Yuav ua li cas ib tug Japanese Minister surprise rau hackers?

Tus naj npawb ntawm txoj kev zais, zais thiab yuam kev tus yeeb ncuab - txawm tias nws yog cybercrime lossis cyberwarfare - tab tom loj hlob inexorably. Nws tuaj yeem hais tias niaj hnub no hackers tsis tshua muaj, rau lub hom phiaj ntawm lub koob meej lossis kev lag luam, nthuav tawm qhov lawv tau ua.

Ib tug series ntawm kev tsis ua hauj lwm nyob rau hauv lub xyoo tas los lub qhib ceremony Lub caij ntuj no Olympics Hauv Kaus Lim Qab Teb, nws yog qhov tshwm sim ntawm kev tawm tsam cyberattack. Tus Saib Xyuas tau tshaj tawm tias qhov tsis muaj nyob hauv Games lub vev xaib, Wi-Fi tsis ua haujlwm hauv lub chaw ntau pob thiab cov TV tawg hauv chav xovxwm yog qhov tshwm sim ntawm kev tawm tsam ntau dua li qhov xav tau thaum xub thawj. Cov neeg tawm tsam tau nkag mus rau cov koom haum 'kev sib tham ua ntej thiab cuam tshuam ntau lub khoos phis tawj hauv txoj kev tsis zoo - txawm tias muaj ntau yam kev ntsuas kev nyab xeeb.

Txog thaum pom nws cov teebmeem, tus yeeb ncuab tsis pom. Thaum pom kev puas tsuaj loj, nws tseem nyob li ntawd (1). Muaj ntau txoj kev xav txog leej twg nyob tom qab qhov kev tawm tsam. Raws li cov neeg nyiam tshaj plaws, cov cim tau coj mus rau Russia - raws li qee tus neeg tawm tswv yim, qhov no tuaj yeem ua pauj rau kev tshem tawm lub xeev banners ntawm Russia los ntawm Kev Ua Si.

Lwm qhov kev tsis txaus siab tau raug coj mus rau North Kauslim, uas ib txwm saib los thuam nws cov neeg nyob ze yav qab teb, lossis Tuam Tshoj, uas yog lub zog hacker thiab feem ntau yog cov neeg raug liam. Tab sis tag nrho cov no yog ntau dua ntawm kev txiav tawm ntawm kev tshawb nrhiav ntau dua li qhov kev txiav txim siab raws li cov pov thawj tsis tuaj yeem lees paub. Thiab feem ntau ntawm cov xwm txheej no, peb tsuas yog doomed rau hom kev xav.

Raws li txoj cai, tsim kom muaj kev sau ntawv ntawm kev tawm tsam cyber yog ib txoj haujlwm nyuaj. Tsis tsuas yog cov neeg ua txhaum cai feem ntau tso tseg tsis muaj cov cim paub, tab sis lawv kuj ntxiv cov ntsiab lus tsis meej pem rau lawv txoj hauv kev.

Nws zoo li no nres ntawm lub tsev txhab nyiaj Polish thaum pib ntawm 2017. BAE Systems, uas thawj zaug tau piav qhia txog qhov kev tawm tsam siab ntawm Bangladesh National Bank, ua tib zoo tshuaj xyuas qee lub ntsiab lus ntawm malware uas tsom mus rau cov khoos phis tawj hauv cov tsev txhab nyiaj Polish thiab xaus lus tias nws cov kws sau ntawv tau sim ua tus neeg hais lus Lavxias.

Cov ntsiab lus ntawm cov cai muaj cov lus Lavxias nrog kev hloov pauv txawv txawv - piv txwv li, lo lus Lavxias hauv daim ntawv txawv txawv "tus neeg siv khoom". BAE Systems xav tias cov neeg tawm tsam siv Google Txhais lus ua piv txwv tias yog Lavxias teb sab hackers siv cov lus Lavxias.

Tsib Hlis 2018 Bank ntawm Chile lees paub tias nws muaj teeb meem thiab pom zoo kom cov neeg siv khoom siv online thiab mobile banking kev pabcuam, nrog rau ATMs. Ntawm cov ntxaij vab tshaus ntawm cov khoos phis tawj nyob rau hauv cov chaw ua haujlwm, cov kws tshaj lij pom cov cim ntawm kev puas tsuaj rau cov khau raj ntawm cov disks.

