Niin vaikeaa kuin se onkin myöntää, ei voida kiistää sitä tosiasiaa, että kyberrikolliset ovat vallanneet Internetin tietoturvavirastot vuonna 2014. Kyberrikokset eivät ole vain lisääntyneet, vaan ne ovat paljastaneet myös verkkoturvamme porsaanreiät.

Poneman Instituten mukaan Yhdysvallat on muihin maihin verrattuna käyttänyt enemmän puolustusvoimien vahvistamiseen kyberrikollisia ja kyberrikoksia vastaan. Katso alla olevaa kaaviota ymmärtääksesi paremmin, kuinka kukin maa sijoittaa rahaa kyberrikosten torjuntaan.

Olemme edelleen luokitelleet tietoverkkorikokset kolmeen eri kategoriaan, jotta saat paremman käsityksen kyberrikosten vaikutuksista vuonna 2014. Puhumme kyberrikoksista toimialaan, instituutioihin ja suosittuihin alustoihin sekä niiden käyttäjille aiheuttamista vahingoista. jotta ymmärrät, mitkä alat on kohdistettu eniten.

Maailmanlaajuisesti tapahtuneita kyberrikoksia on liikaa lueteltavaksi tässä. Siksi olemme valinneet ne, jotka eivät ole pelkästään vaikuttaneet syvästi internetin käyttäjien tietosuojakäytäntöihin, vaan ovat myös nostaneet kulmakarvoja kyberturvallisuusvirastojen toiminnasta kaikkialla maailmassa.

Liiketoiminta-alue

Yrityssektori on ollut tänä vuonna tuhoisten kyberhyökkäysten kohteena. Aiomme luetella joitakin hyökkäyksiä, jotka vaikuttivat moniin ihmisiin ja joita pidettiin tappavimpana kybermaailman historiassa.

(1) JP Morgan Chase Bank

Se vaikutti suoraan 76 miljoonaan kotitalouteen
Myös 7 miljoonaa pienyritystä menetti tietonsa
Asiakkaiden luottamuksellisia tietoja, mukaan lukien mutta ei rajoittuen nimet, sosiaaliturvatunnukset, osoite, sähköpostiosoitteet, puhelinnumerot ja käytössä olevien tilien tyypit, varastettiin
Venäjä on viranomaisten mukaan pääepäilty

(2) Hyökkäys Citibankiin ja Regional Financial Corpsiin (RFC)

JP Chase Morganin murtaneet hakkerit livahtivat myös Citibankin ja Regional Financial Corpsin palvelimille.
Molemmat ilmoittivat epätavallisista toimista palvelimillaan
Molemmat väittivät, ettei tietoja ollut varastettu
Venäläisiä hakkereita epäillään kostosta Ukrainalle asetettuja pakotteita vastaan

(3) eBay

Valtava murto eBayn palvelimissa
Tietovarkauksia noin 145 miljoonalta käyttäjältä
Käyttäjien luottamukselliset tiedot, mukaan lukien heidän eBay-salasanansa, varastettiin
Käyttäjätietojen keräämiseen käytettiin työntekijöiden tunnistetietoja

(4) Home Depot. Hakata

Syyskuussa 2014 raportoitu valtava tietomurto
56 miljoonaa pankki- ja luottokorttia on vaarassa joutua petolliseen toimintaan
Ilmaiset luottovalvontapalvelut mahdollisille uhreille vuoden ajan
Home Depot kuitenkin väitti, että pankkikorttien PIN-koodeja ei varastettu

(5) Dairy Queen -haittaohjelmahyökkäys

Haittaohjelmahyökkäys varasti luottokorttitiedot. Dairy Queenin käyttäjistä kaikkialla Yhdysvalloissa
Salainen palvelu hyppäsi asiaan ja vahvisti, että samaa kaavaa on käytetty aiemmin hyökätäkseen muita yrityksiä vastaan
Haittaohjelmahyökkäys vaikutti arviolta 600 000 asiakkaaseen kaikkialla Yhdysvalloissa

Govt. toimielimet

Kybersota Pohjois-Amerikan ja muun maailman välillä on jatkunut jo jonkin aikaa. Kyberhyökkäykset olivat kaikkea muuta kuin pelkkiä hyökkäyksiä, ne merkitsivät enemmän hakkereille ja Pohjois-Amerikan instituutioille. Edes Yhdistynyt kuningaskunta ei ollut turvassa verkkorikosten sotkulta.

