Кто такие хакеры? Типы кибератак и взлома
Часто используемое определение взлома компьютера — это получение несанкционированного доступа к цифровым устройствам и сетям через учетную запись или компьютерную систему. Взлом компьютера (или взлом телефона) не всегда является вредоносным действием, но чаще всего он связан с незаконной деятельностью и хищением данных киберпреступниками.
Взлом компьютера связан с использованием таких устройств, как компьютеры, смартфоны, планшеты и сети не по назначению, с целью нанесения ущерба или повреждения систем, сбора информации о пользователях, кражи данных и документов или нарушения деятельности, связанной с данными.
Как правило, хакера представляют как одинокого программиста, имеющего превосходные навыки в кодировании и модификации компьютерного программного обеспечения и аппаратных систем. Но это представление не охватывает истинную техническую природу взлома. Хакеры становятся все более изощренными в использовании скрытых методов кибератак, которые остаются полностью незамеченными для ПО, обеспечивающего информационную безопасность, и ИТ-отделов.
Как следствие, взломы в современном мире — это гораздо больше, чем просто проблемный подросток, сидящий за компьютером в своей комнате. Это многомиллиардная отрасль с чрезвычайно сложными и успешными методами.
Выражение «взлом компьютеров» стали использовать как термин впервые в 70-х, но более популярным оно стало в течение следующего десятилетия. Статья в издании Psychology Today 1980 г. под заголовком «Откровения хакера» (The Hacker Papers) повествует о зависимости от использования компьютера. Два года спустя вышло два фильма — Tron и WarGames, в которых перед главными героями стояла задача взломать компьютерную систему, в результате чего концепт взлома вошел в широкую аудиторию и стал потенциальной угрозой национальной безопасности.
Конечно же, в этом году группа подростков взломала компьютерные системы крупных организаций, таких как Los Alamos National Laboratory, Security Pacific Bank и Sloan-Kettering Cancer Center.
Посвященная этому статья Newsweek стала первой публикацией, в которой слово «хакер» использовалось в негативном контексте, который оно имеет сейчас.
Это событие также привело к тому, что Конгресс принял несколько законопроектов о преступлениях, связанных с компьютерами, но это не остановило несколько крупных атак на корпоративные и правительственные системы. Конечно, концепт взлома стал еще известнее с популяризацией общедоступного Интернета, что привело к значительному количеству возможностей и более прибыльным вознаграждениям за взлом. Методы взлома все больше развивались и усложнялись, появлялись все новые виды взломов и все больше хакеров.
Как правило, существует четыре ключевых фактора, побуждающих злоумышленников взламывать веб-сайты или системы: (1) финансовая выгода путем кражи данных кредитной карты или введения финансовых сервисов в заблуждение, (2) корпоративный шпионаж, (3) получение известности или уважения за хакерский талант и (4) взлом по государственному заказу, направленный на кражу деловой информации и национальной разведки.
Кроме того, есть политически мотивированные хакеры или хактивисты, которые стремятся привлечь внимание общественности путем слива конфиденциальной информации. Среди них, например, Anonymous, LulzSec и WikiLeaks.
Среди некоторых из наиболее распространенных типов хакеров, которые вовлечены в такую активность, встречаются:
Черные хакеры
Черные хакеры — «плохие ребята» в хакерских кругах. Они стараются обнаружить уязвимости в компьютерных системах и программном обеспечении, чтобы использовать их для получения финансовой выгоды или в более злонамеренных целях, таких как получение репутации, корпоративный шпионаж или в рамках национальной кампании по взлому.
Действия этих лиц могут нанести значительный ущерб как пользователям компьютеров, так и организациям, в которых они работают. Они могут украсть конфиденциальную личную информацию, взломать компьютерные и финансовые системы, а также изменить или убрать функциональность веб-сайтов и критически важных сетей.
Белые хакеры
Белые хакеры считаются «хорошими ребятами», которые пытаются бороться с черными хакерами путем упреждающего взлома. Они используют свои технические навыки, чтобы взламывать системы для оценки и тестирования уровня сетевой безопасности, что также известно как этический взлом. Это помогает выявить уязвимости в системах до того, как черные хакеры смогут их обнаружить и использовать.
Методы использования белых хакеров аналогичны или даже идентичны методам использования черных хакеров, но их нанимают организации для тестирования и обнаружения потенциальных уязвимостей в их средствах защиты.
Серые хакеры
Серые хакеры находятся где-то между хорошими и плохими ребятами. В отличие от черных хакеров они пытаются нарушить стандарты и принципы, но не намерены наносить вред или получать финансовую выгоду. Их действия, как правило, выполняются для общего блага. Например, они могут использовать уязвимость, чтобы повысить осведомленность о том, что она существует, но в отличие от белых хакеров, они делают это публично.