Tom qab ob peb hnub ntawm kev tshawb xyuas lub vas sab, cov cim tau pom tau lees paub tias kev noj nyiaj txiag loj heev tau tshwm sim hauv ntau txhiab lub khoos phis tawj. Raws li cov ntaub ntawv tsis raug cai, qhov tshwm sim cuam tshuam rau 9 txhiab tus neeg. computers thiab 500 servers.

Kev tshawb nrhiav ntxiv tau pom tias tus kab mob no tau ploj mus ntawm lub txhab nyiaj thaum lub sijhawm tawm tsam. 11 lab lasthiab lwm qhov chaw taw tes rau qhov nyiaj ntau dua! Cov kws paub txog kev ruaj ntseg thaum kawg xaus lus tias lub tsev txhab nyiaj lub khoos phis tawj puas tsuaj tsuas yog camouflage rau hackers nyiag. Txawm li cas los xij, lub txhab nyiaj tsis lees paub qhov no.

Zero hnub los npaj thiab xoom cov ntaub ntawv

Xyoo dhau los, yuav luag ob feem peb ntawm lub ntiaj teb cov tuam txhab loj tshaj plaws tau ua tiav los ntawm cybercriminals. Lawv feem ntau siv cov txheej txheem raws li xoom-hnub qhov tsis zoo thiab qhov hu ua. fileless tawm tsam.

Cov no yog cov kev tshawb pom ntawm Lub Xeev ntawm Endpoint Security Risk tsab ntawv ceeb toom npaj los ntawm Ponemon lub koom haum sawv cev ntawm Barkly. Ob txoj kev tawm tsam yog ntau yam ntawm cov yeeb ncuab tsis pom kev uas tau txais ntau thiab ntau qhov chaw.

Raws li cov kws sau ntawv ntawm txoj kev tshawb no, nyob rau hauv xyoo tas los ib leeg, tus naj npawb ntawm kev tawm tsam tawm tsam lub ntiaj teb cov koom haum loj tshaj plaws tau nce 20%. Peb kuj kawm los ntawm tsab ntawv ceeb toom hais tias qhov nruab nrab poob tshwm sim los ntawm qhov kev ua li no yog kwv yees li ntawm $ 7,12 lab txhua, uas yog $ 440 rau ib txoj haujlwm uas tau tawm tsam. Cov nyiaj no suav nrog ob qho kev poob tshwj xeeb uas tshwm sim los ntawm cov neeg ua txhaum cai thiab cov nqi ntawm kev rov qab ua haujlwm tawm tsam rau lawv lub xeev qub.

Kev tawm tsam yog qhov nyuaj heev los tawm tsam, vim lawv feem ntau yog raws li qhov tsis zoo hauv software uas tsis yog cov chaw tsim khoom lossis cov neeg siv paub txog. Tus qub tsis tuaj yeem npaj qhov hloov kho kev ruaj ntseg tsim nyog, thiab tom kawg tsis tuaj yeem siv cov txheej txheem kev nyab xeeb tsim nyog.

"Ntau npaum li 76% ntawm kev ua tiav kev tawm tsam tau ua raws li kev ua haujlwm ntawm xoom-hnub qhov tsis zoo lossis qee qhov tsis paub txog malware yav dhau los, uas txhais tau hais tias lawv tau txais plaub npaug ntau dua li cov txheej txheem classic yav dhau los siv los ntawm cybercriminals," Ponemon Institute cov neeg sawv cev piav qhia. .

Thib ob txoj kev pom tsis pom, fileless tawm tsam, yog los khiav cov cai phem ntawm lub system siv ntau yam "tricks" (piv txwv li, los ntawm kev txhaj tshuaj rau hauv lub vev xaib), tsis tas yuav kom tus neeg siv rub tawm lossis khiav cov ntaub ntawv.

Cov neeg ua txhaum cai siv txoj kev no ntau thiab ntau zaus raws li kev tawm tsam classic los xa cov ntaub ntawv tsis zoo (xws li Office cov ntaub ntawv lossis PDF cov ntaub ntawv) rau cov neeg siv los ua haujlwm tsawg dua. Tsis tas li ntawd, kev tawm tsam feem ntau yog raws li qhov tsis zoo ntawm software uas twb paub thiab kho - qhov teeb meem yog tias ntau tus neeg siv tsis hloov kho lawv cov ntawv thov feem ntau txaus.

