Roczny raport na temat cyberprzestępczości — statystyki i 15 najważniejszych przypadków hakerów

Cyberprzestępczość na fali

Choć trudno to przyznać, absolutnie nie można zaprzeczyć, że cyberprzestępcy pokonali agencje bezpieczeństwa internetowego w 2014 roku. Cyberprzestępczość nie tylko wzrosła w dużych ilościach, ale ujawniła również luki w naszym bezpieczeństwie online.

Według Instytutu Poneman Stany Zjednoczone, w porównaniu z innymi krajami, wydały więcej na wzmocnienie obrony przed cyberprzestępcami i cyberprzestępcami. Spójrz na poniższy wykres, aby lepiej zrozumieć, w jaki sposób każdy kraj inwestuje pieniądze w zwalczanie cyberprzestępczości.

Następnie podzieliliśmy cyberprzestępstwa na trzy różne kategorie, aby lepiej zrozumieć wpływ cyberprzestępczości w 2014 roku. Porozmawiamy o cyberprzestępstwach w odniesieniu do branży, instytucji i popularnych platform oraz szkód, jakie wyrządziły one użytkownikom aby pomóc Ci zrozumieć, które sektory są najczęściej atakowane.

Jest zbyt wiele cyberprzestępstw, które miały miejsce na całym świecie, by je tutaj wymienić. Dlatego wybraliśmy te, które nie tylko głęboko wpłynęły na politykę prywatności internautów, ale także podniosły brwi na temat wyników agencji cyberbezpieczeństwa na całym świecie.

Sektor biznesu

Sektor biznesowy był w tym roku przedmiotem niszczycielskich cyberataków. Wymienimy niektóre ataki, które dotknęły wielu ludzi i zostały uznane za najbardziej śmiercionośne w historii cyberświata.

(1) JP Morgan Chase Bank

• 76 milionów gospodarstw domowych zostało bezpośrednio dotkniętych
• 7 milionów małych firm również straciło swoje dane
• Informacje poufne klientów, w tym między innymi imiona i nazwiska, numery ubezpieczenia społecznego, adres, adresy e-mail, numery telefonów i rodzaj obsługiwanych kont zostały skradzione
• Rosja – według urzędników główny podejrzany

(2) Atak na Citibank i Regionalny Korpus Finansowy (RFC)

• Hakerzy, którzy włamali się do JP Chase Morgan, wkradli się również na serwery Citibanku i Regional Financial Corps.
• Obaj zgłosili nietypowe działania na swoich serwerach
• Obaj twierdzili, że żadne informacje nie zostały skradzione
• Rosyjscy hakerzy podejrzani o odwet na sankcjach nałożonych na Ukrainę

(3) eBay

• Masowe naruszenie serwerów eBay
• Kradzież danych około 145 milionów użytkowników
• Poufne dane użytkowników zostały skradzione, w tym ich hasła do serwisu eBay
• Do zebrania danych użytkownika użyto danych uwierzytelniających pracowników

(4) Magazyn macierzysty. Włamać się

• Masowe naruszenie danych zgłoszone we wrześniu 2014 r.
• 56 milionów kart debetowych i kredytowych zagrożonych jest wykorzystaniem do nieuczciwych działań
• Darmowe usługi monitoringu kredytu dla potencjalnych ofiar przez rok
• Jednak Home Depot twierdził, że nie zostały skradzione żadne kody PIN kart debetowych

(5) Atak złośliwego oprogramowania Dairy Queen

• Atak złośliwego oprogramowania ukradł informacje o karcie kredytowej. użytkowników Dairy Queen w całych Stanach Zjednoczonych
• Secret Service wskoczyła do akcji i potwierdziła, że ​​ten sam schemat był używany do atakowania innych firm w przeszłości
• Szacuje się, że atak złośliwego oprogramowania dotknął 600 000 klientów w całych Stanach Zjednoczonych

rządowy Instytucje

Cyberwojna między Ameryką Północną a resztą świata trwa już od jakiegoś czasu. Cyberataki nie były zwykłymi atakami, znaczyły więcej dla hakerów i instytucji północnoamerykańskich. Nawet Wielka Brytania nie była bezpieczna przed bałaganem cyberprzestępczości.

(1) Hack na e-mail Departamentu Stanu USA

• Nietypowa aktywność została zgłoszona w niesklasyfikowanych adresach e-mail Departamentu Stanu USA
• Departament Stanu USA musiał również zamknąć tajne adresy e-mail
• Po ataku nastąpiła seria ataków także na inne instytuty
• Pozostaje niejasne, czy hakerzy rosyjscy i chińscy są zaangażowani, czy nie

(2) Witryna policji w Toronto nie działa

• Anonimowa grupa twierdziła, że ​​włamała się na stronę Toronto Police
• Strony internetowe miasta Ottawa i Sądu Najwyższego Kanady również zostały zhakowane w ciągu 4 dni
• Hakerzy twierdzili, że usunęli witrynę na Twitterze. Ale potem zawiesili swoje konto
• Hakerzy zagrozili również zhakowaniem strony internetowej Parlamentu Kanady

(3) Hack na pocztę w USA

• Serwery US Postal Service zostały naruszone
• Naruszono poufne informacje 80 000 pracowników
• Włamanie zajęło dwa miesiące, zanim w końcu zostały odkryte
• Oferowanie pracownikom usług monitorowania kart kredytowych za darmo przez rok

(4) Atak na stronę policji w Nottinghamshire

• Propalestyńska grupa AnonGhost włamała się na stronę policji Nottinghamshire
• W przeciwieństwie do ataku na witrynę policji w Toronto, AnonGhost usunął witrynę rzekomo politycznym posunięciem
• Hakerzy ostrzegli Wielką Brytanię, by nie wspierała dalszych działań Izraela
• Strona została przywrócona do normalnego stanu w ciągu kilku godzin

(5) Hack na system pogodowy w USA

• Cztery strony internetowe NOAA zostały zhakowane przez „atak z Internetu"
• Hakowanie zostało szybko powiązane z Chinami
• NOAA zajęło miesiąc, aby wykryć naruszenie na swoich serwerach
• Serwery zostały przywrócone do normalnej pozycji, gdy tylko wykryły naruszenie

Popularne platformy ataków hakerskich

Zhakowane zostały nie tylko instytucje i branże biznesowe, ale także popularne platformy. Nikt nie wydawał się bezpieczny przed gniewem cyberprzestępczości i prześladowało to nawet gigantów branży technologicznej!

(1) Przecieki iCloud

• Zgłoszono masowe naruszenie serwerów na serwerach iCloud
• Prywatne zdjęcia 26 celebrytów wyciekły do ​​Internetu, w tym zdjęcia Jennifer Lawrence, Kirsten Dunst, Rihanny i Kate Upton itp.
• Zdjęcia po raz pierwszy wyciekły na 4chan.org
• Na reakcyjnej konferencji prasowej Apple zaprzeczył twierdzeniom o naruszeniu serwerów i stwierdził, że był to bardziej konkretny cyberatak

(2) Użytkownicy Dropbox w kłopotliwej sytuacji

• Niektóre raporty sugerowały, że skradziono dane uwierzytelniające 7 milionów użytkowników
• Dropbox upierał się, że ataki nie były skierowane na ich serwery
• Dropbox twierdził, że konta e-mail zostały skradzione z innych usług
• Jednak zalecano użytkownikom zmianę haseł

(3) Atak złośliwego oprogramowania Apple

• Na urządzeniach Apple wykryto złośliwe oprogramowanie o nazwie „Wire Lurker”
• Mówi się, że złośliwe oprogramowanie można przenieść przez USB.
• Około 500 aplikacji zostało już zainfekowanych tym złośliwym oprogramowaniem
• Złośliwe oprogramowanie jest na razie ograniczone do Chin

(4) Hack Sony Pictures Entertainment

• Serwery Sony Pictures Entertainment zostały naruszone podczas cyberataku
• Atak był tak masowy, że pracownikom polecono opuścić miejsce pracy do czasu rozwiązania problemu
• Hakerzy uzyskali dostęp do wszystkich poufnych danych Grupy Sony, w tym 5 niepublikowanych zdjęć zrobionych pod szyldem Sony
• Zagrozili, że je wypuszczą, dopóki film The Interview nie został zatrzymany przed premierą
• Hakerzy są powiązani z Koreą Północną, ponieważ film skrytykował prezydenta Korei Północnej. Jednak Korea Północna zaprzeczyła jakiemukolwiek udziałowi w hakowaniu.

(5) Atak Lizard Squad na platformy do gier

• Serwery PlayStation Networks, Xbox Live i Twitch zostały naruszone podczas cyberataku
• Ekipa Lizard przez wiele godzin była zaangażowana w wyłączanie tych serwerów gier w atakach DDOS
• Lizard Squad wystosował również fałszywe zagrożenie bombowe amerykańskim liniom lotniczym, które miały na pokładzie wysokiego urzędnika Sony
• Ostatnie zmiany sugerują, że twierdzili, że usunęli serwery EA Sports.

Jak przeciętny użytkownik powinien walczyć z cyberprzestępczością

Mówimy o ogólnym użytkowniku Internetu, a nie ograniczaniu zakresu do określonego regionu. Zwykły internauta robi to, co uważa, że ​​jego urządzenie jest bezpieczne. Ale to nie do końca prawda. Zainstalowanie programu antywirusowego nie oznacza, że ​​jesteś chroniony przed cierniami cyberprzestępców.

Podobnie nie jest konieczne, abyś był wolny od niechcianego nadzoru internetowego ze strony agencji lub cyberprzestępców. Dlatego zawsze zaleca się korzystanie z usługi VPN podczas surfowania po Internecie, ponieważ ukrywa ona Twój prawdziwy adres IP i tuneluje cały ruch przez zaszyfrowany kanał, aby upewnić się, że jest bezpieczny.

Rok 2015 ma dla nas…

Więcej cyberprzestępczości. Mimo to czujemy się absolutnie okropnie, mówiąc to, ale przyszłość bezpieczeństwa online na razie wygląda bardzo ponuro.

Zgadza się; stale rosnący wskaźnik cyberprzestępczości i ciągły nadzór online przez NSA i GCHQ utorowały drogę cyberprzestępcom do łatwiejszego wkradania się do naszych komputerów.

Dawno minęły czasy, kiedy można było zaufać agencjom rządowym, które chronią Cię przed złośliwymi próbami włamań, teraz używają one wszystkich środków, aby mieć oko na Twoje działania online.

Tak więc Twoje bezpieczeństwo w Internecie spoczywa na Twoich barkach, a tempo cyberprzestępczości rośnie z każdym dniem. Nic dziwnego, że obecny wskaźnik najprawdopodobniej wzrośnie w przyszłym roku.