Это предупреждает злоумышленников о наличии уязвимости.
Интеллектуальные устройства
Интеллектуальные устройства, такие как смартфоны, являются выгодными мишенями для хакеров. Устройства Android, в частности, имеют более открытый и непоследовательный процесс разработки ПО, чем устройства Apple, что подвергает их риску кражи или повреждения данных. Однако хакеры все чаще ориентируются на миллионы устройств, подключенных к Интернету вещей (IoT).
Веб-камеры
Встроенные в компьютеры веб-камеры являются распространенной мишенью для взлома, главным образом потому, что их взлом является простым процессом. Хакеры обычно получают доступ к компьютеру с помощью программы-трояна с удаленным доступом во вредоносном ПО rootkit, что позволяет им не только шпионить за пользователями, но и читать их сообщения, просматривать их действия в Интернете, делать снимки экрана и взламывать веб-камеру.
Маршрутизаторы
Маршрутизаторы взлома позволяют злоумышленнику получить доступ к отправляемым и получаемым данным и сетям, к которым он получает доступ.
Хакеры также могут взломать маршрутизатор для выполнения более серьезных вредоносных действий, таких как атаки с распределенным отказом обслуживания (DDoS), спуфинг службы имен доменов (DNS) или криптомайнинг.
Электронная почта
Электронная почта является одной из наиболее распространенных мишеней для кибератак. Она используется для распространения вредоносного ПО и программ-вымогателей, а также в качестве тактики фишинговых атак, которые позволяют злоумышленникам атаковать жертв, используя вредоносные вложения или ссылки.
Джейлбрейк телефонов
Джейлбрейк телефона означает удаление ограничений, наложенных на его операционную систему, чтобы позволить пользователю установить приложения или другое программное обеспечение, не доступное в его официальном магазине приложений. Помимо нарушения лицензионного соглашения конечного пользователя с разработчиком телефона, джейлбрейк может привести к возникновению множества уязвимостей.
Существует несколько ключевых шагов и передовых практик, которым могут следовать организации и пользователи, чтобы ограничить шансы произвести их взлом.
Обновление программного обеспечения
Хакеры постоянно следят за уязвимостями или брешами в системе безопасности, которые не были замечены или исправлены. Поэтому обновление программного обеспечения и операционных систем имеет решающее значение для предотвращения взлома пользователей и организаций. Пользователи должны включить автоматическое обновление и обеспечить постоянную установку последней версии программного обеспечения на всех своих устройствах и программах.
Использование уникальных паролей для разных учетных записей
Наиболее распространенной причиной утечки данных и хакерских атак является слабый пароль или учетные данные, а также плохая практика использования паролей.
Крайне важно не только использовать надежные пароли, которые хакеры не могут взломать, но и никогда не использовать один и тот же пароль для разных учетных записей. Использование уникальных паролей имеет решающее значение для снижения эффективности хакеров.
HTTPS-шифрование
Поддельные сайты являются еще одним распространенным средством кражи данных, когда хакеры создают мошеннический веб-сайт, который выглядит законным, но фактически крадет учетные данные, которые вводят пользователи. Важно посмотреть на префикс протокола передачи гипертекста (HTTPS) в начале веб-адреса. Например: https://www.fortinet.com.
Игнорирование рекламных или других подозрительных ссылок
Такие рекламные объявления, как всплывающие окна, также широко используются хакерами. При нажатии они приводят пользователя к непреднамеренному скачиванию вредоносного или шпионского ПО на свое устройство. Следует быть осторожным со ссылками и, в частности, никогда не переходить по странным ссылкам в сообщениях электронной почты или социальных сетях.
Они могут использоваться хакерами для установки вредоносного ПО на устройство или для привлечения пользователей к поддельным сайтам.
Изменение имени пользователя и пароля по умолчанию на маршрутизаторе и интеллектуальных устройствах
Маршрутизаторы и интеллектуальные устройства поставляются с именами пользователей и паролями по умолчанию. Однако, поскольку провайдеры отправляют миллионы устройств, существует риск того, что учетные данные не являются уникальными, что повышает вероятность их взлома хакерами. Рекомендуется устанавливать уникальное сочетание имени пользователя и пароля для этих типов устройств.
Существуют дополнительные шаги, которые пользователи и организации могут предпринять для защиты себя от угрозы взлома.