Tsis zoo li cov xwm txheej saum toj no, cov malware tsis tso qhov kev ua tiav ntawm disk. Hloov chaw, nws khiav ntawm koj lub computer lub cim xeeb sab hauv, uas yog RAM.

Qhov no txhais tau hais tias ib txwm siv tshuaj tiv thaiv kab mob yuav muaj lub sijhawm nyuaj los kuaj pom tus kab mob phem vim nws yuav tsis pom cov ntaub ntawv uas taw qhia rau nws. Los ntawm kev siv malware, tus neeg tawm tsam tuaj yeem nkaum nws lub xub ntiag ntawm lub khoos phis tawj yam tsis tau tsa lub tswb thiab ua rau muaj ntau yam kev puas tsuaj (tub sab nyiag ntaub ntawv, rub tawm malware ntxiv, nkag mus rau cov cai siab dua, thiab lwm yam).

Fileless malware kuj hu ua (AVT). Qee tus kws tshaj lij hais tias nws tseem phem dua (APT).

2. Cov ntaub ntawv hais txog qhov chaw hacked

Thaum HTTPS Tsis Pab

Nws zoo nkaus li tias lub sijhawm thaum cov neeg ua phem coj los tswj lub vev xaib, hloov cov ntsiab lus ntawm nplooj ntawv tseem ceeb, muab cov ntaub ntawv tso rau hauv cov ntawv loj (2), tau ploj mus tas li.

Tam sim no, lub hom phiaj ntawm kev tawm tsam feem ntau yog kom tau txais nyiaj, thiab cov neeg ua phem siv txhua txoj hauv kev kom tau txais txiaj ntsig nyiaj txiag hauv txhua qhov xwm txheej. Tom qab lub takeover, ob tog sim nyob twj ywm zais kom ntev li ntev tau thiab ua kom tau nyiaj los yog siv cov cuab yeej cuab tam tau txais.

Txhaj tshuaj phem rau hauv cov vev xaib tsis zoo tuaj yeem muaj ntau lub hom phiaj, xws li nyiaj txiag (tub sab nyiag cov ntaub ntawv credit card). Nws yog ib zaug sau txog Bulgarian ntawv tau qhia hauv lub vev xaib ntawm Lub Chaw Haujlwm Thawj Tswj Hwm ntawm Tebchaws Poland, tab sis nws tsis tuaj yeem hais meej meej tias lub hom phiaj ntawm kev txuas mus rau txawv teb chaws fonts yog dab tsi.

Ib txoj kev tshiab kuj yog qhov hu ua, uas yog, overlays uas nyiag credit card naj npawb ntawm lub vev xaib khw. Tus neeg siv ntawm lub vev xaib siv HTTPS (3) twb tau kawm thiab siv los kuaj xyuas yog tias lub vev xaib muab tau cim nrog cov cim cim no, thiab qhov muaj lub ntsuas phoo tau dhau los ua pov thawj tias tsis muaj kev hem thawj.

3. Kev xaiv HTTPS hauv Internet chaw nyob

Txawm li cas los xij, cov neeg ua txhaum cai siv qhov kev cia siab dhau ntawm qhov chaw ruaj ntseg hauv ntau txoj hauv kev: lawv siv daim ntawv pov thawj pub dawb, tso lub favicon rau hauv daim ntawv ntawm lub xauv rau ntawm qhov chaw, thiab txhaj cov kab mob mus rau hauv qhov chaws ntawm lub xaib.

Kev tshuaj xyuas ntawm cov txheej txheem ntawm kev kis kab mob ntawm qee lub khw hauv online qhia tau hais tias cov neeg tawm tsam tau hloov pauv lub cev skimmers ntawm ATMs mus rau lub ntiaj teb cyber hauv daim ntawv ntawm . Thaum ua tus qauv hloov pauv rau kev yuav khoom, tus neeg siv khoom ua tiav daim ntawv them nyiaj uas nws qhia tag nrho cov ntaub ntawv (tus lej credit card, hnub tas sijhawm, CVV tus lej, npe thiab xeem).