(1) Yhdysvaltain osavaltion ministeriön sähköpostihakkerointi

Yhdysvaltain osavaltion ministeriön luokittelemattomissa sähköpostiosoitteissa raportoitiin epätavallisesta toiminnasta
Yhdysvaltain osavaltion osasto joutui myös sulkemaan luottamukselliset sähköpostiosoitteet
Hyökkäystä seurasi sarja hyökkäyksiä myös muihin instituutteihin
On edelleen epäselvää, ovatko venäläiset ja kiinalaiset hakkerit mukana vai eivät

(2) Toronton poliisin verkkosivusto alas

Nimetön ryhmä väitti hakkeroituneensa Toronton poliisin verkkosivuille
Myös Ottawan kaupungin ja Kanadan korkeimman oikeuden verkkosivustot hakkeroitiin neljässä päivässä
Hakkerit väittivät poistaneensa verkkosivuston Twitterissä. Mutta jäädyttivät heidän tilinsä myöhemmin
Hakkerit uhkasivat hakkeroida myös Kanadan parlamentin verkkosivustoa

(3) US Postal Service Hack

US Postal Servicen palvelimet rikottiin
80 000 työntekijän luottamukselliset tiedot vaarantuivat
Rikkominen kesti kaksi kuukautta, ennen kuin ne vihdoin havaittiin
Luottokorttivalvontapalveluiden tarjoaminen työntekijöille vuoden ajan ilmaiseksi

(4) Nottinghamshiren poliisin verkkosivuston hyökkäys

Palestiinalaismielinen ryhmä AnonGhost hakkeroi Nottinghamshiren poliisivoimien verkkosivustolle
Toisin kuin Toronton poliisin verkkosivuston hyökkäys, AnonGhost sulki verkkosivuston väitetyllä poliittisella liikkeellä
Hakkerit varoittivat Britanniaa olemaan tukematta Israelin lisätoimia
Sivusto palautettiin normaaliksi muutamassa tunnissa

(5) US Weather System Hack

Neljä NOAA:n verkkosivustoa hakkeroitui "internetperäisellä hyökkäyksellä"
Hakkerointi yhdistettiin nopeasti Kiinaan
NOAA:lla kesti kuukausi löytää tietomurron palvelimillaan
Palvelimet palautettiin normaaliin asentoonsa heti, kun he havaitsivat rikkomuksen

Suositut alustat Hakkerointihyökkäykset

Ei vain instituutioita ja liiketoimia, vaan myös suosittuja alustoja hakkeroitiin. Kukaan ei näyttänyt olevan turvassa kyberrikollisuuden vihalta, ja se ahdisti jopa teknologiateollisuuden jättiläisiä!

(1) iCloud-vuotoja

ICloudin palvelimissa on raportoitu massiivisesta palvelinrikkomisesta
Yksityisiä kuvia 26 julkkiksesta on vuotanut nettiin, mukaan lukien kuvat Jennifer Lawrencen, Kirsten Dunstin, Rihannan ja Kate Uptonin jne.
Kuvat vuotivat ensimmäisen kerran 4chan.org-sivustolla
Apple kiisti väitteet palvelinrikkomuksesta taantumuksellisessa lehdistötilaisuudessa ja väitti, että kyseessä oli tarkempi kyberhyökkäys

(2) Dropbox-käyttäjät hieman vaivautumassa

Jotkut raportit ehdottivat, että 7 miljoonan käyttäjän tunnistetiedot varastettiin
Dropbox väitti, että hyökkäyksiä ei ollut suunnattu heidän palvelimiinsa
Dropbox väitti, että sähköpostitilit oli varastettu muista palveluista
Käyttäjiä kuitenkin suositeltiin vaihtamaan salasanansa

(3) Applen haittaohjelmahyökkäys

Applen laitteista löydetään haittaohjelma nimeltä "Wire Lurker".
Haittaohjelman kerrotaan siirrettävän USB-porttien kautta.
Noin 500 sovellusta on jo saanut haittaohjelman tartunnan
Haittaohjelma rajoittuu toistaiseksi Kiinaan

(4) Sony Pictures Entertainmentin hakkerointi

Sony Pictures Entertainmentin palvelimet murtautuivat kyberhyökkäyksessä
Hyökkäys oli niin massiivinen, että työntekijöitä kehotettiin poistumaan työpaikalta, kunnes ongelma on ratkaistu
Hakkerit pääsivät käsiksi kaikkiin Sony-konsernin luottamuksellisiin tietoihin, mukaan lukien 5 Sonyn lipun alla tehtyä julkaisematonta kuvaa.
He uhkasivat vapauttaa heidät, kunnes The Interview -elokuvan julkaisua ei lopetettu
Hakkereita liitetään Pohjois-Koreaan, koska elokuva kritisoi Pohjois-Korean presidenttiä. Pohjois-Korea kuitenkin kiisti osallistuneensa hakkerointiin.

(5) Lizard Squadin hyökkäys pelialustoille

PlayStation Networksin, Xbox Liven ja Twitchin palvelimet murtautuivat kyberhyökkäyksessä
Lizard-ryhmä oli mukana poistamassa näitä pelipalvelimia käytöstä DDOS-hyökkäyksissä tuntikausia
Lizard Squad julkaisi myös väärän pommiuhkauksen American Airline -lentoyhtiölle, jolla oli Sonyn korkea virkamies.
Viimeaikainen kehitys viittaa siihen, että he ovat väittäneet poistaneensa EA Sportsin palvelimet.

Kuinka keskivertokäyttäjän tulisi taistella tietoverkkorikollisuutta vastaan

Puhumme yleisestä Internetin käyttäjästä emmekä rajoita soveltamisalaa tietylle alueelle. Tavallinen internetin käyttäjä tekee sen, minkä hän uskoo pitävän laitteensa turvassa. Mutta se ei ole täysin totta. Virustorjuntaohjelman asentaminen ei tarkoita, että olet turvassa verkkorikollisten piikkeiltä.

Ei myöskään ole välttämätöntä, että olet vapaa ei-toivotusta verkkovalvonnasta virastojen tai kyberrikollisten taholta. Siksi on aina suositeltavaa käyttää VPN-palvelua Internetissä surffattaessa, koska se peittää todellisen IP-osoitteesi ja tunneloi kaiken liikenteesi salatun kanavan kautta varmistaakseen sen turvallisuuden.

Vuosi 2015 tuo meille…

Lisää kyberrikoksia. Vaikka meistä tuntuu aivan kamalalta sanoa se, mutta verkkoturvallisuuden tulevaisuus näyttää tällä hetkellä erittäin synkältä.

Oikein; jatkuvasti lisääntyvä tietoverkkorikollisuus ja NSA:n ja GCHQ:n jatkuva online-valvonta ovat tasoittaneet tietä kyberrikollisille livahtaa tietokoneillemme entistä helpommin.

Takana ovat ajat, jolloin olisit voinut luottaa valtion virastoihin pitämään sinut suojassa haitallisilta hakkerointiyrityksiltä. Nyt ne käyttävät kaikkia keinoja pitääkseen silmällä verkkotoimintaasi.

Joten online-tietoturvasi lepää harteillasi ja tapa, jolla tietoverkkorikollisuuden määrä kasvaa joka päivä, ei ole yllättävää, että nykyinen määrä todennäköisesti kasvaa ensi vuonna.

Vuosittainen tietoverkkorikosraportti – tilastot ja 15 parasta hakkerointitapausta

Kyberrikokset rullalla