ภัยคุกคามทางไซเบอร์ที่ใหญ่ที่สุดของปี 2014: ransomware, facebook worms, การโจมตีระดับประเทศและอื่น ๆ

ด้วยภัยคุกคามที่เวิร์ลด์ไวด์เว็บทำให้แต่ละบุคคลหรือองค์กรต่างมีความเสี่ยงและความต้องการด้านความปลอดภัยที่เป็นของตนเอง วัยรุ่นใน Facebook กังวลเกี่ยวกับบัญชีของพวกเขาที่ถูกบุกรุกขณะที่หน่วยงานออนไลน์ขนาดใหญ่กลัวการโจมตีทางไซเบอร์ขนาดใหญ่จากทั้งประเทศ คุณต้องหาทางของคุณเองในการนำทางความปลอดภัยแบบดิจิทัล โชคดีที่ บริษัท รักษาความปลอดภัยคอมพิวเตอร์ F-Secure เพิ่งเปิดตัวรายงานที่ครอบคลุมซึ่งทำให้การนำทางภูมิทัศน์นั้นง่ายขึ้นมาก

เครื่องจับเท็จ

ก่อนที่จะให้คำแนะนำกับผู้ใช้ที่ปรึกษาด้านความปลอดภัยของ F-Secure Sean Sullivan มีเคล็ดลับบางประการสำหรับผู้สนับสนุนความเป็นส่วนตัว วิธีที่เราถามคำถามอาจส่งผลกระทบอย่างจริงจังต่อคำตอบที่เราได้รับจากผู้คนทุกวันเมื่อพูดถึงความเป็นส่วนตัว ดังนั้นแทนที่จะถามว่า "คุณมีอะไรจะซ่อนหรือไม่" ซึ่งทำให้คนอยู่ในการป้องกันลองถามว่า "คุณต้องการแบ่งปันทุกอย่างเกี่ยวกับชีวิตของคุณกับทุกคนทุกเวลาตลอดไปหรือไม่" ซึ่งควรจะได้รับคำตอบที่สมเหตุสมผลมากกว่านี้

สิ่งสำคัญคือการส่งเสริมให้ผู้คนเปิดกว้างเกี่ยวกับการเรียนรู้วิธีการปกป้องข้อมูลของพวกเขา F-Secure ระบุว่าความเป็นส่วนตัวที่ถูกบุกรุกเป็นภัยคุกคามที่ใหญ่ที่สุดที่เป็นมัลแวร์ซึ่งไม่ทำให้คอมพิวเตอร์ของคุณเสียหาย หลายเหตุการณ์จากระยะเวลาเหตุการณ์ของรายงานตั้งแต่การละเมิดบัตรเครดิตไปจนถึงการจี้ของ Twitch จนถึงหมายจับค้นหาดิจิทัลสนับสนุนแนวคิดนี้ว่าความเป็นส่วนตัวเป็นสิ่งสำคัญภายใต้การโจมตี

เด็กใหม่ในบล็อก

ขึ้นอยู่กับว่าคุณอาศัยอยู่ที่ไหนและใช้แพลตฟอร์มใดคุณอาจมีมัลแวร์ต่าง ๆ ที่ต้องกังวล ต่อไปนี้คือภัยคุกคาม 10 อันดับแรกของ F-Secure ในช่วงไม่กี่เดือนที่ผ่านมาโดยเรียงลำดับจากน้อยที่สุดไปหามากที่สุด: Browlock, Wormlink, Anglerek, Rimecud, Majava, Autorun, Ramnit, Sality, Kilim, Conficker / Downadup

ส่วนใหญ่เป็นเวิร์มทั่วไปหรือช่องโหว่ที่ออกแบบมาเพื่อทำทุกอย่างตั้งแต่การควบคุมคอมพิวเตอร์ไปจนถึงการขโมยข้อมูลจากฮาร์ดไดรฟ์ อย่างไรก็ตาม F-Secure รู้สึกว่าภัยคุกคามบางอย่างสมควรได้รับความสนใจเป็นพิเศษ ด้วยความร่วมมือกับ Facebook พวกเขาสามารถระบุตระกูล Kilim ของส่วนขยายเบราว์เซอร์ที่เป็นอันตรายเป็นครั้งแรก ด้วย Kilim แฮ็กเกอร์สามารถควบคุมบัญชี Facebook ของเหยื่อได้ซึ่งนำเสนอปัญหาความเป็นส่วนตัวที่ร้ายแรงพร้อมกับความอับอายธรรมดา

ในขณะเดียวกัน ransomware อย่าง Browlock ก็เพิ่มขึ้นเช่นกันโดยเฉพาะบนอุปกรณ์มือถือ "Ransomware ใช้การเข้ารหัสหรือกลไกอื่น ๆ เพื่อล็อคผู้ใช้จากอุปกรณ์ของพวกเขา" Mikko Hypponen หัวหน้าเจ้าหน้าที่วิจัยของ F-Secure กล่าว "อาชญากรใช้ ransomware เพื่อรีดไถผู้คนโดยปิดกั้นพวกเขาจากอุปกรณ์ของตัวเองเว้นแต่พวกเขาจ่ายเงินค่าไถ่เนื่องจากสกุลเงินเสมือนมันกลายเป็นเรื่องง่ายสำหรับอาชญากรที่ใช้ ransomware ทำให้มีกำไรมากขึ้นและมีประโยชน์สำหรับพวกเขามากขึ้น ransomware เป็นภัยคุกคามดิจิตอลที่โดดเด่นที่สุด "

ตัวอย่างของ ransomware ล่าสุดสำหรับอุปกรณ์พกพาโดยเฉพาะ ได้แก่ Koler & Slocker บน Android และ Exploit: iPhoneOS / CVE-2014-4377 บน iOS เจ้าของโทรศัพท์ควรระวังโทรจัน SmsSend ที่ระบายเงินสดด้วยการส่งข้อความหมายเลขพรีเมี่ยม

เว็บสงคราม

การโจมตีทางไซเบอร์ในทุกวันนี้เป็นมากกว่าการทำงานของโทรลล์ที่ฉลาด มีองค์ประกอบทางภูมิรัฐศาสตร์ที่เพิ่มขึ้นสำหรับสงครามออนไลน์ที่ทำให้มันคล้ายกับสงครามจริง ประเทศต่าง ๆ เผชิญกับภัยคุกคามที่แตกต่างกันบางส่วนเนื่องจากศัตรูที่ต่างกัน ในงานนำเสนอใกล้กับการประชุม RSA Hypponen อธิบายว่าในอดีตการโจมตีของรัฐในอดีตนั้นเกี่ยวกับการสอดแนม แต่ตอนนี้การทำลายล้างเป็นเป้าหมายหลัก สงครามเย็นเริ่มร้อนแรง

"คุณสามารถเห็นสิ่งนี้ได้ในการใช้ปืนใหญ่ครั้งใหม่ของจีนในการโจมตีทางไซเบอร์ DDoS เมื่อไม่กี่สัปดาห์ที่ผ่านมาจีนนำ GitHub ลงมาใช้ปืนใหญ่โดยการสกัดกั้นการจราจรในรูปแบบเซิร์ฟเวอร์ Baidu Baidu ซ่อนเร้น ในขณะที่รัฐบาลอาจบล็อก GitHub ทั้งหมดด้วย "Great Firewall" บริษัท จีนที่เป็นมิตรกับรัฐบาลจำนวนมากก็ใช้เว็บไซต์เช่นหัวเว่ยยักษ์ใหญ่ด้านโทรคมนาคมการเข้ารหัส SSL บนหน้า GitHub แต่ละหน้าหมายความว่าคุณไม่สามารถบล็อกใครได้เลย โดยไม่ปิดกั้นทุกคนดังนั้นการโจมตีเป้าหมายเป็นวิธีเดียวที่จะปิดปากผู้คัดค้านเพื่อเครดิตของ GitHub พวกเขาสามารถยุติการโจมตีและคืนค่าการเชื่อมต่อของพวกเขาโดยการปิดกั้นเว็บไซต์ที่เป็นปัญหา แต่พวกเขาเลือกที่จะไม่

แต่ถึงกระนั้นความจริงที่ว่าจีนดึงการโจมตีจาก บริษัท เว็บที่มีฐานอยู่ในสหรัฐฯเช่นนี้ไม่สะดวกสบาย โชคดีที่รัฐบาลเช่นประชาชนของพวกเขากำลังให้ความสำคัญกับความปลอดภัยทางไซเบอร์อย่างจริงจังมากขึ้น ขอบคุณโอบามา ในขณะเดียวกัน F-Secure กำลังมีส่วนร่วมกับโครงการริเริ่มต่างๆเช่นแคมเปญการป้องกัน Advance Persistent Threat (APT) ที่กำลังจะมาถึงเพื่อสร้างอาวุธให้คนร้ายไม่สามารถวิเคราะห์และหลบเลี่ยงได้ ด้วยวิธีนี้พวกเขาเป็นคนตะกายไม่ใช่เรา

อยู่อย่างปลอดภัย

มีอีกมากที่จะแกะในรายงานการคุกคามเต็มรูปแบบของ F-Secure ตรวจสอบบทวิจารณ์ของ PCMag เกี่ยวกับผลิตภัณฑ์ความปลอดภัยที่หลากหลายของ F-Secure รวมถึงรีวิวซอฟต์แวร์ป้องกันไวรัสอื่น ๆ ไม่ว่าคุณจะเป็นผู้แสดงความคิดเห็นหรือประเทศก็ขึ้นอยู่กับคุณที่จะปกป้องตัวเองออนไลน์ แต่มีหลายวิธีที่จะได้รับความช่วยเหลือเล็กน้อย