Kev them nyiaj yog kev tso cai los ntawm lub khw hauv txoj kev ib txwm muaj, thiab tag nrho cov txheej txheem yuav khoom yog ua kom raug. Txawm li cas los xij, nyob rau hauv cov ntaub ntawv ntawm kev siv, ib tug code (ib kab ntawm JavaScript yog txaus) yog txhaj rau hauv lub khw qhov chaw, uas ua rau cov ntaub ntawv nkag mus rau hauv daim ntawv xa mus rau lub server ntawm cov neeg tawm tsam.

Ib qho kev ua txhaum loj tshaj plaws ntawm hom no yog kev tawm tsam ntawm lub vev xaib Teb Chaws Asmeskas Republican Party Store. Tsis pub dhau rau lub hlis, tus neeg siv daim npav rho nyiaj tau raug nyiag thiab xa mus rau tus neeg rau zaub mov Lavxias.

Los ntawm kev ntsuam xyuas lub khw muag khoom thiab cov ntaub ntawv lag luam dub, nws tau txiav txim siab tias cov npav rho nyiaj tau txais txiaj ntsig ntawm $ 600 rau cybercriminals. nyiaj daus las.

Nyob rau hauv 2018, lawv raug nyiag nyob rau hauv ib tug zoo tib yam txoj kev. Cov ntaub ntawv xov tooj ntawm OnePlus cov neeg siv khoom. Lub tuam txhab tau lees paub tias nws cov neeg rau zaub mov tau kis tus kab mob, thiab cov ntaub ntawv hloov pauv daim npav rho nyiaj tau muab zais rau hauv browser thiab xa mus rau cov neeg ua phem tsis paub. Nws tau tshaj tawm tias cov ntaub ntawv ntawm 40 tus neeg tau tsim nyog nyob rau hauv txoj kev no. cov neeg siv khoom.

Cov khoom siv phom sij

Ib cheeb tsam loj thiab loj hlob ntawm qhov tsis pom kev cyber hem yog tsim los ntawm txhua hom kev siv tshuab raws li cov cuab yeej siv digital, txawm tias nyob rau hauv daim ntawv ntawm cov chips zais cia rau hauv seemingly harmless Cheebtsam los yog neeg soj xyuas cov cuab yeej.

Ntawm kev tshawb pom ntxiv, tshaj tawm thaum Lub Kaum Hli xyoo tas los los ntawm Bloomberg, me me neeg soj xyuas chips hauv kev sib txuas lus khoom siv, incl. Hauv Ethernet sockets (4) muag los ntawm Apple lossis Amazon tau dhau los ua qhov kev xav hauv 2018. Txoj kev taug mus rau Supermicro, lub chaw tsim khoom hauv Suav teb. Txawm li cas los xij, Bloomberg cov ntaub ntawv tom qab raug tsis lees paub los ntawm txhua tus neeg nyiam - los ntawm Suav mus rau Apple thiab Amazon.

4. Ethernet network ports

Raws li nws tau muab tawm, kuj tsis muaj kev cog lus tshwj xeeb, "zoo tib yam" khoos phis tawj tuaj yeem siv rau hauv kev tawm tsam ntsiag to. Piv txwv li, nws tau pom tias muaj kab mob hauv Intel processors, uas peb tsis ntev los no tau sau txog hauv MT, uas muaj lub peev xwm "kwv yees" tom qab ua haujlwm, muaj peev xwm tso cai rau ib qho software (los ntawm lub cav database mus rau JavaScript yooj yim khiav. hauv qhov browser) kom nkag mus rau cov qauv lossis cov ntsiab lus ntawm thaj chaw tiv thaiv ntawm lub cim xeeb kernel.

Ob peb xyoos dhau los, peb tau sau txog cov cuab yeej uas tso cai rau koj los nyiag nyiag nyiag thiab neeg soj xyuas ntawm cov khoom siv hluav taws xob. Peb tau piav qhia txog 50-nplooj "ANT Khw Muag Khoom" uas muaj nyob hauv online. Raws li Spiegel sau, nws yog los ntawm nws tias cov neeg txawj ntse tshwj xeeb hauv kev sib ntaus sib tua cyber xaiv lawv "pob phom".

Cov npe suav nrog cov khoom lag luam ntawm ntau chav kawm, los ntawm lub suab nthwv dej thiab $ 30 LOUDAUTO cov cuab yeej mloog rau $ 40K. CANDYGRAM nyiaj, uas yog siv los txhim kho koj tus kheej daim ntawv theej ntawm GSM xov tooj ntawm tes.

