cyfrowych. Istnieją badania wskazujące na to, że obecnie każdego dnia generowane jest 2,5 tryliona bajtów danych, a do 2020 roku co sekundę będzie produkowane 1.7 MB danych na każdego człowieka na całym świecie. Jak biznes radzi sobie z natłokiem informacji?

# data[].attributes.headline
Czym jest cyberbezpieczeństwo i jak o nie dbać?

# data[].attributes.subject
Czym jest cyberbezpieczeństwo i jak o nie dbać?

# data[].attributes.body
dodał Marcel Hajduk
https://fakturownia.pl/cyberbezpieczenstwo-na-czym-polega-i-jak-dbac-o-swoje-bezpieczenstwo-w-sieci

# data[].attributes.attachment_link.readable_text
Fakturownia 2021-10-29

W czasach, kiedy jesteśmy coraz bardziej zależni od otaczającej nas i nieustannie rozwijającej się technologii, stajemy się łatwym celem dla zorganizowanych grup przestępczych, tzw. Cyberprzestępców. Cyberprzestępcy dopuszczają się cyberataków, aby pozyskać w sposób nielegalny, dane wrażliwe, dokumentację użytkowników i wszelkie informacje niejawne, które mogą wykorzystać dla uzyskania korzyści.

Chcąc zapobiegać potencjalnym atakom hakerów, firmy, w ramach działań nazywanych C yberbezpieczeństwem, wprowadzają ogrom najróżniejszych zabezpieczeń. Poznaj szczegóły.

Na czym polega Cyberbezpieczeństwo?

Cyberbezpieczeństwo to nic innego, jak cały szereg szeroko pojętych działań, których celem jest ochrona osób i ich biznesów, opartych o cyberprzestrzeń. W szczególności dokumentacji i informacji, dotyczących wrażliwych danych. W celu zapobiegania potencjalnym atakom i by jak najbardziej zminimalizować ich ryzyko, ważna jest świadomość zagrożeń, jakie niesie za sobą działanie w Internecie i znajomość podstawowych czynności, które mogą nas zabezpieczyć.

W Fakturowni pragniemy zapewnić najwyższą jakość ochrony naszych klientów stosując m.in:

Logowanie do systemu, możliwe wyłącznie po podaniu loginu i hasła, poprzez odpowiednią strefę klienta.

Tworzenie kopii zapasowych, przechowywanych na terenie UE i szyfrowanych, w związku z czym wszystkie dane dotyczące klientów, produktów i wystawionych dokumentów księgowych codziennie są zapisywane (tzw. backup danych). Dzięki naszym testom nad przywracaniem backupu danych masz pełną gwarancję, że ich nie stracisz, nawet w przypadku awarii.

Szyfrowanie danych, dzięki czemu wszelkie transmisje danych pomiędzy Fakturownią a komputerami klientów są zabezpieczone certyfikatem SSL. (Analogiczne rozwiązania stosowane są bankowości elektronicznej).

Dostęp do danych posiada niewielu pracowników Fakturowni i każda z tych osób ma podpisaną umowę o zachowaniu poufności.

Udzielenie dostępu do konta tylko z wybranych adresów IP. Tym sposobem właściciel konta może zdecydować i wskazać które numer IP będą miały możliwość korzystania i logowania się do konta. Taką opcję możemy włączyć w ustawieniach, a o szczegółach przeczytasz tutaj

Włączona stopka, umieszczana na dole generowanych w systemie dokumentów. W przypadku ewentualnych przestępstw bądź hackowaniem systemu, dokumenty, na których widnieje specjalnie oznakowana stopka (potwierdzenie autentyczności ich pochodzenia) pomagają w ustaleniu ważnych faktów i stanowią dowód w sprawie.

Dwustopniowe logowanie, różniące się od standardowego logowania tym, że należy wykonać dodatkową czynność, polegającą na podaniu podczas logowania specjalnego kodu, potwierdzającego tożsamość Użytkownika.

Dajemy dwie możliwości dwustopniowego logowania: dwuetapowej weryfikacji poprzez e-mail oraz weryfikację dzięki aplikacji Google Authenticator. Dzięki nim żadna osoba nie będzie mieć tym samym możliwości zalogowania się na Twoje konto w Fakturowni.

Istotną rolę w zachowaniu Cyberbezpieczeństwa odgrywają także powiadomienia, pojawiające się w trakcie logowania, szczególnie te o alertach bezpieczeństwa. Dzięki takim komunikatom wiesz, na co zwracać uwagę, jakich podejrzanych linków nie otwierać i na jakie maile uważać. W ten sposób przekazujemy naszym klientom wszelkie informacje, o zauważonych przez nas naruszeniach na stronie.

Co jeszcze możemy zrobić, aby zadbać o bezpieczne korzystanie z Fakturowni?

W dużej mierze także samodzielnie możemy dbać o swoje bezpieczeństwo w sieci, korzystając z kilku prostych zasad, które pomogą zmniejszyć ryzyko ataku na nasze dane. Jakie to zasady?

Zawsze sprawdzaj, czy w polu adresu strony wyświetla się https://app.fakturownia.pl/login lub https://_PREFIKS_TWOJEGO_KONTA_.fakturownia.pl/login i czy adres zaczyna się od https://

Upewnij się, czy w oknie przeglądarki (przed adresem strony) widnieje znak kłódki, jeśli tak, jest to oznaka szyfrowanego połączenia i gwarancja bezpiecznej wymiany danych.

Nigdy nie ignoruj ostrzeżeń przeglądarki na temat błędnego certyfikatu bezpieczeństwa.

Nie otwieraj podejrzanych wiadomości/maili, które mogą zawierać wirusa.

Nie klikaj w linki do logowania, przesyłane drogą mailową lub poprzez wiadomości, bo może to być próba wyłudzenia danych.

Na stronę Fakturowni wchodź poprzez adres https://fakturownia.pl i loguj się przyciskiem Zaloguj się albo wpisz ręcznie adres: https://app.fakturownia.pl/login.

Nie korzystaj z wyszukiwarek internetowych ( Google, Bing, Yahoo i inne), aby logować się na swoje konto.

Utwórz mocne hasło, składające się z cyfr, znaków specjalnych oraz małych i dużych liter oraz pamiętaj o tym, aby regularnie je zmieniać.

Po zakończeniu pracy do wylogowania się używaj przycisku Wyloguj.

Zespół Fakturowni dba o dokumenty oraz dane, zarówno użytkowników, jak i ich klientów, żeby były odpowiednio chronione i spełniały wszelkie normy prawne. Nowoczesne zaplecze technologiczne, zachowywanie standardów z obszaru ochrony oraz spełnianie wymogów narzuconych przez instytucje, są gwarancją bezpiecznego korzystania z naszego narzędzia.

Uwaga! Pamiętajmy, że hakerzy potrafią edytować strony tak, aby wyglądały jak te, które dobrze znasz. Jeśli zaskoczyło Cię coś w widoku strony lub miałeś do czynienia z nietypowym jej działaniem, skontaktuj się z nami poprzez info@fakturownia.pl.
Niniejszy artykuł nie stanowi porady prawnej ani podatkowej i jako taka nie powinien być traktowany, a przedstawione treści mogą ulec przedawnieniu. Czytelnik wykorzystuje poglądy przedstawione przez Autora dla własnych potrzeb jedynie na własną odpowiedzialność.

# data[].attributes.attachment_link.title
Cyberbezpieczeństwo - na czym polega i jak dbać o swoje bezpieczeństwo w sieci?

# data[].attributes.attachment_link.description
W czasach, kiedy jesteśmy coraz bardziej zależni od otaczającej nas i nieustannie rozwijającej się technologii, stajemy się łatwym celem dla zorganizowanych grup przestępczych, tzw. Cyberprzestępców. Cyberprzestępcy dopuszczają się cyberataków, aby pozyskać w sposób nielegalny, dane wrażliwe, dokumentację użytkowników i wszelkie informacje niejawne, które mogą wykorzystać dla uzyskania korzyści.Chcąc zapobiegać potencjalnym atakom hakerów, firmy, w ramach działań nazywanych Cyberbezpieczeństwem, wprowadzają ogrom najróżniejszych zabezpieczeń.

# data[].attributes.body
Dodała Polina Bratym
Cyberbezpieczeństwo. 22 ciekawostki, o których nie miałeś pojęcia - eGospodarka.pl - Internet

# data[].attributes.attachment_link.readable_text
Kradzież danych Angeli Merkel, atak na elektrownię atomową w Kudankulam, luka w komunikatorze WhatsApp, która - jak się szacuje - stanowiła zagrożenie dla 1,5 mld użytkowników. To tylko niektóre z ostatnich "osiągnięć" cyberprzestępczego półświatka. Jest się przed czym chronić, tym bardziej, że cyberataki dotykają nas już co 4 sekundy. Oto 22 ciekawostki, które rzucają nieco światła na zagrożenia czyhające na nas w sieci.

Przeczytaj także: Biznes oszukany. Czym się zajmą hakerzy w 2019 r.?

Wprawdzie termin "cyberataki" niemal codziennie odmieniany jest przez wszystkie przypadki, to ciągle jednak wiedza na temat tego, co nam zagraża, pozostawia wiele do życzenia. Z tego też względu warto rzucić okiem na poniższe 22 ciekawostki przedstawiające informacje odnośnie cyberbezpieczeństwa i ataków hakerskich.

1. Z danych Uniwersytetu z Maryland wynika, że codziennie mają miejsce 2244 ataki co oznacza, że cyberprzestępcy uderzają w nas co 4 sekundy.

2. Jaki jest cel ataków? Zbadała to firma Verizon. Okazuje się, że w 71% cyberataków chodzi oczywiście o pieniądze. 25% naruszeń spowodowanych jest...szpiegostwem. Co 4 atak motywowany jest zatem chęcią przejęcia informacji z atakowanej instytucji lub firmy.

3. Czy ataki to problem wyłącznie dużych korporacji? Nie! Do 41% z nich dochodzi w małych firmach. Powód? Są one najsłabiej chronione - często brak w nich działów IT, pracownicy nie są szkoleni z cyberbezpieczeństwa, a same firmy nie inwestują w środki ochrony. W dodatku są one bardziej skore do zapłaty okupu - dla nich nawet krótki przestój w działaniu może przynieść katastrofalne skutki.

4. Ponad 1,5 miliarda użytkowników aplikacji WhatsApp było zagrożonych atakiem. Właściciele popularnego komunikatora wydali oświadczenie, w którym poinformowali, że przez lukę w systemie, na smartfonach użytkowników aplikacji mogło pojawić się złośliwe, szpiegowskie oprogramowanie. Działanie było proste: użytkownik WhatsApp otrzymywał nieznane połączenie. W ten sposób hakerzy mieli już dostęp do mikrofonu i kamerki swojej ofiary.

5. Na początku roku głośno było o ataku na niemieckie władze. Wyciekły dane i dokumenty setek polityków. Jedną z ofiar tego cyberataku była Angela Merkel.

6. Ransomware coraz częściej mierzy w instytucje publiczne i administrację. Nic dziwnego - przechowują one dane dotyczące setek tysięcy obywateli, a często korzystają z przestarzałych technologii co czyni je łatwym łupem przestępców. Tylko na przestrzeni ostatnich tygodni mieliśmy do czynienia z kilkoma atakami na polskie instytucje - należy wspomnieć tu atak na urzędy gminy w Kościerzynie czy Lututowie.

7. Ponad 18 milionów dolarów - tyle kosztował władze Baltimore cyberatak, do którego doszło 7 maja 2019 roku. Hakerzy wykorzystując złośliwe oprogramowanie ransomware zablokowali sieci informatyczne miejskich instytucji. Baltimore odmówiło zapłaty okupu i w efekcie poniosło kilkunastomilionowe straty.

8. W październiku tego roku hakerzy zaatakowali elektrownię atomową w Kudankulam w Indiach. Do ataku miało dojść przez zastosowanie złośliwego oprogramowania DTrack. Za atak prawdopodobnie odpowiedzialni są hakerzy z Korei Północnej.

9. Kalejdoskop zagrożeń jest dość barwny. Jednym z bardziej popularnych jest atak DoS/DDos - czyli odmowa usługi. Cybint Solutions podaje, że doświadczyło go już 51% firm.

10. Prognozuje się, że cyberataki będą szczególnie nadwyrężać bezpieczeństwo branży medycznej - nawet 4 razy częściej niż w innych sektorach!

11. Malware, czyli złośliwe oprogramowanie, w 94% dystrybuowane jest przez email phishing.

12. Przestępcy najchętniej wykorzystują złośliwe załączniki o rozszerzeniach .doc i .dot (37%). Kolejne miejsce w tym niechlubnym rankingu (19,5%) należy do plików .exe.

13. W grudniu 2019 roku ransomware skończył...30 lat. Złośliwy wirus na przestrzeni trzech dekad doczekał się licznych "mutacji" i co jakiś czas uderza z ogromną siłą. Tylko w 2019 roku wyrządził szkód na 11,5 mld dolarów.

14. 133 tysiące dolarów - to średni jednostkowy koszt ponoszony przez firmy, które zaatakował ransomware.

15. Z danych przedstawionych przez Cybint Solutions wynika, że w ubiegłym roku aż 62% firm doświadczyło ataków phishingowych lub innych cyberataków z wykorzystaniem podstępnych socjotechnik.

16. 82% pracodawców przyznaje się, że nie ma wiedzy dotyczącej cyberzagrożeń.

17. 1 na 36 urządzeń mobilnych ma zainstalowane "podejrzane" aplikacje.

18. W 2019 roku pojawiło się o 11% naruszeń cyberbezpieczeństwa więcej, niż w 2018 roku. Jeszcze więcej - bo o 67% - w porównaniu do 2014 roku.

19. 300 miliardów - to szacunkowa liczba haseł, jaka pojawi się do 2020 roku na całym świecie.

20. Wiedzieliście, że tylko 5% folderów znajdujących się na firmowych komputerach jest właściwie chroniona?

21. Forbes podaje, że w 2020 roku 83% korporacyjnych zadań przeniesionych zostanie do chmury.

22. 133,7 miliarda dolarów (!) - tyle świat ma wydać na cyberbezpieczeństwo w 2022 roku. Na razie są to prognozy Gartnera. Czy się spełnią?

Powyższe statystyki pokazują, że zagrożenia nie tracą na sile. Nawet z wiekiem. Ransomware choć ma już 30 lat, nigdy nie był tak silny jak dziś. Nikt nie może czuć się bezpieczny - użytkownicy indywidualni, małe i średnie przedsiębiorstwa, administracja czy korporacje - może dotknąć każdego.

- Cyberbezpieczeństwo to nadal najbardziej niedoszacowany aspekt wielu przedsiębiorstw. Właściciele firm muszą uświadomić sobie, że bez odpowiedniej ochrony narażają biznes nie tylko na straty, ale nawet likwidację. Okazuje się, że 60% firm, które doznały ataku upada w ciągu kolejnych 6 miesięcy - podkreśla Paweł Sarol, Cloud Business Development Manager z Xopero Software. - Wraz z rozwojem zagrożeń musi iść wzrost świadomości częstym błędem jest popadanie w stereotypy, że "nas to nie dotyczy", "że jesteśmy za mali". Ransomware nie robi wyjątków i po 30 latach jego istnienia powinniśmy już o tym wiedzieć. Firmy muszą inwestować i zwiększać nakłady na cyberbezpieczeństwo. W tym na technologie - antywirusy i rozwiązania do backupu danych - oraz edukację pracowników i powiększanie działów IT - dodaje.

# data[].attributes.attachment_link.title
Cyberbezpieczeństwo. 22 ciekawostki, o których nie miałeś pojęcia

# data[].attributes.attachment_link.description
Kradzież danych Angeli Merkel, atak na elektrownię atomową w Kudankulam, luka w komunikatorze WhatsApp, która - jak się szacuje - stanowiła zagrożenie dla 1,5 mld użytkowników. To tylko niektóre z ostatnich "osiągnięć" cyberprzestępczego półświatka. Jest się przed czym chronić, tym bardziej, że cyberataki dotykają nas już co 4 sekundy.