Скачивание из первоисточников
Скачивайте приложения или ПО только из надежных организаций и первоисточников. Скачивание файлов из неизвестных источников означает, что пользователи не знают, с чем они имеют дело, и ПО может быть заражено вредоносным ПО, вирусами или программами-троянами.
Установка антивирусного программного обеспечения
Антивирусное программное обеспечение, установленное на устройствах, имеет решающее значение для обнаружения потенциальных вредоносных файлов, активности и злоумышленников. Надежный антивирусный инструмент защищает пользователей и организации от новейшего вредоносного ПО, шпионских программ и вирусов и использует передовые механизмы обнаружения для блокировки и предотвращения новых и развивающихся угроз.
Использование VPN
Использование виртуальной частной сети (VPN) позволяет пользователям безопасно пользоваться Интернетом. Эта программа скрывает ваше местоположение и предотвращает перехват хакерами данных или просмотр активности.
Не выполняйте вход в систему в качестве администратора по умолчанию
«Admin» — одно из наиболее часто используемых ИТ-отделами имен пользователей, и хакеры используют эту информацию для атаки организаций.
Вход под этим именем делает вас объектом взлома, поэтому не входите в систему по умолчанию.
Использование диспетчера паролей
Создание надежных, уникальных паролей — это передовой метод обеспечения безопасности, но их сложно запомнить. Диспетчеры паролей — полезные инструменты, помогающие людям использовать надежные, трудно поддающиеся поиску пароли, не беспокоясь о необходимости их запоминания.
Использование двухфакторной аутентификации
Двухфакторная аутентификация (2FA) позволяет пользователям не полагаться на пароли и дает большую уверенность в том, что лицо, получающее доступ к учетной записи, является тем, за кого оно себя выдает. Когда пользователь входит в свою учетную запись, ему будет предложено предоставить еще одно подтверждение личности, например отпечаток пальца или код, отправленный на устройство.
Новые методы борьбы с фишингом
Пользователи должны понимать методы, которые используются хакерами для взлома.
Это особенно касается защиты от нежелательной почты и программ-вымогателей, которые помогают пользователям выявить признаки фишинга или атаки программ-вымогателей.
Этичный взлом относится к действиям, выполняемым белыми хакерами, которые специализируются на безопасности компьютерных систем. Он включает в себя получение доступа к компьютерным системам и сетям для проверки на наличие потенциальных уязвимостей и последующего устранения выявленных недостатков. Использование этих технических навыков в целях этического взлома является законным при условии, что лицо имеет письменное разрешение от владельца системы или сети, действует в целях защиты конфиденциальности организации и сообщает обо всех обнаруженных недостатках организации и ее поставщикам.
Fortinet защищает организации от взлома с помощью набора передовых решений по информационной безопасности и аналитики угроз. Антивирусная служба Fortinet снижает риск утечки данных, вызванной вредоносным ПО, блокирует новейшие угрозы и защищает организации от атак «нулевого дня».
Антивирусное решение Fortinet играет решающую роль в обеспечении безопасности всех направлений атаки и ИТ-сред предприятия: от локальных и облачных систем до Интернета вещей и мобильных устройств.
Что такое взлом компьютера?
Взлом компьютера — это получение несанкционированного доступа к цифровым устройствам и сетям через учетную запись или компьютерную систему.
Каковы семь типов хакеров?
Существует множество различных типов хакеров, наиболее распространенными из которых являются черные, серые и белые хакеры. Черные хакеры — это злоумышленники или киберпреступники. Белые или этичные хакеры — это те, кто не имеет злого умысла, а серые находятся посередине.
Среди других распространенных типов хакеров также можно выделить синих хакеров, которые совершают вредоносные действия, например с целью мести, красных хакеров, которые занимаются поиском черных хакеров для предотвращения атак, а также зеленых хакеров, которые хотят узнать о методах взлома на форумах.
Другие известные виды хакеров — компьютерные террористы, хактивисты, хакеры, спонсируемые государством или страной, скрипт-кидди, внутренние злоумышленники и известные хакеры.
Какой взлом считается крупнейшим в истории?
Считается, что самым крупным взломом в истории является утечка данных из Yahoo! В атаке 2013 года были раскрыты данные около 3 миллиардов человек, компания сообщила, что ей подвергся каждый клиент Yahoo!.
В какой стране больше всего хакеров?
Считается, что Китай является страной с самым большим количеством опасных хакеров. Большинство крупных хакерских атак, которые произошли в мире, исходили из Китая.
Хакер, кто это?
Хакер (англ. hacker, от to hack — рубить, кромсать) — слово, имеющее несколько значений:
Возникновение хакерской субкультуры тесно связано с пользовательскими группами мини-компьютеров PDP и ранних микрокомпьютеров. Различные значения словаХакер (изначально — кто-либо, делающий мебель при помощи топора):
Исторически сложилось так, что в настоящее время слово часто употребляется именно в последнем значении — «компьютерный злоумышленник». Более того, в кинофильмах хакер обычно подаётся как человек, который способен с ходу «взломать» любую систему, что на самом деле невозможно в принципе. Например, в фильме «Пароль „Рыба-меч“» программист взламывает шифр Вернама — единственную из существующих систем шифрования, для которой теоретически доказанаабсолютная криптографическая стойкость. В последнее время словом «хакер» часто называют всех сетевых взломщиков, создателей компьютерных вирусов и других компьютерных преступников, таких как кардеры, крэкеры, скрипт-кидди. Многие компьютерные взломщики по праву могут называться хакерами, потому как действительно соответствуют всем (или почти всем) вышеперечисленным определениям слова «хакер». Виды хакеровЧасто IT-хакеров классифицируют на разные виды из которых двумя основными являются .  Черными шляпами называют киберпреступников, тогда как белыми шляпами прочих специалистов по информационной безопасности (в частности специалистов, работающих в крупных IT-компаниях) или исследователей IT-систем, не нарушающих закон. В случаях например мелких нарушений законодательства или отсутствия нарушений законодательства, но нарушения внутренних правил какого-либо интернет-сервиса может использоваться термин Grey hat (англ.)русск. (англ. серая шляпа). Термин скрипт-кидди означает взломщика или киберпреступника, использующего чужие наработки (например покупающего их), но не понимающих механизма их реализации и которого к хакерам как правило не относят.Ценности хакеровВ среде хакеров принято ценить время своё и других хакеров («не изобретать велосипед»), что, в частности, подразумевает необходимость делиться своими достижениями, создавая свободные и/или открытые программы.Компьютерная безопасность: правовые аспектыВ России, Европе и Америке взлом компьютеров, уничтожение информации, создание и распространение компьютерных вирусов и вредоносных программ преследуется законом. Злостные взломщики согласно международным законам по борьбе с киберпреступностью подлежат экстрадиции подобно военным преступникам.Тем не менее, США в 2013 году первыми в мире учредили боевую награду за особые заслуги солдат, действующих в кибер-пространстве: медаль «Distinguished Warfare Medal».
|
усиливает это определение следующим образом: «Человек, наслаждающийся доскональным пониманием внутренних действий систем, компьютеров и компьютерных сетей в частности».
Правильный термин — взломщик, крэкер (англ. cracker).
До того времени слова «hack» и «hacker» использовались по разным поводам безотносительно к компьютерной технике вообще.
п. Название «кулхацкер» иронизирует над тем, что такой человек, считая себя крутым хакером (англ. cool hacker), настолько безграмотен, что даже не может правильно прочитать по-английски то, как он себя называет. В англоязычной среде такие люди получили наименование «скрипт-кидди».
По этим же причинам невозможно судить о распространённости этой символики среди хакеров — хотя вполне вероятно, что какая-то часть хакерского сообщества приняла её.
0 (2004)
После выхода из тюрьмы работал журналистом, затем стал главным редактором Wired News. Его самая популярная статья описывает процесс идентификации 744 сексуальных маньяков по их профилям в MySpace.
Что такое взлом и как работает взлом?
Определение взлома
Взлом — это действие по выявлению и последующему использованию слабых мест в компьютерной системе или сети, обычно для получения несанкционированного доступа к личным или организационным данным. Взлом не всегда является злонамеренной деятельностью, но этот термин имеет в основном негативный оттенок из-за его связи с киберпреступностью.
Как работает взлом?
Итак, как взламывают хакеры? Хакеры используют различные методы для достижения своих целей. Некоторые из наиболее распространенных методов включают в себя:
Социальная инженерия
Социальная инженерия — это метод манипулирования, предназначенный для использования человеческих ошибок для получения доступа к личной информации.
Используя фальшивую личность и различные психологические уловки, хакеры могут обманом заставить вас раскрыть личную или финансовую информацию. Для этого они могут полагаться на фишинг, спам по электронной почте или мгновенные сообщения или даже на поддельные веб-сайты.
Взлом паролей
Хакеры используют разные способы для получения паролей. Метод проб и ошибок известен как атака грубой силы, в которой хакеры пытаются угадать все возможные комбинации для получения доступа. Хакеры также могут использовать простые алгоритмы для создания различных комбинаций букв, цифр и символов, чтобы помочь им идентифицировать комбинации паролей. Другой метод известен как атака по словарю, которая представляет собой программу, которая вставляет общие слова в поля пароля, чтобы проверить, работает ли он.
Заражение устройств вредоносным ПО
w3.org/1999/xhtml»> Хакеры могут проникнуть на устройство пользователя для установки вредоносного ПО. Скорее всего, они нацелятся на потенциальных жертв через электронную почту, мгновенные сообщения и веб-сайты с загружаемым контентом или одноранговые сети.Использование незащищенных беспроводных сетей
Вместо того, чтобы использовать вредоносный код для проникновения в чей-либо компьютер, хакеры могут просто воспользоваться открытыми беспроводными сетями. Не все защищают свой маршрутизатор, и этим могут воспользоваться хакеры, разъезжающие в поисках открытого незащищенного беспроводного соединения. Это деятельность, известная как вардрайвинг. Как только хакеры подключаются к незащищенной сети, им нужно всего лишь обойти базовую защиту, чтобы получить доступ к устройствам, подключенным к этой сети.
Получение доступа через черный ход
w3.org/1999/xhtml»> Хакеры могут создавать программы, которые ищут незащищенные пути к сетевым системам и компьютерам. Хакеры могут получить доступ через черный ход, заразив компьютер или систему троянским конем, созданным хакерами для получения и кражи важных данных без ведома жертвы.Шпионить за электронной почтой
Хакеры могут создавать код, который позволяет им перехватывать и читать электронные письма. Большинство почтовых программ сегодня используют формулы шифрования, что означает, что даже если хакеры перехватят сообщение, они не смогут его прочитать.
Регистрация нажатий клавиш
Некоторые программы позволяют хакерам отслеживать каждое нажатие клавиши пользователем компьютера. После установки на компьютер жертвы программы записывают каждое нажатие клавиши, предоставляя хакеру все необходимое для проникновения в систему или кражи чьей-либо личности.
Создание компьютеров-зомби
Компьютер-зомби или бот — это компьютер, который хакер может использовать для рассылки спама или совершения распределенных атак типа «отказ в обслуживании» (DDoS). После того, как жертва запускает, казалось бы, невинный код, между ее компьютером и системой хакера открывается соединение. Затем хакер может тайно контролировать компьютер жертвы, используя его для совершения преступлений или распространения спама.
Какой ущерб могут нанести хакеры?
Взлом системы кибербезопасности может вызвать настоящий хаос. Какую бы технику ни использовали хакеры, получив доступ к вашим данным или устройствам, они могут:
- Украсть ваши деньги и открыть кредитную карту и банковские счета на ваше имя
- Уничтожить свой кредитный рейтинг
- Запрос персональных идентификационных номеров (ПИН) новой учетной записи или дополнительных кредитных карт
- Совершать покупки от вашего имени
- Добавьте себя или псевдоним, который они контролируют в качестве авторизованного пользователя, чтобы упростить использование вашего кредита
- Получение наличных авансов
- Использование и злоупотребление вашим номером социального страхования
- Продавайте свою информацию другим лицам, которые будут использовать ее в злонамеренных целях
- Удалить или повредить важные файлы на вашем компьютере
- Получить конфиденциальную личную информацию и поделиться ею или угрожать поделиться ею публично
w3.org/1999/xhtml»> Зачем люди взламывают?Кто такие хакеры и зачем они взламывают? Мотивы взлома могут быть разными. Некоторые из наиболее распространенных включают:
Деньги
Самой большой мотивацией часто является финансовая выгода. Хакеры могут зарабатывать деньги, крадя ваши пароли, получая доступ к данным вашего банка или кредитной карты, удерживая вашу информацию с целью получения выкупа или продавая ваши данные другим хакерам или в даркнете.
Корпоративный шпионаж
Иногда хакеры мотивированы кражей коммерческой тайны у компаний-конкурентов. Корпоративный шпионаж — это форма взлома, предназначенная для доступа к секретным данным или интеллектуальной собственности с целью получения конкурентного преимущества перед корпоративными конкурентами.
Политический шпионаж
Национальные государства могут использовать хакеров в политических целях. Это может включать кражу секретных данных, вмешательство в выборы, доступ к правительственным или военным документам или попытку вызвать политические волнения.
Месть
Иногда хакеры руководствуются гневом – желанием отомстить отдельным лицам или организациям, которые, по их мнению, каким-то образом причинили им вред.
Хактивизм
Взлом может быть формой гражданского неповиновения. Некоторые хакеры используют свои навыки для продвижения определенной политической программы или общественного движения.
Дурная слава
w3.org/1999/xhtml»> Хакеры могут быть мотивированы достижением, то есть взломом «системы». Хакеры могут соревноваться, бросая вызов друг другу и получая признание за свои подвиги. Социальные сети дают им возможность похвастаться своей деятельностью.Улучшения безопасности
Не все взломы являются вредоносными. Некоторый взлом, например взлом в белых шляпах или тестирование на проникновение, проводится для проверки уязвимостей с целью повышения безопасности для всех пользователей. Таким образом, взлом в белой шляпе считается этичным взломом.
История хакерства
Хотя хакерство в наши дни имеет в основном негативный оттенок, так было не всегда. На заре компьютерного взлома хакеры считались экспертами в области технологий, основной мотивацией которых была настройка и оптимизация. По мере того, как киберпреступность развивалась, становилась все более сложной и распространенной, хакерские атаки стали в основном ассоциироваться со злонамеренными действиями.
Давайте посмотрим на краткую историю взлома:
1960-е годы
Термин «взлом» стал ассоциироваться с членами Клуба технических моделей железных дорог Массачусетского технологического института, которые «взламывали» свои высокотехнологичные поезда, чтобы изменить их функции. Позже они перешли от игрушечных поездов к компьютерам, экспериментируя с IBM 704, чтобы попытаться расширить задачи, которые могли выполнять компьютеры. Ранние хакеры интересовались, как они могут исследовать, улучшать и тестировать ограничения существующих программ. Их усилия часто окупались, поскольку они создавали программы, которые были лучше, чем существующие.
1970-е
Взлом компьютеров продолжался в 1970-х годах, но диверсифицировался за счет взлома телефонов. Телефонные хакеры, также известные как «фрикеры», пытались использовать рабочие характеристики телефонной коммутационной сети, которая недавно стала полностью электронной.
Джон Дрейпер прославился, когда обнаружил, что игрушечный свисток, найденный в хлопьях Cap’n Crunch, издает точно необходимый тон — 2600 герц — чтобы указать длинным линиям, что линия готова и доступна для маршрутизации нового вызова. Это позволяло фрикерам обманывать сеть и совершать бесплатные междугородние звонки. Интересно, что сообщалось, что Стив Джобс и Стив Возняк были фрикерами до того, как основали одну из самых успешных компьютерных компаний в мире.
1980-е
В 1980-х персональные компьютеры больше не ограничивались предприятиями или университетами — они стали более широко доступными для населения. Это увеличение доступности привело к значительному росту взлома компьютеров. Изменился и характер взлома. Раньше взлом часто был связан с улучшением компьютеров, однако новое поколение хакеров в первую очередь мотивировалось личной выгодой, включая пиратское программное обеспечение, создание вирусов и взлом систем для кражи информации.
Закон начал признавать эту новую реальность с принятием в США Федерального закона о компьютерном мошенничестве и злоупотреблениях.
1990-е годы
Хакерство действительно приобрело известность в 1990-х годах благодаря нескольким громким киберпреступлениям и арестам. Среди известных хакеров этого десятилетия были Кевин Митник, Кевин Поулсен, Роберт Моррис и Владимир Левин, которые были осуждены за различные преступления: от кражи проприетарного программного обеспечения и обмана радиостанций для выигрыша дорогих автомобилей до запуска первого компьютерного червя и создания первого цифрового банка. ограбление.
2000-е
Правительственные учреждения и крупные корпорации все чаще подвергались взлому систем кибербезопасности. Среди известных жертв были Microsoft, eBay, Yahoo! и Amazon, которые все стали жертвами распределенных атак типа «отказ в обслуживании».
Известно, что системы Министерства обороны США и Международной космической станции были взломаны 15-летним мальчиком.
2010s
Поскольку Интернет стал центральной частью повседневной жизни, хакерство стало более изощренным, чем когда-либо. Регулярно появлялись новые киберугрозы. В течение этого десятилетия группа хактивистов, известная как Anonymous, приобрела известность, разоблачая правительственные секреты и проводя цифровые крестовые походы, которые, по их мнению, способствовали общественным интересам. В ответ как на хактивистов, так и на растущую киберпреступность правительства, крупные корпорации и компьютерные гиганты усердно работали над улучшением своих систем. Эксперты по кибербезопасности продолжают внедрять инновации, чтобы оставаться на шаг впереди хакеров.
Часто задаваемые вопросы о взломе
org/1999/xhtml»> Что такое взлом?Взлом — это широкий термин, обозначающий ряд действий, направленных на компрометацию компьютеров и сетей путем выявления и последующего использования слабых мест в системе безопасности. Взлом не всегда является злонамеренной деятельностью, но этот термин имеет в основном негативный оттенок из-за его связи с киберпреступностью.
Какие существуют виды взлома?
Хакеров можно разделить на категории, известные как черные, белые и серые. Термины происходят из старых западных фильмов американской поп-культуры, где главные герои носили белые или светлые шляпы, а антагонисты носили черные шляпы. По сути, тип хакера определяется его мотивацией и тем, нарушают ли они закон. Хакеры в черной шляпе имеют злой умысел, тогда как хакеры в белой шляпе считаются этическими хакерами. Серые хакеры занимают промежуточное положение. Вы можете прочитать более подробное описание типов хакеров здесь.
Что такое этичный взлом?
Этический взлом включает в себя выявление слабых мест в компьютерных системах или сетях, но вместо того, чтобы использовать эти слабые места, как это происходит при злонамеренном взломе, цель состоит в том, чтобы разработать контрмеры, которые преодолевают эти недостатки. По сути, цель состоит в том, чтобы повысить безопасность для всех.
Этичные хакеры также известны как белые хакеры, и они действуют с разрешения того, кто владеет компьютерной системой или сетью, которую они взламывают. Они сообщают обо всех выявленных слабостях владельцу, а также информируют поставщиков аппаратного и программного обеспечения о любых обнаруженных ими уязвимостях. Они защищают конфиденциальность организации, которая была взломана.
Предотвращение взлома
Вы можете защитить себя от хакеров, соблюдая правила кибербезопасности.
Вот несколько ключевых советов по предотвращению взлома, о которых следует помнить:
Используйте надежные пароли
Большая часть хакерских атак связана с получением паролей пользователей. Поэтому важно использовать надежный и уникальный пароль для каждой онлайн-учетной записи. Надежный пароль состоит не менее чем из 12 символов, а в идеале больше, и представляет собой сочетание букв верхнего и нижнего регистра, цифр и специальных символов. Может быть сложно отслеживать несколько паролей, поэтому может помочь использование менеджера паролей.
Используйте многофакторную аутентификацию (MFA)
Включите двухфакторную или многофакторную аутентификацию для как можно большего числа ваших учетных записей в Интернете. MFA использует вторую часть информации — часто код, сгенерированный приложением или отправленный через SMS — вместе с паролем, добавляя еще один уровень безопасности к вашим учетным записям.
Будьте бдительны против фишинга
Успешный взлом часто начинается с фишинговых писем или текстов. Будьте бдительны: когда приходит новое электронное письмо или текстовое сообщение, содержащее ссылку или вложение, наш первоначальный инстинкт часто может заключаться в том, чтобы щелкнуть или коснуться его. Избегайте этого искушения — не открывайте сообщения от неизвестных отправителей, никогда не переходите по ссылкам и не открывайте вложения в сообщениях электронной почты, в которых вы не уверены, и удаляйте сообщения, которые вы считаете спамом.
Управляйте своим цифровым следом
Цифровой след — это данные, которые вы оставляете после использования Интернета. Рекомендуется активно управлять своим цифровым следом. Вы можете предпринять следующие шаги:
w3.org/1999/xhtml»>Обновляйте свои устройства и программное обеспечение
Обновления обычно включают в себя последние исправления безопасности, т. е. решения для уязвимостей в системе безопасности, которые любят использовать хакеры. Убедившись, что ваша операционная система, приложения и устройства обновлены, вы максимально защищаете себя от хакеров.
Обеспечение безопасности устройств
Обеспечение безопасного хранения устройств. Всегда блокируйте свои устройства с помощью распознавания отпечатков пальцев, безопасного PIN-кода (не чего-то очевидного, например даты рождения) или уникального жеста. Установите приложение «Найти iPhone» (Apple) или настройте «Найти устройство» (Android) на случай, если ваш телефон пропадет.
Избегайте сомнительных веб-сайтов
Загружайте программное обеспечение только с сайтов, которым вы доверяете. Внимательно оцените бесплатное программное обеспечение и приложения для обмена файлами перед их загрузкой. Выполняйте транзакции только на веб-сайтах с актуальным сертификатом безопасности — они будут начинаться с HTTPS вместо HTTP, а в адресной строке будет значок замка. Будьте избирательны в отношении того, с кем вы делитесь своими данными.
Отключите функции, которые вам не нужны
Хакеры могут использовать определенные функции вашего телефона для идентификации вашей информации, местоположения или подключения. Чтобы предотвратить это, отключайте GPS, беспроводное соединение и гео-отслеживание, когда они вам не нужны.
Не получайте доступ к личным или финансовым данным через общедоступную сеть Wi-Fi
Когда вы выходите в Интернет в общественном месте, используя общедоступную сеть Wi-Fi, вы не можете напрямую контролировать ее безопасность. Если вы используете общедоступный Wi-Fi, избегайте личных транзакций, таких как онлайн-банкинг или онлайн-покупки. Если вам нужно это сделать, используйте виртуальную частную сеть или VPN. VPN защитит любые данные, которые вы отправляете по незащищенной сети. Если вы не используете VPN, сохраняйте любые личные транзакции, пока не сможете использовать надежное подключение к Интернету.
Используйте антивирус хорошего качества
Убедитесь, что на вашем устройстве установлены лучшие программные продукты для обеспечения безопасности. Хороший антивирус должен работать круглосуточно и без выходных, чтобы защитить ваши устройства и данные, блокируя распространенные и сложные угрозы, такие как вирусы, вредоносное ПО, программы-вымогатели, шпионские приложения и все последние хакерские уловки.
Рекомендуемые продукты:
- Антивирус Касперского
- Касперский Интернет Секьюрити
- Касперский Менеджер паролей
- Kaspersky Secure Connection
Дополнительная литература:
- Что делать, если вашу электронную почту взломали
- Как удалить хакер со смартфона
- Как предотвратить программы-вымогатели
- Как очистить кеш и файлы cookie в нескольких браузерах
Кто такой хакер? И как они действуют?
Когда мы думаем о хакерах, на ум обычно приходит скучающий подросток, который пытается ограбить банк, чтобы посмеяться, или хитрый киберпреступник, который подстерегает где-то в Интернете, готовый проникнуть в наш компьютер .
В нашей недавней серии статей о важности конфиденциальности в Интернете мы также много писали об опасности, которую могут представлять хакеры, и о том, какие методы они могут использовать для доступа к вашим данным. Но упомянутые выше стереотипы не дают точного представления о том, что такое хакеры на самом деле. Ниже мы рассмотрим эту тему более подробно, объясним, какие бывают хакеры и как вы можете стать хакером.
Кто такой хакер?
Хакер определяется как человек, развивший высокий уровень навыков в решении компьютерных проблем, но обычно это относится к человеку, который использует свои технические знания для получения доступа к компьютерным системам, на которые у него нет прав. Термин «хакер» возник в 1960-х годах и первоначально использовался для обозначения того, кто мог сделать код более эффективным, удалив лишний код из программного обеспечения. «Хакер» — это термин, который на протяжении многих лет имеет как положительные, так и отрицательные коннотации. Хакер иногда воспринимается как преступник, который пытается взломать что-либо в цифровом виде по определению, но это также слово, которое вызывает определенное уважение: хакер — это человек, который, как считается, обладает определенными навыками и способностями.
компетентность. Мы можем видеть, как эти две разные точки зрения отражаются в том, как мы используем эти слова. Быть хакером не всегда считается чем-то отрицательным, но, по крайней мере, обычно это вызывает споры. С другой стороны, лайфхак — это не что иное, как более умный способ что-то сделать. По сути, это метод, позволяющий обойти обычные системы, точно так же, как хакер проникает в цифровые системы и получает доступ к секретной информации.
Различные типы хакеров
Определяющим аспектом хакера является проникновение в (компьютерные) системы, но это не обязательно делает его вредоносным. Вот почему мы проводим различие между тремя разными типами хакеров. Эти типы часто неофициально называют черными шляпами, белыми шляпами и серыми шляпами.
Черные шляпы : Черная шляпа — злонамеренный хакер. Это тип хакеров, которые пытаются получить доступ к компьютерным системам без авторизации, пытаются похитить данные, совершить мошенничество с идентификацией, отключить веб-сайты с помощью DDOS-атак и выполнить другие вредоносные действия.
Это могут быть преступники, использующие свои навыки для собственной выгоды, но черные хакеры также часто делают это для развлечения, чтобы проверить свои возможности или получить известность.
Белые хакеры : Белые хакеры пытаются использовать свои хакерские навыки более позитивно. Их также называют «этическими хакерами», и их часто нанимают компании или организации для проверки своей кибербезопасности (обычно это делается с помощью так называемых тестов на проникновение) и последующего ее улучшения. Из-за этого потенциальные слабые места в их кибербезопасности можно отследить до того, как потенциальный преступник обнаружит их первым и нанесет ущерб.
Серые кепки : Наконец, есть серые хакеры, которые находятся где-то между черными и белыми шляпами. Хакеры в «серой шляпе» не совсем этичны, и их обычно не нанимают для улучшения кибербезопасности. Обычно они пытаются проникнуть в определенные компьютерные системы без разрешения, из любопытства, но у них нет плохих намерений и они не наносят такой ущерб, как хакеры в черной шляпе.