Cov npe suav nrog tsis tsuas yog kho vajtse, tab sis kuj tseem tshwj xeeb software, xws li DROPOUTJEEP, uas, tom qab tau "cog" hauv iPhone, tso cai, ntawm lwm yam, kom khaws cov ntaub ntawv los ntawm nws lub cim xeeb lossis khaws cov ntaub ntawv rau nws. Yog li, koj tuaj yeem tau txais cov npe xa ntawv, SMS lus, suab lus, nrog rau kev tswj hwm thiab nrhiav lub koob yees duab.

Tau ntsib nrog lub hwj chim thiab omnipresence ntawm cov yeeb ncuab tsis pom, qee zaum koj xav tias tsis muaj kev pab. Yog li ntawd tsis yog txhua tus neeg xav tsis thoob thiab txaus siab tus cwj pwm ntawm Yoshitaka Sakurada, tus thawj coj saib xyuas kev npaj rau Tokyo 2020 Olympics thiab tus thawj coj ntawm tsoomfwv lub chaw haujlwm kev ruaj ntseg cybersecurity, uas tau tshaj tawm tias tsis tau siv computer.

Yam tsawg kawg nws pom tsis tau rau tus yeeb ncuab, tsis yog yeeb ncuab rau nws.

Daim ntawv teev cov ntsiab lus hais txog qhov pom tsis pom cyber yeeb ncuab

 - cov software phem tsim los rau surreptitiously nkag mus rau hauv lub kaw lus, ntaus ntawv, khoos phis tawj lossis software lossis los ntawm kev hla kev ntsuas kev nyab xeeb ib txwm nyob hauv nws.

Lub bot - ib lub cuab yeej sib txuas nrog Is Taws Nem, muaj kab mob malware thiab ib feem ntawm lub network ntawm cov khoom siv sib xws. Feem ntau qhov no yog lub khoos phis tawj, tab sis nws tuaj yeem yog lub xov tooj smartphone, ntsiav tshuaj, lossis khoom siv txuas nrog Is Taws Nem ntawm Yam (xws li router lossis lub tub yees). Nws tau txais cov lus qhia ua haujlwm los ntawm cov lus txib thiab tswj cov server lossis ncaj qha, thiab qee zaum los ntawm lwm tus neeg siv hauv lub network, tab sis ib txwm tsis muaj kev paub lossis kev paub ntawm tus tswv. lawv tuaj yeem suav nrog txog li ib lab cov khoom siv thiab xa mus txog 60 billion spam ib hnub. Lawv siv rau kev dag ntxias, tau txais kev tshawb fawb online, tswj kev sib raug zoo, thiab nthuav tawm spam, thiab lwm yam.

- Hauv 2017, lub tshuab tshiab rau mining Monero cryptocurrency tau tshwm sim hauv web browsers. Tsab ntawv tau tsim nyob rau hauv JavaScript thiab tuaj yeem nkag tau yooj yim rau hauv ib nplooj ntawv. Thaum tus neeg siv

lub khoos phis tawj mus ntsib xws li nplooj ntawv muaj kab mob, suav lub zog ntawm nws cov cuab yeej siv rau kev tshawb nrhiav cryptocurrency. Lub sij hawm ntau peb siv rau cov vev xaib no, ntau lub voj voog CPU hauv peb cov cuab yeej siv tau los ntawm cybercriminal.

 - Malware uas txhim kho lwm hom malware, xws li tus kab mob lossis rov qab. feem ntau tsim los kom tsis txhob pom los ntawm cov kev daws teeb meem ib txwm muaj

antivirus, incl. vim muaj kev ua kom qeeb.

- malware uas siv qhov tsis zoo hauv software raug cai los nyiag lub computer lossis system.

 - siv software los sau cov ntaub ntawv ntsig txog ib hom kev siv cov keyboard, xws li cov lej ntawm cov lej / cim tshwj xeeb cuam tshuam nrog qee cov lus

lo lus tseem ceeb xws li "bankofamerica.com" lossis "paypal.com". Yog tias nws khiav ntawm ntau txhiab lub khoos phis tawj txuas nrog, cybercriminal muaj peev xwm khaws cov ntaub ntawv ceev ceev.