# data[].attributes.headline
10 największych cyberataków dla okupu w 2021 roku

# data[].attributes.subject
10 największych cyberataków dla okupu w 2021 roku

# data[].attributes.body
dodała Zuzia

# data[].attributes.attachment_link.readable_text
Wykorzystują słabości w zabezpieczeniach IT firm, instytucji rządowych i organizacji. Na liście celów w br. znalazły się nawet szpitale i laboratoria pracujące nad szczepionką na koronawirusa. Od ofiar cyberwłamywacze oczekują z reguły sowitej zapłaty, liczonej nawet w dziesiątkach milionów dolarów, w zamian za odszyfrowanie komputerów, czy też nie ujawnianie pozyskanych nielegalnie danych. Do mediów wycieka tylko część informacji o działaniach hakerów.

CZYTAJ TAKŻE: Atakowali USA z Ukrainy. Rozbity gang hakerów-szantażystów

Wiele firm nie ujawnia, że padło ich ofiarą, inne płacą okup i trzymają całe zajście w tajemnicy. Wiele jednak organizacji alarmuje o włamaniu i nie przystaje na negocjacje z takimi grupami. Wśród tegorocznych cyberataków warto wymienić te, o których stało się wyjątkowo głośno. Co ciekawe, w pierwszej dziesiątce takich cyfrowych włamań znalazła się spółka z naszego kraju. O to lista:

Colonial Pipeline

Ten kwietniowy atak na amerykańską firmę paliwową odbił się chyba największym echem. Gang DarkSide zaatakował system rozliczeniowy koncernu i wewnętrzną sieć biznesową, paraliżując właściwie jej działalność. Rurociągi z paliwem zamarły, a w wielu stanach pojawił się kłopot z niedoborami na stacjach. Atak na Colonial Pipeline, ważną częścią krajowego systemu infrastruktury krytycznej, doprowadził na wschodnim wybrzeżu USA chaos i panikę. Firma nie miała wyjścia - zapłaciła hakerom 4,4 mln dol. w bitcoinach. FBI udało się jednak odzyskać większość okupu (agenci śledzili pieniądze, monitorując ruch kryptowalut i portfele cyfrowe). Sami cyberprzestępcy pozostali nieuchwytni.

Brenntag

Mniej więcej w tym samym czasie, na początku maja br., doszło do cyberataku na spółkę zajmującą się dystrybucją chemikaliów. Jak się okazało, za uderzeniem również stała grupa DarkSide. Firmie Brenntag zaszyfrowała 150 GB wrażliwych danych. Zażądała 7,5 mln dol. w kryptowalutach. Niemiecki dystrybutor zapłacił finalnie nieco ponad 4 mln dol.

Acer

Również w maju ofiarą hakerów padł jeden z największych producent komputerów na świecie. Uderzenie w firmę z Tajwanu przeprowadziła grupa REvil, która zasłynęła m.in. zhakowaniem londyńskiej spółki Travelex. Zażądała najwyższej dotąd ujawnionej kwoty okupu w historii - 50 mln dol. Przestępcy, którzy wykorzystali lukę w serwerze Microsoft Exchange, aby uzyskać dostęp do plików producenta, zagrozili wówczas ujawnieniem poufnych dokumentów finansowych.

JBS Foods

Maj nie był dobrym miesiącem także dla największej firmy zajmujących się przetwórstwem mięsa na świecie. Znalazła się bowiem na celowniku rosyjskiej grupa REvil, tej samej, która żądała okupu od Acera. Choć w wyniku ataku nie wystąpiły żadne poważne niedobory żywności, przedstawiciele rządu apelowali, by nie panikować i nie wykupywać ze sklepów mięsa. JBS poddało się przestępcom i zapłaciło 11 mln dol. w bitcoinach. To prawdopodobnie jeden z najwyższych ujawnionych cyfrowych okupów wszechczasów.

Quanta

Kolejną ofiarą gangu REvil w kwietniu padł inny producent notebooków - Quanta. Choć nie jest to marka powszechnie znana, należy do kluczowych partnerów biznesowych Apple. Hakerzy domagali się ok. 50 mln dol. okupu, ale firma odmówiła. Grozili podwojeniem żądań, ale - gdy Quanta nie przystała na warunki - REvil postanowił wymusić okup od samego Apple, żądając odkupienia projektów ich produktów, które umieścił na jednej ze stron. Nie wiadomo co dokładnie stało się później, ale tydzień później hakerzy usunęli opublikowanych danych. Sam Apple nie odniósł się do sprawy.

NBA

Organizator najpopularniejszej ligi koszykówki na świecie został zhakowany w połowie kwietnia. Grupa Babuk skradła z serwerów związku 500 GB poufnych danych. Te dotyczyły jednej z drużyn - Houston Rockets. Babuk groził upublicznieniem poufnych dokumentów, w tym informacji finansowych oraz umów. NBA ani „rakiety" z Houston oficjalnie nie poinformowały, czy zapłaciły okupu.

Axa

Europejska firma ubezpieczeniowa padła ofiarą gangu Avaddon. W tym wypadku chodziło głównie o zemstę. Na celowniku znalazły się azjatyckie filie giganta. W ramach kampanii ransomware hakerzy weszli w posiadanie 3 TB danych koncernu. Nie jest tajemnicą, że cios został wymierzony w odpowiedzi na wcześniejszą decyzję Axa o wstrzymaniu realizacji polisy dla podmiotów, które decydowały się zapłacić okup hakerom za odblokowanie zaszyfrowanych systemów.

CNA

Kolejną firmą ubezpieczeniową, która w br. trafiła na celownik hakerów, była CNA. W marcu grupa Evil Corp wykorzystała złośliwe oprogramowanie o nazwie Phoenix CryptoLockeri zaszyfrowała tej spółce aż 15 tys. urządzeń. Wiele komputerów pracowników pracujących zdalnie stało się bezużytecznych. Cyberprzestępcy chcieli 40 mln dol. okupu. Nieoficjalnie mówi się, że CNA spełniła żądania. Sama firma milczy.

KIA Motors

Koreański producent samochodów został zhakowany w lutym. Spółka zależna Hyundaia początkowo ogłosiła dużą awarię jej systemów IT. Choć nie potwierdziła włamania wielu ekspertów informowało, że doszło do ataku, za którym stoi gang DoppelPaymer. Żądał podobno od KIA Motors 20 mln dol. Hakerzy opublikowali w sieci część skradzionych danych. Ale wyciek szybko został zahamowany. Nie wiadomo, czy koncern dogadał się z cyberprzestępcami.

CD Projekt

Wśród największych tegorocznych ataków dla okupu nie mogło zabraknąć producenta „Wiedźmina" i „Cyberpunka 2077". Warszawskie studio padło ofiarą HelloKitty. Grupa hakerów uzyskała dostęp do kodu źródłowego projektów gier na urządzeniach deweloperskich. Nie wiadomo jakie dokładnie żądania postawili hakerzy, ale CD Projekt nie podjął negocjacji. W efekcie część danych skradzionych z firmowych komputerów polskiego giganta wyciekło do sieci.

# data[].attributes.attachment_link.title
10 największych cyberataków dla okupu. W tym roku to już plaga

# data[].attributes.attachment_link.description
Wykorzystują słabości w zabezpieczeniach IT firm, instytucji rządowych i organizacji. Na liście celów w br. znalazły się nawet szpitale i laboratoria pracujące nad szczepionką na koronawirusa. Od ofiar cyberwłamywacze oczekują z reguły sowitej zapłaty, liczonej nawet w dziesiątkach milionów dolarów, w zamian za odszyfrowanie komputerów, czy też nie ujawnianie pozyskanych nielegalnie danych.

# data[].attributes.body
dodała Karolina Łuczak

# data[].attributes.attachment_link.readable_text
Cybersecurity is the practice of protecting systems, networks, and programs from digital attacks. These cyberattacks are usually aimed at accessing, changing, or destroying sensitive information; extorting money from users via ransomware; or interrupting normal business processes.

Implementing effective cybersecurity measures is particularly challenging today because there are more devices than people, and attackers are becoming more innovative.

# data[].attributes.attachment_link.description
Cybersecurity is the convergence of people, processes and technology that come together to protect organizations, individuals or networks from digital attacks.

# data[].attributes.body
Michał

# data[].attributes.body
https://tyrantsthem.com/pl/artykuly/typy-cyberatakow/

# data[].attributes.attachment_link.readable_text
Twoja strona zachowuje się ostatnio dziwnie? Zauważyłeś, że ładuje się dłużej niż zwykle lub pojawiły się nowe podstrony. Może zalogowałeś się do Google Analytics, by zauważyć drastyczne spadki w wejściach lub nie możesz zalogować się jako admin? To jedne z wielu, możliwych, widocznych efektów cyberataku.

Oczywiście to, że nie możesz zanotować żadnego z tych efektów, nie oznacza, że twoja witryna jest bezpieczna. Niestety atak może pozostać niezauważony przez miesiące, czy nawet lata.

Dlatego warto zdobyć podstawową wiedzę na temat rodzajów ataków, by móc je rozpoznać, ale i przede wszystkim wiedzieć jak się przed nimi bronić.

Czym jest cyberatak?

Cyberatak ma bardzo szeroką definicję, ale w najbardziej ogólnym znaczeniu jest to próba wykorzystania, zniszczenia lub uzyskania dostępu do strony, systemu informatycznego, czy sieci. Cyberataki zwykle korzystają z malware, złośliwego software'u stworzonego dokładnie w tych celach.

Z najbardziej podstawowymi typami malware, czyli wirusami, czy trojanami miał kontakt, prawdopodobnie, każdy z nas. Intuitywnie wiemy, na co narażony jest nasz komputer - podobnie do niego na niebezpieczeństwa narażone są strony internetowe. Malware może przejąć kontrolę nad stroną lub częścią systemu i wykorzystywać jej zasoby (procesor, łącze), czy w nielegalny sposób wykorzystywać dane naszych użytkowników.

Co jakiś czas do mediów docierają wiadomości o gigantycznych włamaniach mających wpływ na miliony ludzi - problem, natomiast, nie dotyczy jedynie wielkich korporacji. Badania pokazują, że blisko 60% małych biznesów pada ofiarą cyberataków.

Dla małych biznesów jest to bardzo dużym problemem - zawirusowana strona ma bezpośrednie przełożenie na prowadzoną działalność, a niekiedy dramatyczny wpływ na sprzedaż.

Poniżej lista najbardziej popularnych typów ataków:

Defacement / podmiana zawartości strony

To jeden z najłatwiejszych do zidentyfikowania rodzajów ataków. To przypadek, w którym materiały na stronie zostały zamienione. Defacement jest digitalowym odpowiednikiem miejskiego wandalizmu, w rodzaju graffiti. Często ma podłoże polityczne i jest rodzajem „cyber protestu" wykorzystywanym przez haktywistów (połączenie słów haking i aktywizm).

Częstymi ofiarami tego ataku są strony religijne i rządowe. Strony korporacyjne również są, średnio, częściej atakowane niż reszta stron.

Na co zwracać uwagę? Dafacement, jest łatwym do zidentyfikowania - podmienione logotypy, obrazki, czy cały kontent będzie widać od razu.

Ransomware / oprogramowanie szantażujące

Ransomware (ransom to z ang. okup) to złośliwy kod z dziedziny kryptowirologii, który blokuje dostęp, lub szyfruje dane przy użyciu technik szyfrujących. W przypadku prawidłowo przeprowadzonego ataku odzyskanie danych bez posiadania klucza deszyfrującego jest praktycznie niemożliwe.

W kontekście stron internetowych, ransomware jest atakiem, w przypadku którego w okup brane są pliki znajdujące się na serwerach. W przypadku prywatnych osób infekcje są mniej lub bardziej przypadkowe. Jeśli analizować ataki ransomware na strony internetowe, to poza przypadkowymi zarażeniami, które może spotkać każdego z nas, dochodzi do ataków targetowanych. Hakerzy, w takiej sytuacji dokładnie wybierają swoje ofiary, wiedząc, że całkowite zablokowanie strony/systemu doprowadzi do gigantycznych strat - co czyni taki atak skutecznym i intratnym jednocześnie.

Raporty pokazują, że z ransomware miało do czynienia w ostatnim roku ponad 20% małych biznesów, gdzie średnia strata wynosiła $100,000 na jeden atak - co dla małych firm może być stratą prowadzącą do ich końca.

Na co zwracać uwagę? Twoja strona będzie zmieniona, a pliki zablokowanie. Cyberprzestępcy zażądają okupu, za odblokowanie danych, wypłaconego w jednej z kryptowalut.

Atak DDoS

DDoS (ang. distributed denial of service, rozproszona odmowa usługi) to atak polegający na uniemożliwieniu działania danej stronie, czy systemowi spowodowany przez zajęcie wszystkich zasobów. Zwykle dochodzi do „zalania" strony automatycznym, nielegalnym ruchem botów/komputerów zombie.

Tego typu ataki dokonywane są często w związku z tym, że są łatwe do przeprowadzenia. Na czarnym rynku hakerzy odsprzedają tego typu ataki w cenie kilkudziesięciu/kilkuset dolarów ($150 dolarów kosztuje atak trwający cały tydzień) i często są wykonywane przez całkowitych amatorów.

Atak DDoS przeprowadzany jest, średnio, na jedną organizację, aż osiem razy dziennie. Jest to bardzo problematyczne dla korporacji, zakłóca pracę (lub całkowicie uniemożliwia prowadzenie biznesu) i przede wszystkim powoduje duże straty wizerunkowe.

Na co zwracać uwagę? Atak DDoS prowadzi co zwiększonego ruchu, zmniejszonej szybkości ładowania się strony lub bezpośrednio do całkowitego zaprzestania działania witryny.

Backdoors

Backdoor (tylne drzwi, furtka) to luka w zabezpieczeniach systemu, która została pozostawiona umyślnie w celach późniejszego wykorzystania. Hakerzy często implantują tylne wejście do systemu, które pozwoli im zachować ciągły dostęp do zaatakowanego systemu.

Badania mówią, że pliki związane z backdoorami stanowią, średnio, powyżej 20% wszystkich szkodliwych plików na zainfekowanej stronie. Niestety trendem jest rosnące zaawansowanie tego typu kodu - wysokiej klasy backdoor może pozostać niewykryty.

Na co zwracać uwagę? Niestety w przypadku backdoorów namacalne objawy nie są widoczne z zasady. Zaobserwować możemy efekty ataku, który towarzyszy instalacji tych.

SQL Injection (SQLi)

SQL Injection to typ ataku wykorzystujący niedostateczne filtrowanie danych wprowadzanych przez użytkownika. Pola input (np. w formularzach), które nie są odpowiednio zabezpieczone, mogą pozwolić na wykonanie niebezpiecznego zapytania do bazy danych, lub wprost do jej zniszczenia.

SQL Injection jest wśród to 10 ataków, praktycznie, każdego roku. Niestety tego typu atak jest łatwy do wykonania.

Na co zwrócić uwagę? Na stronie mogą pojawić się niechciane komentarze, baza danych może mieć zmienione hasła lub dodanych użytkowników z prawami administratora. Może dojść do braku łączności pomiędzy CMS-em a bazą danych, lub całkowitego braku kontentu na stronie, w przypadku jej skasowania.

Przede wszystkim należy sprawdzić, czy pola na naszej stronie są odpowiednie zabezpieczone. Ten typ ataku jest łatwy do przeprowadzenie, ale i łatwo się przed nim zabezpieczyć - niestety, mimo że jest bardzo znany problem, jest przeoczany przez wielu twórców stron.

Cross-Site Scripting (XSS)

Cross-Site Scripting to atak, do którego dochodzi przez iniekcje niechcianego kodu do strony. Podobnie jak SQLi wykorzystywany jest tu luka, natomiast, w odróżnieniu od tego ataku kod wstrzykiwany jest wprost do kodu strony. Złośliwy kod może przekierowywać do strony, która, pozornie, wygląda wiarygodnie, ale została specjalnie przygotowana przez atakującego w celu np. wykradzenia informacji / danych użytkownika.

Osadzony w treści strony kod może doprowadzić też do wykonania niepożądanych akcji, obchodząc mechanizmy kontroli dostępu do danych użytkownika.

Na co zwracać uwagę? Niechciane popup'y lub przekierowania.

Malvertising

Malvertising to sposób rozprowadzania malware przy pomocy reklam internetowych. W tym przypadku dochodzi do wstrzyknięcia złośliwego kodo do źródła prawdziwej, legalnej reklamy, lub do użycia legalnej sieci reklamowej do rozprzestrzeniania zarażonej reklamy.

Jednym ze sposobów, jakie wykorzystuje tego typu atak to „drive-by download" - malware zostaje ściągnięte na dysk ofiary po kliknięciu w reklamę. Bardziej trywialnym sposobem jest przekierowanie na stronę, na której znajduje się szkodliwe oprogramowanie - najbardziej narażeni, w tym przypadku, są użytkownicy posiadający przestarzały system lub nieuaktualniane przeglądarki.

Na co zwracać uwagę? Na podejrzane reklamy, zawierające błędy, lub prezentujące nierealne oferty, które tylko i wyłącznie próbują zwabić nas do kliknięcia.

Phishing

Phishing utożsamiany jest głównie z oszustwami emailowymi, ale mogą być wykonane poprzez strony. To rodzaj ataku, przy którym hakerzy podszywają się pod znaną stronę. Po kliknięciu w niewinnie wyglądający link trafiamy na witrynę, która do złudzenia przypomina tę, na którą rzeczywiście powinniśmy trafić. Trafiamy, jednak, na podszywającą się stronę, która zawiera szkodliwy kod wyłudzający dane, lub niebezpieczne pliki.

Z atakami physhingowymi miało do czynienia 75% przedsiębiorstw. To bardzo popularny rodzaj ataku i jednocześnie jeden z najczęstszych sposobów, w jaki organizacje zostają zhakowane.

Na co zwracać uwagę? Strony, które wyglądają, pozornie, na wiarygodne, ale zawierają błędy, lub różnią się w szczegółach. Bardzo ważne, by zwracać uwagę na adres URL - nie klikajmy w linki, których nie jesteśmy pewni, a w razie wątpliwości bezpośrednio wejdźmy na stronę w oknie przeglądarki, zamiast klikać w link z emaila (np. w przypadku otrzymania realistycznie brzmiącej wiadomości o naszym koncie na PayPal, zamiast kliknąć w link, wejdźmy na konto z przeglądarki - jeśli wiadomość jest rzeczywiście prawdziwa, po zalogowaniu się powinniśmy zostać poinformowani o danej sytuacji). Należy uważać również na wyskakujące popup'y logowania i być wyczulonym, szczególnie gdy mamy do czynienia z czymkolwiek związanym z finansami/stronami bankowymi.

Redirects / przekierowania

Złośliwe przekierowania występują na ponad 20% zaatakowanych stron. To prosty rodzaj ataku polegający na przekierowaniu ruchu z legalnej strony, na inną, najczęściej, zawierającą złośliwy kod.

Na co zwracać uwagę? Po wejściu na jedną z naszych podstron jesteśmy przekierowywani na nieodpowiednią.

SEO Spam

SEO, czyli optymalizacja w wyszukiwarkach to techniki, które pozwalają osiąganie lepszych pozycji w wyszukiwarkach. Tę dziedzinę można podzielić na dwa podzbiory White Hat SEO i Black Hat SEO. Pierwsza grupa opisuje legalne techniki, natomiast druga zawiera nielegalne metody osiągania lepszych pozycji w wynikach wyszukiwarek.

Jednymi z metod stosowanych w SEO jest używanie słów kluczowych w kontencie strony i linków zwrotnych. Najprościej ujmując, im więcej linków do naszej strony, ze stron o wysokiej pozycji, tym Google dostaje mocniejszy sygnał, że pozycja naszej strony powinna być wyższa. Właśnie ten fakt wykorzystywany jest przy tym ataku. Hakerzy, po uzyskaniu dostępu do naszej witryny, osadzają na niej niechciane słowa kluczowe i linki.

Na co zwracać uwagę? Zmieniony kontent strony, dziwne wychodzące linki, podejrzane komentarze, a także straty w organicznym ruchu.

Cryptojacking

Cryptojacking to relatywnie nowy typ niebezpiecznego kodu na stronach. Atak polega na implementacji na stronie kodu, który wykopuje kryptowaluty podczas korzystania z niej.

Sama idea kopania kryptowalut podczas korzystania z witryny nie powstała ze złymi zamiarami. Początkowym zamiarem było używanie tego narzędzia jako alternatywnej do reklam metody zarabiania. W zamian za korzystanie z danej witryny jej autor miałby wykorzystywać jakiś mały procent zasobów naszego komputera. Niestety wraz ze wzrostem popularności samych kryptowalut, idea ta przerodziła się w częstą formę ataku. Hakerzy instalują na przejętej stronie złośliwy kod, który korzysta z naszych zasobów - na domiar złego, gdy procent wykorzystania zasobów nie jest wysoki, ten typ ataku jest bardzo trudny do wykrycia przez użytkownika (gdy zasoby konsumowane są w całości, od razu można zorientować się, że coś jest nie tak przez spowolnienie systemu, lub wzmożone działanie wiatraków schładzających procesor).

Na co zwracać uwagę? Podniesiony poziom wykorzystania zasobów.

Jak zabezpieczyć się przed atakami w przyszłości?

Zdobycie wiedzy na temat potencjalnych zagrożeń jest pierwszym krokiem na drodze do zwiększenia bezpieczeństwa naszej strony. Następny krok to podjęcie ciągłych i proaktywnych działań w tym kierunku.

Badania mówią, że blisko 95% właścicieli biznesu jest przekonana, że bezpieczeństwo ich witryny jest elementem obsługiwanym przez inną stronę, taką jak np. hosting. Jest to, natomiast, założenie błędne - rolą hostingu jest zabezpieczenie otoczenia, w którym zainstalowana jest strona, ale nie bezpieczeństwem samej strony.

Istotnym jest ciągłe skanowanie strony w poszukiwaniu zagrożeń w celu jak najszybszej reakcji. Należy również monitorować i implementować uaktualnienia do zastosowanego oprogramowania (rdzenia CMS, czy zainstalowanych pluginów).

W przypadku gdy obecność w internecie jest częścią naszego biznesu, warto przemyśleć powierzenie działań związanych z cyberbezpieczeństwem firmie, która na tym opiera swoje kompetencje.

# data[].attributes.attachment_link.description
Twoja strona zachowuje się ostatnio dziwnie? Zauważyłeś, że ładuje się dłużej niż zwykle lub pojawiły się nowe podstrony. Może zalogowałeś się do Google Analytics, by zauważyć drastyczne spadki w wejściach lub nie możesz zalogować się jako admin? To jedne z wielu, możliwych, widocznych efektów cyberataku.

# data[].attributes.headline
Dlaczego nie powinniśmy samodzielnie atakować rosyjskiej infrastruktury IT (Jan Tomczak)

# data[].attributes.subject
Dlaczego nie powinniśmy samodzielnie atakować rosyjskiej infrastruktury IT (Jan Tomczak)

# data[].attributes.attachment_link.provider_name
Zaufana Trzecia Strona | Niezależne źródło wiadomości o świecie bezpieczeństwa IT

# data[].attributes.attachment_link.readable_text
Wiem, że to niepopularna opinia, ale działając na własną rękę (lub ze znajomymi), możecie narobić więcej szkód, niż pożytku - i to nie tylko sobie. Emocje i potrzebę robienia czegoś sensownego dobrze rozumiem, ale niech to będzie faktycznie sensowne.

Od momentu napadu przez Rosję na niepodległą Ukrainę w sieci pojawia się coraz więcej pomysłów na to, jak zwykli internauci, często nawet bez umiejętności technicznych, mogą przyłączyć się do konfliktu w sferze cyber. Niestety znakomita większość popularnych opcji nie jest dobrym wyborem. Przejdziemy je po kolei.

Będę hakować, bo potrafię

Niejedna osoba z grona moich znajomych ma wystarczająco dużo umiejętności, by samodzielnie (lub samotrzeć) zdobyć uprawnienia administratora domeny serwera dużej rosyjskiej fabryki czy sterować stacją uzdatniania wody w dużym rosyjskim mieście (przykłady nie są wyjęte z kapelusza). Dlaczego nie powinien / nie powinna z tych umiejętności (lub shelli) korzystać?

Zacznijmy od tego, że na liście, nazwijmy je umownie, uzasadnionych celów, generalnie nie powinno być podmiotów niezwiązanych z rosyjską lub białoruską administracją państwową, armią, oligarchami czy fabrykami zbrojeniowymi. Wyłączenie prądu przypadkowej dzielnicy rosyjskiego miasta czy zaszyfrowanie przypadkowej fabryki może prowadzić do zagrożenia życia niewinnych obywateli czy zrujnowania ludzi, którzy nie są winni niczego, oprócz życia w kraju rządzonym przez psychopatę. W skrócie - lepiej protestować pod miejscową ambasadą niż bojkotować rosyjską restaurację.

Co zatem z celami „uzasadnionymi"? W sieci pojawił się na przykład ogromny zrzut danych białoruskiej fabryki broni. W jaki sposób tą akcją zaszkodziły Ukrainie osoby za nim stojące? Niestety tego rodzaju ataki, zarówno wycieki, jak i samo przełamywanie zabezpieczeń, może być poważnym problemem dla wywiadów innych krajów, które w tej samej sieci już się dawno zadomowiły. Jest całkiem możliwe, że w sieci tej białoruskiej fabryki leżał sobie implant amerykański czy brytyjski i czekał na swoją okazję, by przerwać produkcję, zmienić proporcje składu materiałowego kluczowego elementu uzbrojenia, ujawnić listę odbiorców sprzętu czy w inny, skuteczny sposób zakłócić działanie zakładu. Po opublikowaniu wycieku systemy IT przejdą dużo bardziej skrupulatny audyt, pojawią się kolejne zabezpieczenia sieci i jest spora szansa, że te działania mogą przeszkodzić wywiadom, które mogły działać skuteczniej niż publikacja 200 GB dumpu losowych danych online.

Podsumowując tę część - grzebiąc w krytycznych systemach, możecie przeszkodzić komuś, kto już tam mieszka i może osiągnąć efekt o wiele większy od tego, co sami zaplanowaliście. Ukraina bez wątpienia otrzymuje cenne informacje wywiadowcze od krajów NATO, a spora ich część zapewne pochodzi ze świata cyber. Nie popsujcie tego.

PS. Większość „sukcesów" i wycieków Anonymous to jak zwykle rekompilacja starych wycieków, czyli „grep mil.ru".

Nie umiem hakować, to sobie chociaż zDDoSuję

W sieci istnieją strony, na które wystarczy wejść, by nasz komputer dołączyć do ataków DDoS na wybrane cele rosyjskiej infrastruktury. W ten oto sposób każda osoba z komputerem, przeglądarką i łączem internetowym może mieć poczucie, że osobiście walczy z Putinem. Co w tym może być złego?

Opuszczę tu takie oczywiste tematy, jak potencjalne problemy np. z dostawcą internetu. Realny problem jest zupełnie inny. Wyobraźcie sobie, że np. wywiad Wielkiej Brytanii właśnie próbuje pobrać cenne informacje z sieci Kremla. Nagle okazuje się, że transfer trwa bardzo długo, bo łącza są zatkane przez wolontariuszy, a chwilę potem Kreml zostaje odcięty przez rosyjskich administratorów od sieci, by utrudnić masowe ataki. Mam nadzieję, że wywiady obcych krajów są na to przygotowane i mają różne sposoby eksfiltracji danych, ale po co utrudniać im pracę.

Trzeba powiedzieć uczciwie: główny efekt osiągany przez DDoSerów - wolontariuszy to samozadowolenie. Tempa wojskowej inwazji w ten sposób nie zakłócicie, a jest spora szansa, że utrudnicie pracę komuś, kto właśnie mógł w realny sposób pomóc Ukrainie.

Dołączę do programu bug bounty!

Dzisiaj wiele osób otrzymało na LinkedIn propozycję dołączenia do programu bug bounty, ukierunkowanego specjalnie na rosyjską infrastrukturę krytyczną. Choć firma za nim stojąca nie wygląda na stworzoną wczoraj, to jej śladów w sieci jest raczej niewiele. Skąd macie pewność, że właśnie nie zgłaszacie błędów w rosyjskiej infrastrukturze krytycznej bezpośrednio do administratorów tych właśnie systemów? Ilu uczestników tego wyzwania zaczęło od sprawdzenia tożsamości właścicieli platformy? W dzisiejszych czasach lepiej uważać.

Ale chcę coś zrobić!

Możliwości pomocy jest wiele. Na szczęście w naszej branży nie brakuje ludzi z sercem na dłoni. Bierzcie przykład chociażby z niezłego pentestera, który właściwie ukierunkował swoje wysiłki:

Zajmuję się ofensywnym cybersecurity, wczoraj podjąłem realne działania. Prawie 7h wolontariatu przy dystrybucji pomocy dla uchodźców, a w nocy robiłem zestawy dla dzieci (kredki, kolorowanki). Hakerzy: do roboty!
- Paweł Skarżyński (@chesteronio) February 27, 2022

Jeśli wolicie pracę przy komputerze, to rąk do pomocy nigdy nie zabraknie przy namierzaniu rosyjskich trolli w portalach społecznościowych. Gdy skończą się wam już politycy Konfederacji, to czas pozgłaszać ciągle nowopowstające konta siejące rosyjską propagandę. Sposoby zgłaszania kont w ramach danego serwisu oczywiście zależą od platformy, ale wszystkie przypadki dezinformacji można zgłaszać na przykład na adres informacje [małpa] nask.pl. Warto także śledzić profil twitter.com/przeciw_wojnie prowadzony przez Brand24 czy twitter.com/WeryfikacjaNASK zarządzany przez NASK.

Na koniec jeszcze tylko drogowskaz dla przedstawicieli agresora:

# data[].attributes.attachment_link.title
Dlaczego nie powinniście hakować ani DDoS-ować rosyjskiej infrastruktury IT | Zaufana Trzecia Strona

# data[].attributes.attachment_link.description
Wiem, że to niepopularna opinia, ale działając na własną rękę (lub ze znajomymi), możecie narobić więcej szkód, niż pożytku - i to nie tylko sobie. Emocje i potrzebę robienia czegoś sensownego dobrze rozumiem, ale niech to będzie faktycznie sensowne.

# data[].attributes.headline
Jak dbać o cyberbezpieczeństwo urządzeń i domowej sieci?

# data[].attributes.subject
Jak dbać o cyberbezpieczeństwo urządzeń i domowej sieci?

# data[].attributes.body
dodała Zuzia

# data[].attributes.attachment_link.readable_text
Jakie są główne zagrożenia online, na które powinniśmy zwracać uwagę? Myślę tu o takich sprawach, jak np. kwestia ochrony danych w mediach społecznościowych, bankowość internetowa, ochrona dzieci przed niepożądanymi treściami, czy wreszcie kwestia odpowiednich haseł i stałych aktualizacji? Co doradzałby Pan użytkownikom internetu w tym zakresie?

Główne zagrożenia, które obecnie mogą dotknąć konsumentów, to szkodliwe programy szyfrujące dane dla okupu (tzw. ransomware), narzędzia kradnące informacje oraz dane logowania do rozmaitych serwisów, a także szkodliwe koparki kryptowaluty, które kradną moc obliczeniową komputerów, zarabiając pieniądze na rzecz cyberprzestępców. To oczywiście nie wszystkie zagrożenia, jednak - patrząc na ubiegły rok - z pewnością można je zaliczyć do najbardziej powszechnych. Część zagrożeń konsumenci generują niejako sami, udostępniając zbyt wiele treści w mediach społecznościowych i ogólnie - w internecie, bagatelizując kwestie ochrony, stosując łatwe do złamania hasła oraz odkładając aktualizacje systemów operacyjnych i aplikacji na później. W kwestii edukacji konsumentów w zakresie cyberbezpieczeństwa jest wiele do zrobienia, dlatego przykładamy do tego dużą wagę. Na naszym oficjalnym blogu Kaspersky Daily (kaspersky.pl/blog) regularnie publikujemy artykuły poświęcone bezpieczeństwu, które zawsze są napisane przystępnym językiem.

A cyberprzestępczość, czego się wystrzegać, na co być przygotowanym w niedalekiej przyszłości?

Cyberprzestępczość to obecnie dobrze zorganizowany biznes, który jest nastawiony przede wszystkim na zarabianie pieniędzy. Co istotne, próg wejścia w ten nielegalny proceder nigdy nie był tak niski, jak teraz. Wynika to z faktu, że na czarnym rynku przestępczym można znaleźć mnóstwo gotowych, szkodliwych narzędzi ataków i całych sieci zainfekowanych urządzeń (tzw. botnety), które można wynająć za stosunkowo niewielkie pieniądze. Mówiąc ogólnie, do infekowania urządzeń konsumentów i firm nie trzeba już posiadać wiedzy informatycznej. Dlatego krajobraz cyberprzestępczy obejmuje coraz więcej nowicjuszy, którzy liczą na szybki zysk. Widząc popyt, prawdziwi specjaliści tworzą coraz więcej szkodliwych programów, które nieustannie ewoluują i są coraz bardziej zaawansowane technicznie. Dlatego wybrane rozwiązanie bezpieczeństwa musi być gotowe na nowe zagrożenia i musi dorównywać im kroku.

Sprzedażą produktów zajmuje się Kaspersky Store Sp. z o.o. Z danych wynika, że tylko 10% polskich e-sklepów sprzedaje towary i usługi za granicą. Jak wygląda pod tym względem sytuacja?

Kaspersky Store sp. z o.o. to jeden z kanałów sprzedaży Kaspersky Lab Polska sp. z o.o. Większość sprzedaży odbywa się poprzez sieć partnerską i dystrybutorską. Jako polska spółka, Kaspersky Lab Polska oferuje produkty firmy wyłącznie w Polsce.

Jak zmienia się dziś polski konsument? Jakie są jego wymagania i czego oczekuje?

W zakresie cyberbezpieczeństwa, konsumenci oczekują idealnej ochrony, czyli takiej, która jest bardzo skuteczna, nie obciąża komputera, do tego jest tania, a najlepiej - bezpłatna. Niestety taki stan rzeczy jest - póki co - nieosiągalny. Ale staramy się, by oferowane przez nas produkty zbliżone były do tych wymagań tak bardzo, jak tylko się da. Dzięki intensywnej pracy działu badawczo-rozwojowego, który stanowi aż 1/3 całego personelu Kaspersky Lab, firma jest w stanie godzić najwyższą w branży skuteczność z możliwie niewielkim obciążeniem chronionych komputerów. Reagując na potrzeby rynku wprowadziliśmy niedawno także produkt bezpłatny - Kaspersky Free, który posiada kilka ograniczeń, jednak w dalszym ciągu zapewnia solidną bazową ochronę. Nie można także zapomnieć o potrzebie łatwego zarządzania ochroną, szczególnie gdy w danej rodzinie znajduje się kilka urządzeń, co dzisiaj jest niemal standardem. Konsumenci zwracają także uwagę na dostępność sprawnej pomocy technicznej, dlatego jakiś czas temu zmieniliśmy zasady funkcjonowania naszego wsparcia, które obecnie jest dostępne dla użytkowników z Polski bezpłatnie, 24 godziny na dobę, przez 7 dni w tygodniu.

Na jakie problemy z zakresu spraw konsumenckich zwróciłby Pan uwagę?

Nie mamy do czynienia ze szczególnie dotkliwymi problemami.

Poproszę o kilka porad dla konsumenta, taki elementarz użytkownika internetu...

1. Podczas korzystania z komputera, smartfona i internetu używaj zdrowego rozsądku. Nie klikaj odnośników i nie uruchamiaj załączników w wiadomościach przychodzących od nieznajomych. Pamiętaj, że jeżeli jakaś oferta wydaje się zbyt piękna, by była prawdziwa, najprawdopodobniej masz do czynienia z oszustwem.

2. Cyberprzestępcy uwielbiają podszywać się pod zaufane organizacje, takie, jak banki czy firmy. Jeżeli masz jakiekolwiek podejrzenia co do legalności otrzymanej wiadomości, skonsultuj się z firmą, która rzekomo ją wysłała. Pamiętaj, że żadna firma nie poprosi Cię o przesłania Twoich danych logowania poprzez e-mail.

3. Zadbaj o solidną ochronę swoich kont online, stosując silne i unikatowe hasła dla każdego serwisu. Dobre hasło to pierwsza linia ochrony Twoich danych przed cyberprzestępcami. Jeżeli masz problemy z wymyślaniem i zapamiętywaniem skomplikowanych haseł, użyj menedżera haseł. Jest to program, w którym możesz bezpiecznie przechowywać wszystkie swoje hasła w postaci zaszyfrowanej. Dzięki temu musisz pamiętać tylko jedno hasło główne. Dobre programy antywirusowe posiadają wbudowane menedżery haseł.

4. Twórz kopie zapasowe swoich danych na urządzeniach zewnętrznych (np. dysk USB lub pendrive), które nie są na stałe podłączone do komputera. Możesz także przechowywać takie kopie w chmurze. Posiadanie kopii zapasowej zabezpieczy Twoje dane nie tylko przed awarią sprzętu, ale także przed atakiem szkodliwego oprogramowania ransomware, które szyfruje dane dla okupu.

5. Nigdy nie odkładaj aktualizacji systemu operacyjnego i zainstalowanych aplikacji na później. Publikując uaktualnienia, producenci oprogramowania nie tyko usprawniają ich działanie lub dodają nowe funkcje, ale także usuwają krytyczne błędy w zabezpieczeniach, które mogą zostać wykorzystane przez cyberprzestępców do zainfekowania komputera.

6. Zainstaluj na swoich urządzeniach dobre rozwiązanie bezpieczeństwa. Wybierając konkretny produkt kieruj się przede wszystkim jakością ochrony, wspierając się niezależnymi testami takich organizacji jak AV-TEST, AV-Comparatives czy polski AVLab.pl. Serwisy te regularnie publikują rozbudowane testy produktów bezpieczeństwa, co pozwala wyrobić sobie opinię na temat poszczególnych dostawców ochrony.

Kaspersky Lab Polska sp. z o.o. to polskie przedstawicielstwo firmy Kaspersky Lab. Działa od 2001 r., dostarczając rozwiązania zapewniające bezpieczeństwo systemów informatycznych, tworzone przez międzynarodowy zespół ekspertów. Z dwoma biurami - w Warszawie i Częstochowie - Kaspersky Lab Polska zatrudnia ponad 50 specjalistów. Obsługa sklepu internetowego prowadzona jest przez firmę Kaspersky Store.

SPRAWDŹ TEŻ: Oszustwa i triki cyberprzestępców

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami prawnymi, zapraszamy do naszego serwisu ponownie!
Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych - poniżej masz szybkie linki do udostępnień.

# data[].attributes.attachment_link.title
Cyberprzestępczość coraz częściej dotyka Kowalskiego. Poznaj 6 zasad bezpieczecznego korzystania z internetu

# data[].attributes.attachment_link.description
Główne zagrożenia, które obecnie mogą dotknąć konsumentów, to szkodliwe programy szyfrujące dane dla okupu (tzw. ransomware), narzędzia kradnące informacje oraz dane logowania do rozmaitych serwisów, a także szkodliwe koparki kryptowaluty, które kradną moc obliczeniową komputerów, zarabiając pieniądze na rzecz cyberprzestępców. To oczywiście nie wszystkie zagrożenia, jednak - patrząc na ubiegły rok - z pewnością można je zaliczyć do najbardziej powszechnych.

# data[].attributes.body
https://dzienniknaukowy.pl/nowe-technologie/7-najwiekszych-cyberatakow-i-wlaman-komputerowych-w-historii

# data[].attributes.attachment_link.readable_text
Epoka postępującej informatyzacji wszystkich dziedzin życia, w jakiej przyszło nam żyć, przyniosła ze sobą zupełnie bezprecedensowe w dziejach świata zjawisko. Nigdy wcześniej jeden człowiek, wyposażony jedynie w niezbędny sprzęt i własne umiejętności, nie miał szans, by wymierzyć tak skuteczny cios finansowy ogromnym podmiotom gospodarczym czy politycznym. W poniższym artykule zapraszamy na podróż tropem najsłynniejszych cyberprzestępstw i ich konsekwencji.

1. Mirai - zagrożenie z przyszłości, które już nadeszło

Czy jest coś bardziej niepokojącego, niż myśl o setkach tysięcy zainfekowanych wirusem urządzeń, stanowiących potężną broń w rękach bezwzględnych hakerów? Tak właśnie działają botnety, których niszczycielskie możliwości ujawniły się w pełni podczas cybeataku Mirai w 2016 roku. Uległy mu urządzenia w rodzaju kamerek, routerów, systemów zabezpieczeń domowych.

Żaden projekt z zakresu Internetu Rzeczy nie był bezpieczny, a infekcja dotarła także do naszego kraju. W sumie w toku trwania operacji Mirai w botnety przekształcone zostało około 2,5 miliona sprzętów. Osoby odpowiedzialne za nią zostały wykryte przez FBI i skazane, jednak ich wyroki w żaden sposób nie były współmierne do skali wywołanych szkód. Oficjalnie za okoliczności łagodzące został uznany młody wiek hakerów. Nieoficjalnie - ich zdolności, z których obecnie korzysta FBI z walce z cyberterrorem.

2. Atak NotPetya - niewyobrażalnie kosztowny robak

Żądania okupu, niegdyś przesyłane pod osłoną nocy w nieoznakowanych kopertach, dziś z powodzeniem mogą przybierać formę kodu komputerowego. Dowiedzieliśmy się o tym za sprawą powstałego w 2016 ransomware, które posłużyło cyberprzestępcom do ataku o katastrofalnym zasięgu. Rozprzestrzeniający się poprzez Sieć program dokonywał szyfrowania wszystkich plików systemu, a w celu uzyskania dostępu do niego domagał się płatności 300 dolarów w BTC na podany w komunikacie portfel.

Cyberataki tego rodzaju zdarzały się już wcześniej - ledwie kilka miesięcy przed NotPetya popłoch wywołał program o nazwie WannaCry. Tu jednak mieliśmy do czynienia z operacją o bezprecedensowym zasięgu. Panika, jaka ogarnęła prywatnych użytkowników komputerów, była i tak nieporównywalna z konsekwencjami, jakie poniosły duże przedsiębiorstwa. Sumowanie strat zajęło ponad rok, a wyniosły one niemal 700 milionów dolarów.

3. Miliony Bangladeszu giną w sieciowym rozboju

Cyberskok dokonany z konta w Federal Reserve Bank w Nowym Jorku to przykład skutecznego wykorzystania przez hakerów przechwyconych danych, by uzyskać wymierne korzyści finansowe. Ataku nie wykryto ze względu na wysoki poziom systemów bezpieczeństwa wspomnianego banku - w rzeczywistości do jego ujawnienia doprowadził zupełny przypadek.

Główną ofiarą stał się Centralny Bank Bangladeszu, z którego za pomocą 35 poleceń przelewów odprowadzono 101 milionów dolarów, zanim ktokolwiek się zorientował. W kolejce czekały przelewy na następne 850 milionów, które niewątpliwie doszłyby do skutku, gdyby podejrzeń pracowników nie wzbudziło polecenie płatności dotyczącej irańskiego tankowca "Jupiter". Stało ono w sprzeczności z sankcjami, jakie Stany Zjednoczone nałożyły na Iran. Kto był autorem tego spektakularnego przestępstwa? Wydaje się, że trop śledztwa urywa się w Chinach.

4. Wadliwe oprogramowanie, doskonali szpiedzy

Syberyjski gazociąg wysadzony przez CIA? Nie, to nie scenariusz kasowego filmu akcji, o którym dopiero usłyszysz. To skrócona wersja historii, która ponoć zaczęła się, gdy prezydent USA, Ronald Reagan, zaaprobował plan stworzony przez agencję. Projekt powstał na początku 1982 roku i zakładał sprzedaż Związkowi Radzieckiemu oprogramowania zawierającego umyślnie tam umieszczony błąd konstrukcyjny.

Celem miało być przeciwdziałanie ekspansji radzieckiego gazownictwa w kierunku Europy Zachodniej. Efekty? Dysfunkcja oprogramowania przełożyła się na nieprawidłowe działanie zaworów i pomp gazociągu, co doprowadziło do eksplozji, której rozmiar można było spokojnie ocenić nawet z orbity. Inne wymienione na naszej liście cyberataki odbyły się za pośrednictwem Sieci - tu główną rolę odegrała sprawnie przeprowadzona operacja szpiegowska. Jest tylko jeden haczyk: niektórzy mówią, że cały atak stanowi fikcję, a eksplozja z 1982 nastąpiła z innych przyczyn.

5. Piękna Melissa rozbraja pakiet Microsoftu

W 1999 roku - w porównaniu do czasów obecnych - wiedza o niszczycielskim potencjale wirusów rozprzestrzeniających się drogą mailową wciąż była w powijakach. Zmieniło się to za sprawą Davida L. Smitha, który swoje dzieło, replikującego automatycznie się robaka pocztowego, nazwał podobno imieniem ulubionej tancerki dla dorosłych.

Działanie Melissy było proste i zabójcze: atakowała poprzez dołączone do maili pliki Word, a po ich otwarciu wysyłała tę samą wiadomość 50 pierwszym kontaktom z Outlooka. Rozprzestrzeniła się ekspresowo, zmuszając wiele firm i podmiotów rządowych, jak Microsoft czy FBI, do czasowego wyłączenia serwerów. Choć przerwy w ich funkcjonowaniu z punktu widzenia laika nie trwały długo. Realne straty z początku ciężkie do oszacowania, okazały się imponujące, wynosząc 80 milionów dolarów.

6. Potężny wyciek danych z Yahoo

Użytkownicy Yahoo w 2014 roku musieli poradzić sobie z niezłym szokiem - firma poinformowała swoich klientów oraz opinię publiczną, że w poprzednim roku padła ofiarą gigantycznej kradzieży danych. W ręce hakerów wpadły wówczas najbardziej wrażliwe dane ponad 500 milionów użytkowników.

Ich hasła, nazwiska, telefony czy adresy stały się chodliwym towarem na podziemnym rynku Deep Web, a sam atak wywołał falę pytań o to, jaka odpowiedzialność spoczywa na podmiotach, którym powierzamy swoją tożsamość. Jak się okazuje, pytania te były zdecydowanie dobrze zadane - w 2018 roku, przeszło 5 lat po pierwszych ogłoszonych kradzieżach, Yahoo przyznało, że hakerzy przejęli wówczas dane nie 500 milionów, a ponad 3 miliardów użytkowników!

7. Indie w niebezpieczeństwie - cyberatak na Aadhaar

O tym posunięciu hakerów warto przypomnieć z kilku istotnych powodów. Po pierwsze, w ataku ucierpiała wyjątkowo duża liczba obywateli Indii - co najmniej miliard. Mimo to rząd nie tylko nie podjął konkretnych środków zapobiegawczych, by sytuacja nie mogła się powtórzyć, ale całkowicie zignorował powstałe zagrożenie.

Po drugie, przedmiotem ataku stały się dane o trudnej do ocenienia wadze, gdy znajdują się w rękach cyberprzestępcy. Aadhaar to numer identyfikacyjny, przyznawany obywatelom kraju, z którym powiązane są zarówno takie informacje, jak nazwisko czy miejsce zamieszkania, jak i dane o stanie zdrowia czy unikalne pliki biometryczne z liniami papilarnymi. Zostały one skradzione, a następnie pojawiły się w sprzedaży w odmętach internetowego czarnego rynku za kwoty rzędy 7 dolarów za pakiet.

Zestawienie przygotowane przez:
Top VPN - serwis poświęcony bezpieczeństwu i prywatności w Internecie

# data[].attributes.attachment_link.title
7 największych cyberataków i włamań komputerowych w historii

# data[].attributes.attachment_link.description
Epoka postępującej informatyzacji wszystkich dziedzin życia, w jakiej przyszło nam żyć, przyniosła ze sobą zupełnie bezprecedensowe w dziejach świata zjawisko. Nigdy wcześniej jeden człowiek, wyposażony jedynie w niezbędny sprzęt i własne umiejętności, nie miał szans, by wymierzyć tak skuteczny cios finansowy ogromnym podmiotom gospodarczym czy politycznym.

# data[].attributes.body
dodał Marcel Hajduk
https://www.ksoin.pl/jak-chronic-sie-przed-cyberatakami/

# data[].attributes.attachment_link.readable_text
Co to jest cyberbezpieczeństwo i dlaczego jest takie ważne?

Jak być (bezpiecznym) online?

Podstawa to CYBERHIGIENA!

Jak ograniczyć ryzyko cyberataków? - krok po kroku

Czym jest cyfrowy ślad?

Phishing - cyberprzestępcy na łowach

Jak działa phishing? 8Jak dbać o bezpieczeństwo haseł?

Co to jest podwójna weryfikacja i jak ją stosować?

Media społecznościowe - jak bezpiecznie z nich korzystać?

Komunikatory - jak bezpiecznie z nich korzystać?

Jak stwierdzić, czy zabezpieczenia naszego konta w serwisie społecznościowym zostały złamane?

Co robić, kiedy podejrzewamy, że konto zostało zaatakowane?

Gdzie zgłaszać podejrzenia włamań na konta w mediach społecznościowych lub innych serwisach internetowych?

Słownik pojęć

Internet zagościł w naszym życiu na dobre. Coraz więcej spraw załatwiamy online, zarówno prywatnych, jak i służbowych. Pandemia dodatkowo nasiliła ruch w sieci, gdzie przeniosło się wiele aspektów naszego dotychczasowego życia, jak praca, nauka, zakupy, wydarzenia kulturalne czy sprawy urzędowe. W 2020 r. dostęp do internetu posiadało 90,4% gospodarstw domowych w Polsce, z serwisów społecznościowych korzystało 65,9% internautów w wieku 16-74 lat, zakupy w sieci robiło 60,9% internautów, zaś wiadomości i różnego rodzaju internetowe czasopisma czytało aż 78,6% osób z tej grupy wiekowej. Rosnąca liczba dostępnych w internecie usług, jak i internautów przyciąga również cyberprzestępców - jednym nieopatrznym kliknięciem można stracić nie tylko pieniądze, ale również ważne dane, czy nadszarpnąć wizerunek, co jest szczególnie istotne dla osób publicznych. W naszym poradniku przedstawiamy podstawowe informacje, które mają na celu podniesienie świadomości z zakresu cyberbezpieczeństwa - składają się de facto na tzw. cyberhigienę. Krok po kroku omawiamy także co zrobić w przypadku podejrzenia możliwości ataku ze strony cyberprzestępców. Mamy nadzieję, że nasz poradnik okaże się przydatny. Stosowanie opisanych w nim zasad skutecznie wpłynie na podniesienie codziennego cyberbezpieczeństwa. Dlatego zachęcamy nie tylko do lektury, ale przede wszystkim do stosowania naszych wskazówek w praktyce.

Pobierz poradnik:

Źródło: https://www.gov.pl/web/cyfryzacja/bezpieczni-w-mediach-spolecznosciowych-praktyczne-wskazowki

Szkolenia w ofercie KSOIN https://www.ksoin.pl/szkolenia

# data[].attributes.attachment_link.title
Jak chronić się przed cyberatakami? - Krajowe Stowarzyszenie Ochrony Informacji Niejawnych

# data[].attributes.attachment_link.description
Co to jest cyberbezpieczeństwo i dlaczego jest takie ważne? Jak być (bezpiecznym) online? Podstawa to CYBERHIGIENA! Jak ograniczyć ryzyko cyberataków? - krok po kroku Czym jest cyfrowy ślad? Phishing - cyberprzestępcy na łowach Jak działa phishing? 8Jak dbać o bezpieczeństwo haseł? Co to jest podwójna weryfikacja i jak ją stosować?

# data[].attributes.body
dodała Gabriela Aniszewska

# data[].attributes.attachment_link.readable_text
Zły stan wiedzy z obszaru cyberbezpieczeństwa ma swoje odzwierciedlenie w samoocenie Polaków na ten temat. Prawie połowa z nas nie ocenia jej na wyżej niż 3. Jednocześnie co piąty z nas nigdy nie próbował dokształcać się w zakresie niebezpieczeństw związanych z korzystaniem z internetu (20 proc.) - wynika z badania.

W czasach pandemii coraz więcej osób zaczęło załatwiać sprawy w sieci. Z najnowszego badania przeprowadzonego na potrzeby kolejnego raportu z serii „Polaków Portfel Własny" wynika, że ponad połowa ankietowanych nie potrafiła podać definicji chargebacku (64 proc. badanych), phishingu (61 proc.) i skimmingu (65 proc.).

Jak wynika z badania, jesteśmy świadomi swojej niewiedzy. Tylko co czwarty Polak stwierdził, że jego zasób wiadomości na temat niebezpieczeństw związanych z korzystaniem z internetu jest na zdecydowanie dobrym poziomie (24 proc.), w tym najwięcej 18-29 latków (42 proc.). Co trzeci ocenił go na 3 (33 proc.), a co dziesiąty na 2 (ok. 11 proc.).

Jak wskazują autorzy badania - mimo, że stan naszej wiedzy o niebezpieczeństwach w sieci pozostawia wiele do życzenia - część z nas nie wydaje się zainteresowana dokształcaniem. Co piąty ankietowany przyznał, że nigdy nie szukał żadnych wiadomości na ten temat (20 proc.). Przeważająca większość (80 proc.) Polaków przyznała jednak, że przynajmniej raz w życiu zdarzyło im się zapoznawać z informacjami dotyczącymi cyberbezpieczeństwa. Może to zwiastować, że z czasem nasza wiedza ulegnie poprawie, zwłaszcza jeżeli będziemy korzystać z godnych zaufania źródeł np. strony internetowej banku lub urzędu.

Badanie zostało zrealizowane na zlecenie Santander Consumer Banku - banku od kredytów w ankiecie telefonicznej, przeprowadzonej przez Instytut Badań Rynkowych i Społecznych (IBRiS) w styczniu 2022 r. W badaniu wzięła udział reprezentatywna grupa dorosłych Polaków. Próba n = 1001. (PAP)

Autorka: Agata Zbieg

# data[].attributes.attachment_link.title
Co to jest phishing i skimming? Większość Polaków nie zna podstawowych pojęć z cyberbezpieczeństwa [BADANIE]

# data[].attributes.attachment_link.description
Zły stan wiedzy z obszaru cyberbezpieczeństwa ma swoje odzwierciedlenie w samoocenie Polaków na ten temat. Prawie połowa z nas nie ocenia jej na wyżej niż 3. Jednocześnie co piąty z nas nigdy nie próbował dokształcać się w zakresie niebezpieczeństw związanych z korzystaniem z internetu (20 proc.) - wynika z badania.

# data[].attributes.attachment_link.readable_text
Hakerzy z grupy Anonymous zapowiedzieli przeprowadzenie licznych ataków hakerskich na systemy Rosji

To całkowicie zdecentralizowana grupa, bez konkretnego szefa. Uaktywnia się w obliczu trudnych sytuacji na świecie, szczególnie wtedy, gdy łamane są prawa człowieka lub zaburzany jest pokój

W swojej historii przeprowadzili wiele wartych zapamiętania akcji, a oto 10 najważniejszych z nich

Więcej takich historii znajdziesz na stronie głównej Onet.pl

Gdzie dzieje się coś niedobrego lub po prostu kontrowersyjnego, pojawiają się oni - hakerzy z Anonymous, którzy swoimi działaniami nagłaśniają istotne dla naszej społeczności sprawy. Choć w ostatnim czasie było o nich cicho, teraz znów się uaktywnili, by wypowiedzieć cyberwojnę Rosji w związku z przeprowadzeniem Inwazji na Ukrainę i destabilizacją pokoju.

Anonymous zaczynało niewinnie, bo na jednym z forów 4chana, niegdyś najpopularniejszym miejscu zrzeszającym internetowych aktywistów wszelkiego rodzaju. I wtedy wszelkiej maści anonimowe włamania robiło się "forthelulz", czyli po prostu dla żartów . Z czasem jednak do zdecentralizowanego ugrupowania (a więc takiego, w którym członkowie są rozsiani po całym świecie) zaczęli się przyłączać aktywiści z prawdziwego zdarzenia, by swoimi działaniami nagłaśniać przeróżne problemy społeczne. Niekiedy sięgali (i nadal sięgają) przy tym po kontrowersyjne metody. Choć jest wówczas o nich bardzo głośno, a efekty ich działań są widoczne dla wszystkich, nie raz i nie dwa podejmowane akcje budziły moralne i etyczne wątpliwości.

Ich historia sięga 2006 roku, kiedy to miały miejsce pierwsze głośniejsze ataki, jednak prawdziwa walka z rzeczywistością zaczęła się w 2008 roku, od tak zwanego Projektu Chanology. Co było później - to już historia. Przypomnijmy więc sobie 10 ciekawych akcji wykonanych przez Anonymous.

Operation Chanology wymierzona była przeciwko praktykom Kościoła Scjentologii, czyli największej organizacji promującej scjentologię na świecie. Powstał, kiedy w 2008 roku z YouTube próbowano zdjąć wywiad z Tomem Cruisem na temat Scjentologii. W skrócie - chodziło więc o cenzurowanie. Akcje wykonywane były głównie poprzez ataki DDoS na strony internetowe związane z tym ruchem.

Wcześniej jednak anonimowi "4chan-owcy" zaatakowali wirtualne miejsce spotkań, przebierając się w ciemno-szare ubrania i odgradzając basen od innych użytkowników. Czat zasypano obraźliwymi hasłami.

W 2016 roku Stany Zjednoczone żyły wyborami prezydenckimi. Żyli nimi również reprezentanci grupy Anonymous. Hakerzy wypowiedzieli wojnę Donaldowi Trumpowi za "pełną nienawiści kampanię", ale również Hillary Clinton. W ruchu hakerskim pojawiały się jednak podzielone głosy, sugerujące, że oba głosy powinny zostać usłyszane.

# data[].attributes.attachment_link.title
Ataki hakerskie Anonymous. Oto 10 najsłynniejszych akcji "haktywistów"

# data[].attributes.attachment_link.description
Anonymous to bez wątpienia najpopularniejszy ruch hakerski na świecie. Właśnie zapowiedzieli przeprowadzenie licznych ataków na Rosję w związku z inwazją tego kraju na Ukrainę. To zdecentralizowana grupa, która nie ma jednego szefa - co oznacza, że nigdy uda się jej całkowicie zdemaskować.

# data[].attributes.body
Michal

# data[].attributes.attachment_link.readable_text
Malicious cyber activity threatens the public's safety and our national and economic security. The FBI's cyber strategy is to impose risk and consequences on cyber adversaries. Our goal is to change the behavior of criminals and nation-states who believe they can compromise U.S. networks, steal financial and intellectual property, and put critical infrastructure at risk without facing risk themselves. To do this, we use our unique mix of authorities, capabilities, and partnerships to impose consequences against our cyber adversaries.

The FBI is the lead federal agency for investigating cyber attacks and intrusions. We collect and share intelligence and engage with victims while working to unmask those committing malicious cyber activities, wherever they are.

Learn more about what you can do to protect yourself from cyber criminals, how you can report cyber crime, and the Bureau's efforts in combating the evolving cyber threat.﻿

Learn how businesses and organizations can work with the FBI to get ahead of the threat and make an impact on our cyber adversaries.

A Complex, Global Concern

Our adversaries look to exploit gaps in our intelligence and information security networks. The FBI is committed to working with our federal counterparts, our foreign partners, and the private sector to close those gaps.

These partnerships allow us to defend networks, attribute malicious activity, sanction bad behavior, and take the fight to our adversaries overseas. The FBI fosters this team approach through unique hubs where government, industry, and academia form long-term trusted relationships to combine efforts against cyber threats.

Within government, that hub is the National Cyber Investigative Joint Task Force (NCIJTF). The FBI leads this task force of more than 30 co-located agencies from the Intelligence Community and law enforcement. The NCIJTF is organized around mission centers based on key cyber threat areas and led by senior executives from partner agencies. Through these mission centers, operations and intelligence are integrated for maximum impact against U.S. adversaries.

Only together can we achieve safety, security, and confidence in a digitally connected world.

How We Work

Whether through developing innovative investigative techniques, using cutting-edge analytic tools, or forging new partnerships in our communities, the FBI continues to adapt to meet the challenges posed by the evolving cyber threat.

The FBI has specially trained cyber squads in each of our 56 field offices, working hand-in-hand with interagency task force partners.

The rapid-response Cyber Action Team can deploy across the country within hours to respond to major incidents.

With cyber assistant legal attachés in embassies across the globe, the FBI works closely with our international counterparts to seek justice for victims of malicious cyber activity.

The Internet Crime Complaint Center (IC3) collects reports of Internet crime from the public. Using such complaints, the IC3's Recovery Asset Team has assisted in freezing hundreds of thousands of dollars for victims of cyber crime.

CyWatch is the FBI's 24/7 operations center and watch floor, providing around-the-clock support to track incidents and communicate with field offices across the country.

What You Should Know

Protect Yourself

Understand Common Crimes and Risks Online

Business email compromise (BEC) scams exploit the fact that so many of us rely on email to conduct business-both personal and professional-and it's one of the most financially damaging online crimes.

Identity theft happens when someone steals your personal information, like your Social Security number, and uses it to commit theft or fraud.

Ransomware is a type of malicious software, or malware, that prevents you from accessing your computer files, systems, or networks and demands you pay a ransom for their return.

Spoofing and phishing are schemes aimed at tricking you into providing sensitive information to scammers.

Online predators are a growing threat to young people.

More common crimes and scams

File a Report with the Internet Crime Complaint Center

If you are the victim of online or internet-enabled crime, file a report with the Internet Crime Complaint Center (IC3) as soon as possible. Crime reports are used for investigative and intelligence purposes. Rapid reporting can also help support the recovery of lost funds. Visit ic3.gov for more information, including tips and information about current crime trends.

Contact Your Local FBI Field Office

If you or your organization is the victim of a network intrusion, data breach, or ransomware attack, contact your nearest FBI field office or report it at tips.fbi.gov.

Cyber Safety Tips

Internet-enabled crimes and cyber intrusions are becoming increasingly sophisticated and preventing them requires each user of a connected device to be aware and on guard.

Keep systems and software up to date and install a strong, reputable anti-virus program.

Be careful when connecting to a public Wi-Fi network and do not conduct any sensitive transactions, including purchases, when on a public network.

Create a strong and unique passphrase for each online account and change those passphrases regularly.

Set up multi-factor authentication on all accounts that allow it.

Examine the email address in all correspondence and scrutinize website URLs before responding to a message or visiting a site

Don't click on anything in unsolicited emails or text messages.

Be cautious about the information you share in online profiles and social media accounts. Sharing things like pet names, schools, and family members can give scammers the hints they need to guess your passwords or the answers to your account security questions.

Don't send payments to unknown people or organizations that are seeking monetary support and urge immediate action.

Additional Resources and Related Priorities

Law enforcement agencies all over the country are bumping up against "warrant-proof" encryption. This means that even with a warrant, law enforcement cannot obtain the electronic evidence needed to investigate and prosecute crimes or security threats.

# data[].attributes.attachment_link.title
Cyber Crime | Federal Bureau of Investigation

# data[].attributes.attachment_link.description
The FBI is the lead federal agency for investigating cyber attacks by criminals, overseas adversaries, and terrorists. The threat is incredibly serious-and growing.

# data[].attributes.body
Marcel Hajduk
https://www.avast.com/pl-pl/c-wannacry

# data[].attributes.attachment_link.title
Ransomware WannaCry - co to jest i jak ochronić komputer

# data[].attributes.attachment_link.description
Atak robaka WannaCry jest jak dotąd infekcją na największą skalę: zaatakowanych zostało ponad 230 000 komputerów z systemem Windows na całym świecie.

# data[].attributes.body
dodała Zuzia

# data[].attributes.attachment_link.readable_text
Cyberprzestępcy chętnie obierają za cel polityków i instytucje państwowe, a wiele ataków kończy się powodzeniem

Skutki ataków są często odczuwalne przez wiele lat, szczególnie gdy uda się przejąć wrażliwe dane obywateli

Praktyka pokazuje, że nawet najlepsze zabezpieczenia nie pomogą, jeśli błąd popełnia człowiek

Cyberataki często są inspirowane przez rządy innych państw, w czym przodują Rosja i Chiny

Więcej takich tematów znajdziesz na stronie głównej Onet.pl

Temat przejęcia dostępu do skrzynki mailowej ministra Dworczyka nadal jest żywy, a na Telegramie cały czas pojawiają się kolejne prywatne wiadomości. Trudno w nich doszukiwać się jakichś istotnych danych, ale sam wyciek nie stawia polskich służb w dobrym świetle. Z drugiej jednak strony nie jest to przykład odosobniony. Światowi politycy i całe rządy zaliczali podobne wpadki, a hakerzy uzyskiwali dostęp do materiałów, mogących po części wpływać na wybory. Tak było z Hilary Clinton, o czym nieco później.

Jednym z najsłynniejszych cyberataków na instytucje rządowe i polityków wydarzył się w 2011 roku. Krótko przed rozpoczęciem paryskiego szczytu G20, cyberprzestępcy wykorzystując zainfekowane wiadomości e-mail i ataki DDoS zainfekowali ponad 150 komputerów, uzyskując dostęp do poufnych danych państw G20. Znaczące było również wykradzenie informacji z bazy Aadhaar, w której znajdowało się ponad 1 mld wpisów z danymi osobowymi mieszkańców Indii. W sieci pojawiły się adresy, numery telefonów, zdjęcia, a nawet skany tęczówki, które w ostateczności zostały sprzedane za równowartość 30 zł.

Stany Zjednoczone, pomimo dużych środków na ochronę cybernetyczną, były i są częstymi celami ataków. Dobrym przykładem są wycieki danych z Amerykańskiego Biura Zarządzania Personelem. Hakerzy uderzyli w nie w 2014 i 2015 roku, wykradając łącznie 22 mln wpisów z numerami identyfikacyjnymi, adresami, a także odciskami palców. Tych ostatnich przejęto aż 5,6 mln, a wśród nich znalazły się też te, należące do tajnych agentów. Przeprowadzone śledztwo wskazało, że cyberatak przez chińskich hakerów, którzy mogli być wspierani przez swój rząd.

Wsparcie swojego państwa mieli też najpewniej cyberprzestępcy, którzy w 2015 roku przeprowadzili cyberatak na niemiecki parlament. Infekując dużą część z 20 tys. komputerów wykorzystywanych w Bundestagu, hakerzy uzyskali dostęp do danych aż 16 różnych urzędów i plików parlamentarzystów, w tym kanclerz Niemiec, Angeli Merkel. Udało się skopiować masę informacji i wiadomości ze skrzynek pocztowych, które zostały przekazane na komputery zlokalizowane w Europie Wschodniej.

Niemcy nie wyciągnęli niestety wniosków z tamtego wydarzenia, bo w 2019 roku ich rząd stał się ponownie celem cyberprzestępców. Ci tym razem uderzyli nie tylko w polityków, przechwytując dane o najważniejszych osobach w państwie i członkach największych ugrupowań, ale też w dziennikarzy. Materiały na ich temat trafiły na Twittera, a wstępna analiza ujawniła, że w ataku pomogło nieprawidłowe wykorzystanie danych logowania do usług w chmurze, kont e-mail i serwisów społecznościowych.

Jedynym z najgłośniejszych ataków w ostatnim dziesięcioleciu, a nawet w całej historii, jest ten z 2016 roku, kiedy cyberprzestępcy przejęli dostęp do maila Johna Podesty, prowadzącego kampanię prezydencką Hillary Clinton. Udało im się też wejść do bazy danych Komitetu Partii Demokratycznej. W serii powiązanych ataków na wybranych przedstawicieli Partii oraz samą Clinton, udało się przejąć dziesiątki tysięcy maili, które trafiły do sieci. Wielu obserwatorów wskazuje, że m.in. to wydarzenie przechyliło szalę zwycięstwa na stronę Donalda Trumpa, który ostatecznie wygrał z Clinton i został wybrany na 45. prezydenta USA.

Jeśli można z powodzeniem zaatakować USA, to tym bardziej pogrążoną od dawna w kryzysie Ukrainę. W 2017 roku hakerzy uderzyli w instytucje państwowe naszego wschodniego sąsiada przy pomocy szkodliwego oprogramowania NotPetya. Zaatakowano m.in. system metra, kilka ministerstw i przedsiębiorstw państwowych, który zainfekowane komputery wyświetlały komunikat o zaszyfrowaniu plików i możliwości ich odszyfrowania po wpłacie bitcoinów o wartości 300 dolarów. W rzeczywistości plików nie dało się odzyskać i zostały nadpisane i trwale uszkodzone. Wartość szkód wyrządzonych przez atak na całym świecie, oszacowana przez Biały Dom, miała przekroczyć aż 10 mld dolarów.

Problemy z atakami na swoje instytucje rządowe miała też Irlandia Północna. Cyberprzestępcy wykorzystali technikę brute-force do uzyskania dostępu do kont e-mail kilku członków parlamentu. Atak wystąpił kilka dni po tym gdy powiązana z chińskim rządem grupa APT15 wykradła sekrety wojskowe z komputerów jednej z firm współpracującej z rządem Wielkiej Brytanii.

Jeśli interesuje Was temat największych ataków hakerskich, które niekoniecznie były powiązane z politykami, to tutaj znajdziecie ich zestawienie.

# data[].attributes.attachment_link.title
Największe ataki hakerskie na polityków w ciągu ostatnich 10 lat

# data[].attributes.attachment_link.description
Cyberprzestępcy obierają na cel nie tylko zwykłych użytkowników i firmy, ale również rządy i polityków. Doskonałym tego przykładem jest przejęcie dostępu do skrzynki mailowej ministra Dworczyka i publikacja jego korespondencji. Nie jest to jednak ani największy, ani najgłośniejszy atak hakerów w ciągu ostatnich 10 latach.

# data[].attributes.attachment_link.title
Hakerzy na wojnie z Kremlem. Anonymous: przejęliśmy rosyjską komunikację wojskową

# data[].attributes.attachment_link.description
Powiązane z Grupą Anonymous konto na Twitterze poinformowało, że w hakerom udało się przejąć rosyjską komunikację wojskową.

# data[].attributes.body
Jakub Koz
https://hackeru.pl/cyberataki-rodzaje-i-jak-sie-przed-nimi-bronic/

# data[].attributes.attachment_link.readable_text
Zarówno częstotliwość, jak i wyrafinowanie cyberataków ciągle rośnie. Niestety pandemia znacznie się do tego przyczyniła - wszelkie dane wskazują, że rok 2020 hakerzy mogą zaliczyć do bardzo udanych. Jedynym sposobem na przerwanie ich dobrej passy jest budowanie wiedzy i świadomości użytkowników, którzy są najsłabszym ogniwem łańcucha zabezpieczeń. Poniżej znajdziesz najważniejsze informacje dotyczące ataków hakerskich - poznasz ich rodzaje oraz sposoby na ich uniknięcie.

Cyberataki - rodzaje

1. Złośliwe oprogramowanie

Malware (ang. „malicious software"), to termin określający każdy rodzaj złośliwego oprogramowania, którego celem jest uszkodzenie lub wykorzystanie dowolnego urządzenia, aplikacji, usługi lub elementów sieci. Cyberprzestępcy zazwyczaj wykorzystują malware do pozyskiwania danych, którymi mogą posłużyć się wobec ofiar w celu:

kradzieży, zaszyfrowania lub usunięcia poufnych informacji

przejęcia lub zmiany podstawowych funkcji systemu

monitorowania ich aktywności

łatwiejszego spamowania użytkowników lub zainstalowania na ich systemie oprogramowania, które wymuszona wizualizację wybranych reklam

wyłudzania pieniędzy.

Ataki hakerskie przy użyciu malware'u są najczęściej rozpowszechniane przez:

załączniki poczty elektronicznej

fałszywe reklamy

zainfekowane aplikacje lub strony internetowe

linki w smsach i mmsy multimedialne

Aby uniknąć zakażenia złośliwym oprogramowaniem, zapoznaj się z listą najpopularniejszych rodzajów cyberataków przeprowadzanych przy jego użyciu.

To najstarszy rodzaj złośliwego oprogramowania, który może uszkodzić lub skasować dane na Twoim komputerze. Aktywuje się po dołączeniu do innego programu lub po uruchomieniu przez użytkownika. Wirus rozprzestrzenia się zazwyczaj poprzez zainfekowane strony internetowe, udostępnianie plików, pobieranie załączników do wiadomości e-mail oraz poprzez fizyczne nośniki danych, takie jak dysk USB. Kiedy dojdzie do zainfekowania, wirus jest w stanie replikować się i rozprzestrzeniać na wszystkie systemy i urządzenia aby wprowadzać zmiany w plikach i danych.

To z kolei najczęstszy typ złośliwego oprogramowania. W przeciwieństwie do wirusów, aktywacja robaków nie wymaga dołączania do programu lub uruchamiania przez użytkownika, a ich replikacja odbywa się bez wprowadzania zmian w plikach i danych. Robaki rozprzestrzeniają się poprzez luki w oprogramowaniu lub ataki phishingowe. Gdy robak zainstaluje się w pamięci komputera, zaczyna infekować całe urządzenie, a w niektórych przypadkach nawet całą sieć. Wówczas może dojść do modyfikacji i usunięcia plików, infekcji złośliwym oprogramowaniem lub kradzieży danych. Robaki potrafią powielać się w trybie ciągłym, żeby uszczuplić zasoby systemowe, często też instalują przy tym wygodne dla hakerów back doory, które ułatwiają im dostęp do Twoich zasobów.

Zgodnie z mitologicznym znaczeniem, koń trojański nie jest tym, na co wygląda - w tym przypadku to program, który podszywa się pod legalny, godny zaufania plik. Trojany w przeciwieństwie do robaków, do aktywacji potrzebują hosta. Jeżeli trojan znajdzie się na Twoim urządzeniu, hakerzy mogą go wykorzystać do uzyskania dostępu do Twojej sieci, szpiegowania, usuwania, modyfikacji i przechwycenia danych, a także wykorzystania Twojego komputera jako botneta.

Ataki ransomeware polegają na blokadzie lub ograniczeniu dostępu do plików i żądaniu okupu
w zamian za ich odzyskanie. Początkowo cyberataki przy użyciu ransomeware koncentrowały się na komputerach osobistych, szybko jednak za cel wzięły firmy i organizacje, które są w stanie zapłacić o wiele więcej za odblokowanie krytycznych systemów niż osoby prywatne. O wymierzonym ataku ofiary są informowane na wspólnym ekranie blokady, na którym pojawia się komunikat o konieczności zakupu kryptowaluty, np. Bitcoin'ów do zapłaty okupu. Po jego opłaceniu, ofiary otrzymują klucz deszyfrujący, za pomocą którego mogą odzyskać zablokowane pliki, co niestety nie zawsze kończy się powodzeniem. Co więcej, hakerzy często instalują złośliwe oprogramowanie w systemie ofiary nawet po zapłaceniu okupu i uwolnieniu danych. Ransomeware należy aktualnie do jednego z największych zagrożeń cyberbezpieczeństwa: do cyberataków za jego pośrednictwem w 2020 roku dochodziło na całym świecie co 14 sekund; w tym roku już co 11 sekund.

Adware należy do najbardziej znanej odmiany malware'u. Cyberataki przy jego użyciu polegają na automatycznym spamowaniu reklamami i generowaniu zysków dla ich autora lub innych, określonych źródeł. W najlepszym przypadku adware jest po prostu irytujący i spowalnia działanie komputera, natomiast w najgorszym, odsyła do stron, które zachęcają do pobrania zainfekowanych plików. Adware może również dostarczać oprogramowanie szpiegujące, przez co urządzenia, na których jest zainstalowane, stają się łatwym celem dla hakerów, phisherów i oszustów. Znane są także przypadki, w których atak Adware był przeprowadzany na zlecenie firm, które chciały w ten sposób zwiększyć swoją sprzedaż.

Spyware to oprogramowanie szpiegujące potajemnie rejestruje aktywność użytkownika w Internecie, zbierając jego dane i informacje takie jak loginy, hasła i zwyczaje związane z aktywnością w sieci. Hakerzy często wykorzystują je do obserwacji i podsłuchu przez kamery i mikrofony. Spyware jest zwykle rozpowszechniany jako freeware* lub shareware**, który ma atrakcyjną funkcję na froncie i ukrytą przed użytkownikiem misję działającą w tle. Po zainstalowaniu na komputerze spyware przekazuje dane użytkownika reklamodawcom lub cyberprzestępcom, często instalując przy tym dodatkowe złośliwe oprogramowanie, które wprowadza zmiany w ustawieniach. Spyware jest wykorzystywany do kradzieży tożsamości i oszustw związanych z kartami kredytowymi.

*Freeware jest darmową wersją większego, płatnego programu, publikowaną aby zachęcić potencjalnych klientów do zakupu pełnej wersji. Można go pobierać, instalować, swobodnie używać i udostępniać, ale ze względu na prawa autorskie nie można modyfikować jego kodu źródłowego, ponownie publikować ani integrować z innym oprogramowaniem.

**Shareware jest natomiast oprogramowaniem dystrybuowanym do potencjalnych klientów na bezpłatny okres próbny (zazwyczaj 30 dni). Jest prawnie ono zastrzeżone i podlega prawom autorskim. Wersje testowe są udostępniane w pełnym wydaniu, lub z częściowo wyłączonymi funkcjami nazywanymi wówczas liteware lub crippleware.

To wersja oprogramowania szpiegującego, polegająca na przechwytywaniu danych wprowadzanych przez klawiaturę. Hasła i numery kart kredytowych, odwiedzane strony internetowe - dane o wszystkim, co wpisujesz trafiają prosto do hakerów, nawet pliki z zrzutami ekranu! Keyloggery są trudne do wychwycenia, wiele z nich posiada bowiem funkcję root-kit, która pozwala im ukrywać się w systemie.

Warto pamiętać, że keyloggery są także użyteczne: np. pomagają działom IT w rozwiązywaniu problemów i monitorowaniu niepowołanych działań użytkowników, a rodzicom w kontrolowaniu aktywności najmłodszych użytkowników. Wszystko zależy więc od tego, jakie intencje ma ten, kto zamierza go użyć.

Jak sama nazwa wskazuje, scareware straszy i to paradoksalnie infekcją złośliwym oprogramowaniem. Występuje w formie reklam, banerów i komunikatów, które informują użytkownika o potencjalnym ryzyku zakażenia oraz konieczności wykupienia i instalacji sugerowanego oprogramowania antywirusowego. W najlepszym przypadku jest ono kompletnie bezużyteczne, a w najgorszym może to być np. oprogramowanie ransomeware. Co więcej, scareware atakuje często przez znane, legalne strony internetowe!

2. Zaawansowane techniki cyberataków

Malware nie jest oczywiście jedynym sposobem na przeprowadzenie cyberataku. Istnieją również inne, rozmaite techniki, którymi cyberprzestępcy skutecznie atakują swoje ofiary. Do najpopularniejszych należą:

DoS - jest cyberatakiem przeprowadzanym w celu odcięcia dostępu użytkowników do urządzeń lub sieci. Ataki DoS polegają zazwyczaj na przeciążeniu lub zalewaniu (flooding) atakowanego obiektu żądaniami, aż do sparaliżowania jego działania i skutkującej tym blokady usług dla użytkowników. Atak DoS jest przeprowadzany za pomocą pojedynczego komputera i łatwo go wykonać z niemal każdego miejsca, dlatego znalezienie sprawcy jest w jego przypadku wyjątkowo trudne.

DDoS (Distributed Denial of Service) to odmiana DoS, która polega na atakowaniu ofiary z wielu komputerów jednocześnie. Wykorzystuje określone limity przepustowości zasobów sieciowych, takich jak np. infrastruktura umożliwiająca działanie firmowej strony internetowej; atak DDoS zalewa atakowaną stronę żądaniami tak długo, aż nie będzie ona w stanie ich obsłużyć i zawiesi się.

DRDoS (Distributed Reflected Denial of Service) - to wzmocniony atak łączący metodę zalewania żądaniami synchronizacji ataku DoS i rozproszonego ataku DDoS. Polega na zwiększeniu przepustowości ataku bez znacznego zwiększania zasobów atakującego. Przykładowo atakujący przesyła pakiet do usługi, która następnie rozsyła go dalej do kolejnych usług, już bez udziału atakującego.

Ofiarami ataków DoS padają najczęściej organizacje o wysokim profilu, takie jak banki, firmy handlowe i medialne, a także organizacje rządowe. Mimo, że ataki DoS zazwyczaj nie prowadzą do kradzieży lub utraty istotnych informacji lub innych aktywów, mogą kosztować ofiarę dużo czasu i pieniędzy. Nowoczesne techniki cyberbezpieczeństwa wypracowały mechanizmy obrony przed większością form ataków DoS, ale ze względu na unikalne cechy DDoS, jest on nadal uznawany za bardzo groźny.

Bot, czyli robot internetowy znany również jako pająk, crawler lub zombie, to komputer zainfekowany złośliwym oprogramowaniem, kontrolowany zdalnie przez hakera. Dzięki odpowiednim algorytmom i skryptom, bot jest w stanie w stanie wykonywać polecenia szybciej niż człowiek.

Boty często występują także w postaci złośliwego oprogramowania i mogą być wykorzystywane do wykonywania powtarzających się zadań, takich jak np. indeksowanie wyszukiwarki. Cyberataki przeprowadzane za pośrednictwem botów mają na celu przejęcie całkowitej kontroli nad komputerem ofiary. Kolekcje botów nazywane są botnetami - pomagają hakerom we wszystkich rodzajach cyberataków, są bardzo niebezpieczne, ponieważ rozprzestrzeniają się w sposób niewykrywalny, przez co mogą obejmować nawet miliony urządzeń.

Phishing jest powszechnie stosowanym rodzajem ataku socjotechnicznego. Atakujący podaje się za przedstawiciela legalnej instytucji i kontaktuje się z ofiarą za pośrednictwem e-maila, telefonu lub wiadomości tekstowej, aby nakłonić ją do podania poufnych informacji dotyczących np. kont bankowych i kart kredytowych, loginów oraz haseł. Pozyskane informacje są najczęściej wykorzystywane do przejęcia dostępu do kont użytkownika, co może skutkować poważnymi stratami finansowymi, a nawet kradzieżą tożsamości.

To wyrafinowany rodzaj ataku phishingowego, który może dotknąć absolutnie każdego użytkownika na dowolnej platformie. Wykorzystuje przekierowania na fałszywe strony i serwery poprzez zainstalowany na urządzeniu malware, lub luki w oprogramowaniu kontrolującym serwery DNS. Typowa strona phishingowa wygląda dokładnie tak samo jak ta, którą potencjalna ofiara regularnie odwiedza np. robiąc zakupy w sieci. Kiedy użytkownik loguje się na takiej stronie, hakerzy rozpoczynają przechwytywanie danych.

Atak brute force to hak kryptograficzny, który polega na zgadywaniu możliwych kombinacji docelowego hasła, aż do odkrycia prawidłowego. Im dłuższe hasło, tym atak może być bardziej czasochłonny i trudny do przeprowadzenia - zwłaszcza jeśli ofiara stosuje takie zabezpieczenia jak zaciemnienie danych - a czasami wręcz niemożliwy. Jeśli jednak hasło jest słabe, atak może trwać zaledwie kilka sekund.

To atak kryptologiczny, który można porównać do gry w głuchy telefon, gdzie słowa są przekazywane od uczestnika do uczestnika, aż do momentu, gdy zostaną zmienione przez ostatniego gracza. Środkowy uczestnik manipuluje rozmową przechwytując informacje i dane jej prawowitych uczestników. W trakcie może również wysyłać złośliwe linki lub inne, fałszywe informacje. Niektóre z tych ataków hakerskich potrafią być bardzo wyrafinowane i wręcz niemożliwe do wykrycia, np. kiedy wydaje się, że informacja, którą otrzymujesz pochodzi od Twojego szefa lub kogoś z zespołu.

Działania prewencyjne
Jak rozpoznać, że zostałeś zainfekowany złośliwym oprogramowaniem?

komputer zwalnia działanie, często się zawiesza

na ekranie pojawiają się dziwne komunikaty i niedopasowane reklamy (przy powszechnym remarketingu od razu wyda Ci się to podejrzane)

często dochodzi do awarii systemu

na komputerze pojawiają się nowe programy, a na pulpicie nieznane dotąd ikony

zostajesz przekierowany ze znanej ci strony www na zupełnie obcą

bez twojej zgody tworzą się nowe pliki lub foldery

w przeglądarce internetowej pojawiają się nowe paski narzędzi

zmienia się wygląd znanych ci aplikacji i stron, np. głównej strony przeglądarki.

Co wtedy robić?
Po pierwsze musisz zapobiec rozprzestrzenianiu się infekcji, więc natychmiast wszystko wyłącz: odłącz się od Internetu, Wi-Fi i Bluetooth'a. Spróbuj ustalić jaki to rodzaj infekcji lub ataku - być może będziesz wtedy w stanie naprawić problem i przywrócić pliki za pomocą kopii zapasowej (którą oczywiście posiadasz...? ????). Możesz spróbować ponownie włączyć komputer i przeskanować go za pomocą specjalistycznych programów. Jeżeli boisz się podejmować samodzielnych akcji, skorzystaj z pomocy fachowca, który oczyści komputer i przywróci system.

Jak chronić się przed cyberatakami?

Niestety w tej kwestii nie ma gotowego rozwiązania, są natomiast dobre praktyki związane z wykrywaniem i blokowaniem ataków hakerskich. Najważniejsze, to abyś przestrzegał kilku podstawowych zasad:
1. Zainstaluj oprogramowanie antywirusowe i antyspyware
Programy te skanują pliki komputerowe w celu zidentyfikowania i usunięcia złośliwego oprogramowania. Aby działały poprawnie:

aktualizuj narzędzia zabezpieczające

niezwłocznie usuwaj wykryte złośliwe oprogramowanie

sprawdzaj pliki pod kątem brakujących danych, błędów i nieautoryzowanych dodatków.

2. Zadbaj o bezpieczne metody uwierzytelniania
Stosuj znane i sprawdzone metody zabezpieczania kont:

używaj silnych haseł z co najmniej ośmioma znakami, w tym wielką literą, małą literą, cyfrą i symbolem w każdym haśle

włącz uwierzytelnianie wieloskładnikowe, takie jak PIN/sms lub pytania zabezpieczające oprócz hasła

korzystaj z narzędzi biometrycznych, takich jak odciski palców, rozpoznawanie głosu i twarzy

nigdy nie zapisuj haseł na komputerze, nie przechowuj ich w sieci; w razie potrzeby korzystaj z bezpiecznego menedżera haseł.

3. Zabezpiecz swoje urządzenia mobilne
Twój niezabezpieczony, zgubiony lub skradziony telefon daje cyberprzestępcy dostęp do wszystkich przechowywanych w nim danych i zasobów, które mogą zostać użyte nawet do kradzieży tożsamości. Zabezpiecz swoje urządzenia poprzez:

zainstalowanie oprogramowania antywirusowego

ustawienie hasła, gestu lub odcisku palca, który należy wprowadzić, aby odblokować urządzenie

ustawienie w urządzeniu wymogu podania hasła przed zainstalowaniem aplikacji

ukrycie nieużywanego Bluetooth'a oraz wyłączenie automatycznego łączenia z sieciami

włączenie funkcji zdalnego blokowania.

4. Aktualizuj oprogramowanie
Żaden pakiet oprogramowania nie daje gwarancji zabezpieczenia przed złośliwym oprogramowaniem, jednak producenci regularnie dostarczają poprawki i aktualizacje, aby wyeliminować wszelkie nowe luki w zabezpieczeniach. Jedyne co musisz zrobić to:

regularnie aktualizuj swoje systemy operacyjne, narzędzia programowe, przeglądarki i wtyczki

stosuj rutynowe czynności konserwacyjne, aby upewnić się, że oprogramowanie jest aktualne, i sprawdzaj, czy w raportach dzienników nie ma śladów złośliwego oprogramowania.

5. Stosuj zasadę ograniczonego zaufania
Uważaj na podstępne e-maile i podejrzane strony internetowe - to potencjalne źródło spamu i phishingu! Pamiętaj:

nie otwieraj wiadomości z nieznanych adresów e-mail

wyrzucaj do kosza załączniki z niezapowiedzianych wiadomości

unikaj ryzykownych kliknięć - zamiast tego wpisuj adresy w przeglądarce

bądź zawsze gotowy: twórz kopie zapasowe najważniejszych plików, aby ich nie stracić w razie ataku.

# data[].attributes.attachment_link.title
Cyberataki - rodzaje i jak się przed nimi bronić? - HackerU

# data[].attributes.attachment_link.description
Zarówno częstotliwość, jak i wyrafinowanie cyberataków ciągle rośnie. Niestety pandemia znacznie się do tego przyczyniła - wszelkie dane wskazują, że rok 2020 hakerzy mogą zaliczyć do bardzo udanych. Jedynym sposobem na przerwanie ich dobrej passy jest budowanie wiedzy i świadomości użytkowników, którzy są najsłabszym ogniwem łańcucha zabezpieczeń.

# data[].attributes.body
H R

# data[].attributes.attachment_link.readable_text
11 marca 2019

2021-03-02T13:11:39+00:00

Czy wiesz, że według Foreign Affairs obecnie tylko 2% informacji nie ma postaci cyfrowej? Dla porównania: w 2000 roku internet gromadził zaledwie 25% dostępnych danych. Masz świadomość, że w sieci znajdują się także informacje na Twój temat?

Z tekstu dowiesz się:

na czym polega funkcjonowanie internetu,

jakie są główne przyczyny braku bezpieczeństwa informacyjnego w cyberprzestrzeni,

jak zadbać o bezpieczeństwo informacji w sieci.

Funkcjonowanie internetu i wynikające z tego zagrożenia

Nie każdy użytkownik sieci wie, czym jest cyberprzestrzeń. Definicja jasno mówi, że jest to przestrzeń wirtualna służąca do gromadzenia, wymiany i udostępniania informacji.

Nie zapominaj, że każda informacja umieszczona w internecie powinna być traktowana jako informacja publiczna. Dlatego zanim zdecydujesz się podzielić jakimikolwiek informacjami, odpowiedz sobie na pytanie, czy ich ujawnienie Ci nie zaszkodzi. Wszystkie dane umieszczone w internecie prędzej czy później mogą bowiem zostać ujawnione.

Mimo największej ostrożności niektórych sytuacji mających wpływ na bezpieczeństwo informacji w internecie nie da się jednak uniknąć. Do podstawowych zagrożeń można zaliczyć:

błędy człowieka - kiedy do wycieku informacji dochodzi ze względu na zaniechanie, brak wiedzy albo umyślne działanie administratorów systemu lub ich użytkowników,

awarie - problemy techniczne ze sprzętem czy oprogramowaniem, które uniemożliwiają jego normalne funkcjonowanie,

katastrofy - wszystkie zdarzenia mające charakter losowy, takie jak powodzie, trzęsienia ziemi, pożary oraz wypadki, w których zawinił człowiek, jak np. katastrofy budowlane czy komunikacyjne, prowadzące do zakłóceń funkcjonowania systemów,

celowe działania - ataki ukierunkowane na kradzież sprzętu i zasobów informacji.

Co zapewni Ci bezpieczeństwo informacji w internecie?

Jeżeli nie masz wyjścia i musisz przesyłać wrażliwe dane za pośrednictwem internetu, korzystaj z odpowiednich narzędzi. Z pomocą przychodzi tutaj szyfrowanie poczty elektronicznej. Dzięki temu nawet jeżeli osoby postronne przechwycą zaszyfrowaną wiadomość, nie będą w stanie jej odczytać.

Powinieneś być ostrożny nie tylko podczas korzystania z poczty. Jedną z najbardziej niebezpiecznych sytuacji jest korzystanie z publicznej, niezabezpieczonej sieci Wi-Fi. Nigdy nie masz pewności, czy hotspoty faktycznie zostały utworzone przez daną instytucję lub firmę, czy może stoją za nimi przestępcy.

Pamiętaj też, żeby logować się jedynie na serwisach, których adres zaczyna się od HTTPS. Jest on oznaką, że strona jest zabezpieczona certyfikatem, który zwiększa Twoje bezpieczeństwo. W innym przypadku możesz się narazić na utratę loginów i haseł, które mogą zostać wykorzystane przez cyberprzestępców.

Bardzo pomocne są też oprogramowania, które zwiększą Twoje bezpieczeństwo w sieci, np. programy antywirusowe i CyberTarcza, z której mogą skorzystać Klienci Orange. Narzędzie wykrywa zagrożenia płynące z internetu i blokuje je, zanim dotrą do komputera czy smartfona.

Co prawda Twoje informacje nigdy nie będą zupełnie bezpieczne, ale jesteś w stanie zminimalizować ryzyko wycieku danych. Wystarczy, że wypracujesz dobre nawyki podczas codziennego korzystania z internetu.

Podawaj swoje dane tylko w ostateczności. Kieruj się zasadą: im mniej informacji o Tobie znajduje się w sieci, tym większe jest Twoje bezpieczeństwo.

Staraj się nie przekazywać poufnych informacji, takich jak np. hasła, za pomocą maili, SMS-ów czy komunikatorów.

Unikaj korzystania z publicznego Wi-Fi, a w szczególności wykonywania operacji z wrażliwymi danymi.

Jeżeli współdzielisz komputer z innymi osobami, korzystaj z przeglądarki w trybie incognito, który powoduje, że po zakończeniu pracy przeglądane treści są automatycznie kasowane.

Pamiętaj o wylogowaniu się ze strony banku, poczty elektronicznej i mediów społecznościowych, kiedy skończysz korzystać z danej usługi.

Obecnie coraz częściej korzystamy z internetu na smartfonie. Sprawdź więc, jak bezpiecznie używać sieci na telefonie >>

# data[].attributes.attachment_link.title
Na czym polega bezpieczeństwo informacji w internecie? | Poradnik Orange

# data[].attributes.attachment_link.description
11 marca 2019 2021-03-02T13:11:39+00:00 Z tekstu dowiesz się: na czym polega funkcjonowanie internetu, jakie są główne przyczyny braku bezpieczeństwa informacyjnego w cyberprzestrzeni, jak zadbać o bezpieczeństwo informacji w sieci. Nie każdy użytkownik sieci wie, czym jest cyberprzestrzeń. Definicja jasno mówi, że jest to przestrzeń wirtualna służąca do gromadzenia, wymiany i udostępniania informacji.

# data[].attributes.headline
Jak chronić się przed cyberprzestępcami w czasie pandemii? ( patryk andrzejewski)

# data[].attributes.subject
Jak chronić się przed cyberprzestępcami w czasie pandemii? ( patryk andrzejewski)

# data[].attributes.body
https://isp.policja.pl/isp/aktualnosci/15911,Jak-chronic-sie-przed-cyberprzestepcami-w-czasie-pandemii.html

# data[].attributes.attachment_link.readable_text
Fałszywe sklepy internetowe, oszustwa telefoniczne, ransomware - cyberprzestępcy nie próżnują i szukają wciąż nowych sposobów na uzyskanie korzyści finansowych kosztem użytkowników Internetu. Na co zwracać uwagę i jak wyjść ze starcia z przestępcami obronną ręką informuje kampania Interpolu, Biura do Walki z Cyberprzestępczością Komendy Głównej Policji i Państwowego Instytutu Badawczego NASK.
W czasie pandemii zmuszeni jesteśmy spędzać w internecie coraz więcej czasu, nie tylko ucząc się i pracując zdalnie, załatwiając sprawy urzędowe, ale również robiąc zakupy czy utrzymując relacje towarzyskie.

Warto zadbać o swoje bezpieczeństwo w sieci. Najważniejsza jest zasada ograniczonego zaufania. Tylko ostrożność i dokładne weryfikowanie informacji i kontaktów w internecie pozwoli ograniczyć cyberprzestępcom zdobycie dostępu do zawartości naszych urządzeń - smartfonów i komputerów - za ich pośrednictwem do naszych kont bankowych, kont w portalach społecznościowych, skrzynek poczty elektronicznej - zarówno prywatnych jak i służbowych.

- Cały świat jest aktualnie skupiony na przeciwdziałaniu pandemii COVID-19, nie znaczy to jednak, że cyberprzestępcy zaniechali swoich działań. Jest wręcz odwrotnie - wykorzystując fakt, że nasza uwaga skierowana jest na coś innego, nadal atakują sieci komputerowe światowych organizacji, przedsiębiorstw i korzystają z nieuwagi osób prywatnych dla własnego zysku - podkreśla Przemysław Jaroszewski Kierownik CERT Polska.
Maseczka z dostawą - czy aby na pewno?
W związku z pandemią na celowniku cyberprzestępców znalazły się m.in. artykuły medyczne. Intensywnie poszukiwane maseczki czy środki ochrony osobistej, często niedostępne w sklepach stacjonarnych, pojawiały się w sprzedaży na fałszywych stronach internetowych czy kontach w mediach społecznościowych. Niepodejrzewające niczego ofiary nie otrzymywały zakupionych przedmiotów, a ich pieniądze przepadały w rękach oszustów.

Dotyczy to jednak nie tylko środków medycznych. Podobny mechanizm - kiedy przestępcy obiecują ofiarom poszukiwane towary, przyjmują płatność i znikają - można powiązać z dowolnym produktem, m.in. odzieżą, artykułami biurowymi, elektroniką czy usługą.

Dla uchronienia się przed oszustwem wystarczy stosowanie kilku podstawowych zasad:

1. Przed zakupami w Internecie (artykułów medycznych, elektroniki, odzieży itp.) zweryfikuj firmę lub osobę oferującą produkty i sprawdź opinie w Internecie.

2. Uważaj na fałszywe strony internetowe - przestępcy często używają adresu internetowego, który wygląda prawie identycznie jak prawdziwy, np. „abc.org" zamiast „abc.com".

3. Zachowaj ostrożność, jeśli zostaniesz poproszony o dokonanie płatności na konto bankowe zlokalizowane w innym kraju niż siedziba firmy.

4. Nie klikaj linków ani nie otwieraj załączników, których się nie spodziewasz lub które pochodzą od nieznanego nadawcy.

5. Uważaj na niechciane e-maile oferujące sprzęt medyczny lub proszące o podanie danych osobowych w celu przeprowadzenia badań lekarskich - legalne instytucje ochrony zdrowia zwykle nie kontaktują się w ten sposób.

6. Jeśli uważasz, że padłeś ofiarą oszustwa, natychmiast powiadom swój bank lub dostawcę usług płatniczych, aby można było wstrzymać płatność i złóż zawiadomienie w najbliższej jednostce Policji.

Pandemia koronawirusa spowodowała znaczący wzrost liczby wyłudzeń danych w związku z treściami dotyczącymi koronawirusa. CERT Polska wspólnie z operatorami telekomunikacyjnymi prowadzi listę ostrzeżeń przed stronami wyłudzającymi dane osobowe, dane uwierzytelniające do kont bankowych i serwisów społecznościowych. Lista jest dostępna publicznie każdy może się z nią zapoznać, a także zgłosić podejrzaną stronę, wypełniając krótki formularz pod adresem: incydent.cert.pl/phishing .
Oszustwa telefoniczne „na koronawirusa"
W wielu przypadkach oszuści podszywają się pod legalne firmy, używając podobnych nazw, stron internetowych i adresów e-mail, próbując oszukać nieświadome osoby. Dzwonią do ofiary i podają się za pracowników szpitala lub przychodni. Przekonują rozmówcę, że jego krewny zakaził się koronawirusem i trzeba opłacić jego leczenie.

Poniżej kilka sposobów umożliwiających rozpoznanie i ochronę przed oszustwami telefonicznymi:

1. Sprawdź tożsamość dzwoniącego.

2. Nie sprawdzaj dzwoniącego za pomocą numeru telefonu, który ci podał - to może być fałszywy numer.

3. Wyszukaj w Internecie numer telefonu instytucji/organizacji/firmy i zadzwoń bezpośrednio.

4. Nie działaj pod presją czasu. Uważaj na wszystkie wiadomości, które skłaniają do natychmiastowego działania.

5. Nie podawaj żadnych poufnych danych przez telefon (haseł, loginów, danych karty kredytowej, itp.).

6. Nie ufaj komuś, kto podaje się za urzędnika państwowego lub funkcjonariusza organów ścigania i żąda zapłaty lub poufnych informacji. Od razu skontaktuj się z lokalną Policją, aby to sprawdzić.

Złośliwe oprogramowanie, złośliwe domeny i ransomware - to problemy bardzo aktualne
Pandemia zaowocowała powstaniem ogromnej liczby zarejestrowanych w internecie stron, których domeny zawierają słowa: „koronawirus", „korona-wirus", „covid19" i „covid-19". Niektóre z nich to legalne strony, ale cyberprzestępcy tworzą każdego dnia tysiące nowych, aby prowadzić kampanie spamowe, phishingowe lub rozpowszechniać złośliwe oprogramowanie. Odwiedzając takie strony, np. z interaktywnymi mapami rozprzestrzeniania się koronawirusa, można zainfekować urządzenie złośliwym oprogramowaniem, oprogramowaniem szpiegującym i trojanami.

Przestrzeganie poniższych zasad pozwoli uniknąć ryzyka zainfekowania urządzenia:

1. Przeglądając Internet, nie klikaj w podejrzane linki, wyskakujące okienka (pop-up), okna dialogowe ani podejrzane reklamy.

2. Nie otwieraj załączników i nie klikaj linków w nieoczekiwanych lub podejrzanych mailach czy smsach.

3. Aktualizuj oprogramowanie i system operacyjny. Nie wyłączaj automatycznych aktualizacji.

4. Pobieraj tylko oficjalne wersje oprogramowania z zaufanych witryn.

5. Korzystaj z oprogramowania antywirusowego i zapory sieciowej i na bieżąco je aktualizuj.

6. Pamiętaj o poprawnym wylogowywaniu się z kont w poczcie e-mail, mediach społecznościowych, sklepach internetowych itp.

7. Regularnie wykonuj kopię zapasową danych przechowywanych na komputerze. Kopię przechowuj w chmurze lub na zewnętrznych dyskach.

Fałszywe inwestycje, pranie pieniędzy i sextortion
Przestępcy dostosowują swoje działania do panujących okoliczności, ale sięgają też po wypróbowane sposoby oszukiwania potencjalnych ofiar. Wśród nich warto wymienić oszustwa inwestycyjne, kiedy namierzone osoby są namawiane, aby zainwestować w fałszywe lub bezwartościowe akcje. Jeśli otrzymujemy niespodziewaną wiadomość o możliwościach inwestycyjnych, należy być sceptycznym i zweryfikować autentyczność produktów inwestycyjnych np. kontaktując się z niezależnym doradcą - przekonuje Przemysław Jaroszewski z CERT Polska.

Zdarzają się też coraz częściej przypadki prania pieniędzy, kiedy ofiara (muł finansowy, słup) zostaje poproszona o umożliwienie korzystania z jej konta bankowego, na którym może później dochodzić do obracania dużymi kwotami. Działaność „muła finansowego" jest nielegalna i umożliwia zorganizowanym grupom przestępczym łatwe pranie pieniędzy i przenoszenie funduszy na całym świecie oraz wspomaga takie przestępstwa jak handel narkotykami, handel ludźmi czy oszustwa internetowe. Przestępcy często nawiązują relacje ze swoimi ofiarami, zanim nakłonią je do operowania pieniędzmi. Wykorzystywany jest do tego proceder tzw. romance scams. Przestępcy rekrutują muły na portalach randkowych. Uwodząc ofiary, z czasem przekonują je do otworzenia rachunków bankowych pod pozorem wysyłania lub otrzymywania środków finansowych.

Jak się chronić?

1. Nigdy nie otwieraj konta bankowego na prośbę kogoś, kogo właśnie poznałeś.

2. Nie podawaj nikomu numeru swojego konta bankowego ani żadnych innych danych osobowych.

3. Uważaj na niechciane e-maile lub oferty składane w mediach społecznościowych lub osobiście, obiecujące łatwe pieniądze.

4. Zignoruj ​​wszelkie oferty pracy obejmujące przelewy pieniężne za pośrednictwem konta bankowego, niezależnie od tego, jak autentyczne mogą się wydawać. Jeśli okazja brzmi zbyt dobrze, aby była prawdziwa, prawdopodobnie tak jest.

Cyberataki i wszelkie naruszenia w sieci należy zgłaszać do CERT Polska w Państwowym Instytucie Badawczym NASK pod adresem: https://incydent.cert.pl

Niniejsze działania realizowane są w ramach obowiązków CSIRT NASK (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego) wynikających z przepisów ustawy o Krajowym Systemie Cyberbezpieczeństwa (ustawa z dnia 5 lipca 2018r. (Dz.U. 2018 poz. 1560 z późn.zm.).

Bieżąca działalność CSIRT NASK dofinansowana jest ze środków budżetu państwa - dotacja podmiotowa z Ministerstwa Cyfryzacji / Kancelarii Prezesa Rady Ministrów.

(Biuro d/w z Cyberprzestępczością KGP)

# data[].attributes.attachment_link.title
Jak chronić się przed cyberprzestępcami w czasie pandemii?

# data[].attributes.attachment_link.description
Fałszywe sklepy internetowe, oszustwa telefoniczne, ransomware - cyberprzestępcy nie próżnują i szukają wciąż nowych sposobów na uzyskanie korzyści finansowych kosztem użytkowników Internetu. Na co zwracać uwagę i jak wyjść ze starcia z przestępcami obronną ręką informuje kampania Interpolu, Biura do Walki z Cyberprzestępczością Komendy Głównej Policji i Państwowego Instytutu Badawczego NASK.

# data[].attributes.body
Jakub Koz
https://www.dw.com/pl/wojna-w-ukrainie-szczeg%C3%B3lna-rola-cyberatak%C3%B3w/a-60957901

# data[].attributes.attachment_link.readable_text
Wyglądało to jak wojna przed wojną. Już w przeddzień wkroczenia oddziałów rosyjskich na terytorium Ukrainy sparaliżowane zostały różne ważne obiekty rządowe w Kijowie: siedziby parlamentu, rządu, ministerstwa spraw zagranicznych i innych instytucji państwowych. Hakerzy przeprowadzali tzw. ataki DDos (Distributed Denial of Service), w których serwery internetowe były automatycznie zalewane nielegalnymi zapytaniami, co powodowało ich przeciążenie i awarie. Ukraina obarczyła odpowiedzialnością za to Moskwę. Ponadto na ukraińskich komputerach znaleziono szkodliwe oprogramowanie wiper, które może niepostrzeżenie usnąć duże ilości danych.

Rosyjski atak na Ukrainę za pomocą oprogramowania wiper „NotPetya" miał już miejsce w 2017 roku, wyrządzając ogromne szkody gospodarcze.

Cyberprzestrzeń jako dodatkowe pole walki

I także teraz, gdy na Ukrainie toczą się walki, cyberprzestrzeń pozostaje co najmniej dodatkowym polem walki. Ukraina mobilizuje więc nie tylko swoje wojsko, ale także ekspertów IT. Według agencji informacyjnej Reutersa, rząd ukraiński szuka ochotników, którzy są w stanie odeprzeć ataki rosyjskich hakerów, a także przygotować własne ataki na ważną rosyjską infrastrukturę informatyczną.

Ukraina otrzymuje również pomoc od ogólnoświatowego, nieformalnego ruchu hakerskiego „Anonymous", który ze swojej strony wypowiedział cyfrową wojnę Kremlowi. Do 26 lutego sparaliżowanych zostało szereg stron internetowych rosyjskiego rządu. Podejrzewa się, że stoją za tym aktywiści właśnie z grupy „Anonymous". Również rosyjski nadawca państwowy rt.com, postrzegany przez Zachód jako narzędzie propagandy Kremla, ucierpiał w wyniku cyberataków.

Ataki hakerów jako element wojny hybrydowej

Czy takie ataki mogą rzeczywiście pomóc w rozstrzygnięciu konfliktu? Eksperci ds. bezpieczeństwa cybernetycznego mają co do tego wątpliwości, także Sven Herpig z fundacji Stiftung Neue Verantwortung (Fundacja Nowa Odpowiedzialność). − Mówimy tu o ostrym konflikcie, w którym dochodzi od eksplozji i giną ludzie. Nie jestem pewny czy obecnie wyciek danych z rosyjskiego ministerstwa obrony ma naprawdę decydujące znaczenie dla tej wojny - mówi Herpig.

Nie ulega jednak wątpliwości, że Rosja wykorzystuje cyberprzestrzeń do prowadzenia wojny hybrydowej. Nie tylko poprzez atakowanie krytycznej infrastruktury informatycznej. Najwyraźniej należy do niej także celowe rozpowszechnianie przez Rosję fałszywych informacji. W ten sposób jeszcze przed inwazją operacje cybernetyczne stały się częścią nowoczesnej wojny psychologicznej. - Celem było zaniepokojenie ludności i złamanie chęci do oporu - uważa Herpig.

Sven Herpig, dyrektor ds. międzynarodowej polityki cyberbezpieczeństwa w Fundacji Nowej Odpowiedzialności

Możliwość cyfrowej manipulacji sprzętem wojennym

W niektórych przypadkach ataki cyfrowe mogą jednak mieć bardzo konkretny wpływ na przebieg wojny. Im bardziej zdigitalizowana jest armia, tym teoretycznie większa staje się płaszczyzna ataku. Na przykład, rosyjskie podmioty próbowały skompromitować aplikacje wykorzystywane do sterowania ukraińską artylerią. Według Herpiga takie działanie można wykorzystać na przykład do uzyskania danych o położeniu geograficznym lokalizacji, aby następnie je zbombardować.

Fakt, że hakerzy z grupy „Anonymous" atakują Rosję na całym świecie i paraliżują strony internetowe, takie jak kreml.ru, może być skuteczny pod względem rozgłosu, ale ekspert IT Herpig wątpi, czy rosyjscy decydenci będą pod wrażeniem tych działań. Jednocześnie zwraca uwagę, że w pełnym dobrych intencji zaangażowaniu hakerów tkwi również niebezpieczeństwo. Mianowicie, że bezwiednie będą oni z wyprzedzeniem ostrzegać Rosję przed lukami w zabezpieczeniach, które mogą być już dostrzeżone przez zachodnie i ukraińskie służby wywiadowcze. - Wtedy te dojścia są spalone. Utrudnia to pracę służb wywiadowczych, co jest problematyczne - mówi Herpig.

Od 24.02. Rosja atakuje militarnie Ukrainę. Poprzedziły to ataki w cyberprzestrzeni

Jeśli chodzi o dalszy przebieg konfliktu, eksperci spodziewają się nasilenia rosyjskich ataków cybernetycznych, ze szczególnym uwzględnieniem dezinformacji. Dowodem tego mogą być incydenty, które miały miejsce w piątek 25 lutego. Kilka niemieckich gazet codziennych poinformowało o cyberatakach na swoje strony internetowe i media społecznościowe, podejrzewając „prorosyjską kampanię dezinformacyjną".

Strony internetowe i konta w mediach społecznościowych gazet i czasopism grupy medialnej Funke z Essen zostały zaatakowane w kilku falach przez tzw. boty - potwierdził wydawca.

Czy cyberatak może wywołać reakcję sojuszu NATO?

Wydaje się raczej wątpliwe, aby Rosja zaatakowała na dużą skalę także infrastrukturę państw należących do Sojuszu Północnoatlantyckiego NATO. Nie jest bowiem wykluczone, że atak cybernetyczny może zostać oceniony w taki sposób, że uruchomiony zostanie art. 5, wywołując reakcję Sojuszu. - Jeżeli skutki operacji cybernetycznej byłyby równoważne z operacją sił zbrojnych, wówczas operacja cybernetyczna również spowodowałaby naruszenie art. 5. Wtedy nie mają znaczenia użyte środki, liczy się tylko efekt - uważa Herpig.

Niemieckie Ministerstwo Spraw Wewnętrznych nie widzi obecnie żadnych oznak takich cyberataków na cele niemieckie. Ale jak zapewnił w niedzielę rzecznik ministerstwa, są na nie przygotowani.
Chcesz skomentować ten artykuł? Zrób to na Facebooku! >>

# data[].attributes.attachment_link.title
Wojna w Ukrainie. Szczególna rola cyberataków | DW | 01.03.2022

# data[].attributes.attachment_link.description
Wyglądało to jak wojna przed wojną. Już w przeddzień wkroczenia oddziałów rosyjskich na terytorium Ukrainy sparaliżowane zostały różne ważne obiekty rządowe w Kijowie: siedziby parlamentu, rządu, ministerstwa spraw zagranicznych i innych instytucji państwowych. Hakerzy przeprowadzali tzw. ataki DDos (Distributed Denial of Service), w których serwery internetowe były automatycznie zalewane nielegalnymi zapytaniami, co powodowało ich przeciążenie i awarie.

# data[].attributes.body
Michał

# data[].attributes.headline
Jak się zabezpieczyć przed cyber atakami

# data[].attributes.subject
Jak się zabezpieczyć przed cyber atakami

# data[].attributes.body
dodała Karolina Łuczak

# data[].attributes.headline
Parlament dąży do poprawy cyberbezpieczeństwa w Europie  ( patryk andrzejewski)

# data[].attributes.subject
Parlament dąży do poprawy cyberbezpieczeństwa w Europie  ( patryk andrzejewski)

# data[].attributes.body
https://www.europarl.europa.eu/news/pl/headlines/security/20190307STO30713/parlament-dazy-do-poprawy-cyberbezpieczenstwa-w-europie-infografika

# data[].attributes.body
H R

# data[].attributes.headline
Strona nt. cyberbezpieczeństwa (Jan Tomczak)

# data[].attributes.subject
Strona nt. cyberbezpieczeństwa (Jan Tomczak)

# data[].attributes.attachment_link.description
cyberbezpieczny samorząd, dofinansowania, dotacje, gminy, JST, Niebezpiecznik, samorząd, szkolenia, urzędy