 - Cov software phem tshwj xeeb tsim los ua mob rau lub computer, system, lossis cov ntaub ntawv. Nws suav nrog ntau hom cuab yeej, suav nrog Trojans, kab mob thiab kab laum.

 - ib qho kev sim kom tau txais cov ntaub ntawv rhiab lossis tsis pub lwm tus paub los ntawm tus neeg siv khoom siv txuas nrog Is Taws Nem. Cybercriminals siv txoj kev no los faib cov ntsiab lus hauv hluav taws xob rau ntau yam ntawm cov neeg raug tsim txom, ntxias lawv kom ua tej yam tshwj xeeb, xws li nyem rau ntawm qhov txuas lossis teb rau email. Hauv qhov no, lawv yuav muab cov ntaub ntawv ntiag tug xws li username, password, banking lossis cov ntaub ntawv nyiaj txiag lossis cov ntaub ntawv credit card yam tsis muaj lawv qhov kev paub. Kev faib tawm muaj xws li email, tshaj tawm online thiab SMS. Ib qho kev hloov pauv yog kev tawm tsam rau cov neeg tshwj xeeb lossis pab pawg neeg, xws li cov tuam txhab lag luam, cov neeg muaj npe nrov, lossis cov thawj coj hauv tsoomfwv qib siab.

 - Cov software phem uas tso cai nkag mus rau qhov chaw ntawm lub computer, software lossis system. Nws feem ntau hloov kho lub hardware operating system nyob rau hauv xws li ib txoj kev uas nws tseem muab zais los ntawm tus neeg siv.

 - malware uas soj ntsuam ntawm tus neeg siv lub computer, cuam tshuam cov keystrokes, emails, cov ntaub ntawv, thiab txawm tig lub koob yees duab yees duab yam tsis muaj nws paub.

 - ib txoj hauv kev zais cov ntaub ntawv, lus, duab lossis yeeb yaj kiab hauv lwm cov ntaub ntawv. Ua kom zoo dua ntawm cov thev naus laus zis no los ntawm kev thauj khoom seemingly innocuous duab cov ntaub ntawv uas muaj cov ntws nyuaj.

cov lus xa mus rau C&C channel (nruab nrab ntawm lub khoos phis tawj thiab lub server) tsim nyog rau kev siv tsis raug cai. Cov duab yuav muab khaws cia rau ntawm lub vev xaib hacked lossis txawm tias

nyob rau hauv cov kev pab cuam muab duab.

Encryption / complex raws tu qauv - ib txoj kev siv nyob rau hauv code rau obfuscate kis tau tus mob. Qee qhov kev pabcuam malware, xws li Trojans, encrypt ob qho tib si malware faib thiab C&C (tswj) kev sib txuas lus.

yog ib daim ntawv ntawm tsis-replicating malware uas muaj zais functionality. Trojan feem ntau tsis sim kis lossis txhaj nws tus kheej mus rau lwm cov ntaub ntawv.

- ua ke ntawm cov lus (" suab ") thiab . Hais txog kev siv xov tooj sib txuas kom tau txais cov ntaub ntawv ntiag tug xws li bank lossis credit card naj npawb.

Feem ntau, tus neeg raug tsim txom tau txais cov lus sib tw los ntawm ib tus neeg thov kom sawv cev rau lub tuam txhab nyiaj txiag, ISP, lossis tuam txhab thev naus laus zis. Cov lus yuav nug txog tus lej account lossis tus lej PIN. Thaum qhov kev sib txuas tau qhib, nws raug xa rov qab los ntawm kev pabcuam rau tus neeg tawm tsam, uas tom qab ntawd thov cov ntaub ntawv tus kheej rhiab ntxiv.

(BEC) - ib hom kev tawm tsam rau kev dag ntxias tib neeg los ntawm ib lub tuam txhab lossis koom haum thiab nyiag nyiaj los ntawm kev dag ntxias

tswj los ntawm. Cov neeg ua txhaum cai tau nkag mus rau lub koom haum koom nrog los ntawm kev tawm tsam lossis malware. Lawv mam li kawm txog lub tuam txhab cov qauv, nws cov nyiaj txiag systems, thiab kev tswj hwm tus email style thiab lub sijhawm.

Saib kuj: