Moruti e mong oa Japane o ile a makatsa linokoane tseo joang?

Palo ea mekhoa ea ho pata, ho ikhakanya le ho khelosa sera - ebang ke cybercrime kapa cyberwarfare - e ntse e hola ka mokhoa o ke keng oa qojoa. Ho ka boleloa hore kajeno hackers ke ka seoelo, ka lebaka la botumo kapa khoebo, ba senola seo ba se entseng.

Letoto la liphoso tsa tekheniki nakong ea mokete oa ho bula selemong se fetileng Liolimpiki tsa Mariha Korea, e bile phello ea tlhaselo ea cyberattack. The Guardian e tlaleha hore ho se fumanehe ha websaete ea Lipapali, ho hlōleha ha Wi-Fi lebaleng la lipapali le lithelevishene tse robehileng ka kamoreng ea khatiso e bile phello ea tlhaselo e rarahaneng ho feta kamoo ho neng ho nahanoa kateng qalong. Bahlaseli ba ile ba fumana monyetla oa ho kena marang-rang a bahlophisi esale pele 'me ba holofatsa lik'homphieutha tse ngata ka tsela e bolotsana haholo - ho sa tsotellehe mehato e mengata ea tšireletso.

Ho fihlela liphello tsa eona li bonahala, sera se ne se sa bonahale. Hang ha timetso e se e bonoa, e ile ea lula e le joalo haholo (1). Ho ne ho e-na le likhopolo-taba tse ’maloa mabapi le hore na ke mang ea entseng tlhaselo eo. Ho ea ka tse ratoang ka ho fetisisa, litsela li lebisitse Russia - ho ea ka bahlalosi ba bang, sena se ka ba phetetso bakeng sa ho tlosoa ha lifolakha tsa naha tsa Russia ho tloha Lipapaling.

Lipelaelo tse ling li lebisitsoe Korea Leboea, e lulang e batla ho soma moahisani oa eona o ka boroa, kapa Chaena, e leng matla a marang-rang 'me hangata e le har'a babelaelloa. Empa sena sohle e ne e le phokotso ea lefokisi ho feta qeto e thehiloeng bopaking bo ke keng ba hanyetsoa. Mme maemong a mangata, re ahlotswe feela ka menahano ya mofuta ona.

E le molao, ho theha bongoli ba tlhaselo ea cyber ke mosebetsi o boima. Hase feela hore litlokotsebe hangata li siea mesaletsa e hlokomelehang, empa hape li eketsa lintlha tse ferekanyang mekhoeng ea tsona.

Ho ne ho le tjena tlhaselo ea libanka tsa Poland qalong ea 2017. BAE Systems, e qalileng ho hlalosa tlhaselo e phahameng ea Banka ea Sechaba ea Bangladesh, e ile ea hlahloba ka hloko likarolo tse ling tsa malware tse neng li shebile lik'homphieutha libankeng tsa Poland 'me tsa etsa qeto ea hore bangoli ba eona ba ne ba leka ho etsisa batho ba buang Serussia.

Likarolo tsa khoutu li ne li e-na le mantsoe a Serussia a nang le phetolelo e makatsang - ka mohlala, lentsoe la Serussia ka mokhoa o sa tloaelehang "moreki". BAE Systems e belaela hore bahlaseli ba sebelisitse Google Translate ho iketsa eka ke linokoane tsa Serussia ba sebelisa mantsoe a Serussia.

Motšeanong 2018 Banco de Chile o ile a lumela hore o na le mathata 'me a khothalletsa bareki ho sebelisa litšebeletso tsa libanka tsa marang-rang le tsa mobile, hammoho le li-ATM. Ho li-skrini tsa lik'homphieutha tse teng mafapheng, litsebi li fumane matšoao a tšenyo ea likarolo tsa boot tsa disks.

Kamora matsatsi a 'maloa a ho bala marang-rang, ho ile ha fumanoa mesaletsa e tiisang hore bobolu bo boholo ba li-disk bo etsahetse lik'homphieutha tse likete. Ho ea ka boitsebiso bo seng molaong, liphello li ile tsa ama batho ba likete tse 9. likhomphutha le li-server tse 500.

Lipatlisiso tse ling li ile tsa senola hore kokoana-hloko eo e ne e nyametse bankeng nakong ea tlhaselo. $ Limilione tse 11’me mehloli e meng e supa chelete e ngata le ho feta! Qetellong litsebi tsa tšireletso li ile tsa etsa qeto ea hore li- disk tse senyehileng tsa k'homphieutha ea banka e ne e mpa e le feela ho pata hore linokoane li utsoe. Leha ho le joalo, banka ha e tiise sena ka molao.

Matsatsi a se nang letho ho lokisa le lifaele tsa zero

Selemong se fetileng, hoo e ka bang karolo ea bobeli ho tse tharo ea lik'hamphani tse kholo ka ho fetisisa lefatšeng li hlasetsoe ka katleho ke linokoane tsa marang-rang. Hangata ba ne ba sebelisa mekhoa e thehiloeng ho bofokoli ba matsatsi a zero le seo ho thoeng ke sona. litlhaselo tse se nang lifaele.

Tsena ke liphuputso tsa tlaleho ea Boemo ba Kotsi ea Tšireletso ea Boemo ba Endpoint e lokiselitsoeng ke Setsi sa Ponemon lebitsong la Barkly. Mekhoa ena ka bobeli ea tlhaselo ke mefuta ea sera se sa bonahaleng se ntseng se tsebahala haholoanyane.

Ho ea ka bangoli ba thuto, selemong se fetileng feela, palo ea litlhaselo khahlanong le mekhatlo e meholo ea lefats'e e eketsehile ka 20%. Re boetse re ithuta ho tsoa tlalehong ea hore tahlehelo e tloaelehileng e bakoang ke liketso tse joalo e hakanngoa ho $ 7,12 milione e 'ngoe le e' ngoe, e leng $ 440 ka boemo bo ileng ba hlaseloa. Lichelete tsena li kenyelletsa tahlehelo e khethehileng e bakiloeng ke linokoane le litšenyehelo tsa ho khutlisetsa litsamaiso tse hlasetsoeng boemong ba tsona ba pele.

Litlhaselo tse tloaelehileng ho thata haholo ho li loantša, kaha hangata li ipapisitse le bofokoli ba software eo moetsi kapa basebelisi ba sa e tsebeng. Ea pele e ke ke ea lokisa ntlafatso e nepahetseng ea ts'ireletso, 'me ea morao-rao e ke ke ea kenya tšebetsong mekhoa e nepahetseng ea ts'ireletso.

"Hoo e ka bang 76% ea litlhaselo tse atlehileng li ipapisitse le ts'ebeliso ea bofokoli ba matsatsi a zero kapa malware a neng a sa tsejoe pele, ho bolelang hore li ne li sebetsa ka makhetlo a mane ho feta mekhoa ea khale e neng e sebelisoa ke linokoane tsa marang-rang," baemeli ba Setsi sa Ponemon ba hlalosa. .

Mokhoa oa bobeli o sa bonahaleng, litlhaselo tse se nang lifaele, ke ho tsamaisa khoutu e kotsi ho sistimi ho sebelisa "maqheka" a fapaneng (mohlala, ka ho kenya ts'ebetso sebakeng sa Marang-rang), ntle le ho hloka hore mosebelisi a khoasolle kapa a tsamaise faele efe kapa efe.

Linokoane li sebelisa mokhoa ona khafetsa joalo ka litlhaselo tsa khale tsa ho romella lifaele tse lonya (joalo ka litokomane tsa Office kapa lifaele tsa PDF) ho basebelisi ha li sebetse hantle. Ntle le moo, litlhaselo hangata li ipapisitse le bofokoli ba software bo seng bo tsejoa ebile bo lokisitsoe - bothata ke hore basebelisi ba bangata ha ba ntlafatse lits'ebetso tsa bona hangata ho lekana.

Ho fapana le boemo bo kaholimo, malware ha e behe e ka phethisoang ho disk. Sebakeng seo, e sebetsa mohopolong oa kahare oa komporo ea hau, e leng RAM.

Sena se bolela hore software ea setso ea antivirus e tla thatafalloa ke ho bona tšoaetso e kotsi hobane e ke ke ea fumana faele e e supang. Ka tšebeliso ea malware, mohlaseli a ka pata boteng ba hae k'homphieutheng ntle le ho phahamisa alamo le ho baka mefuta e sa tšoaneng ea tšenyo (ho utsoa boitsebiso, ho khoasolla malware a eketsehileng, ho fumana litokelo tse phahameng, joalo-joalo).

Fileless malware e boetse e bitsoa (AVT). Litsebi tse ling li re e mpe le ho feta (APT).

2. Tlhahisoleseding mabapi le sebaka sa hacked

Ha HTTPS e sa thuse

Ho bonahala eka linako tseo ka tsona linokoane li neng li laola setša, li fetola litaba tsa leqephe le ka sehloohong, li beha boitsebiso ho lona ka mongolo o moholo (2), li felile ka ho sa feleng.

Hona joale, sepheo sa litlhaselo ke haholo-holo ho fumana chelete, 'me linokoane li sebelisa mekhoa eohle ho fumana melemo e bonahalang ea lichelete boemong leha e le bofe. Ka mor'a ho nka, lihlopha li leka ho lula li ipatile ka nako e telele kamoo ho ka khonehang 'me li etse phaello kapa li sebelise lisebelisoa tse fumanoeng.

Ho kenya khoutu e kotsi liwebsaeteng tse sa sireletsehang hantle ho ka ba le merero e fapaneng, joalo ka lichelete (ho utsoa tlhaiso-leseling ea karete ea mokoloto). E kile ea ngoloa ka Mengolo ea Sebulgaria e hlahisitsoe webosaeteng ea Ofisi ea Mopresidente oa Rephabliki ea Poland, empa ho ne ho sa khonehe ho bolela ka ho hlaka hore na morero oa lihokelo tsa mengolo ea kantle ho naha ke ofe.

Mokhoa o batlang o le mocha ke o bitsoang, ke hore, li-overlays tse utsoang linomoro tsa likarete tsa mokoloto liwebsaeteng tsa mabenkele. Mosebelisi oa sebaka sa Marang-rang a sebelisang HTTPS(3) o se a ntse a koetlisitsoe ebile o tloaetse ho lekola hore na webosaete e fanoeng e tšoailoe ka letšoao lena, 'me boteng ba senotlolo e fetohile bopaki ba hore ha ho na litšokelo.

3. Lebitso la HTTPS atereseng ea Marang-rang

Leha ho le joalo, linokoane li sebelisa ho itšetleha haholo ka ts'ireletso ea sebaka sa marang-rang ka mekhoa e fapaneng: li sebelisa litifikeiti tsa mahala, li beha favicon ka mokhoa oa senotlolo sebakeng sa marang-rang, 'me li kenya khoutu e tšoaelitsoeng khoutu ea mohloli oa sebaka.

Tlhahlobo ea mekhoa ea ts'oaetso ea mabenkele a mang a marang-rang e bontša hore bahlaseli ba fetisitse li-skimmers tsa 'mele tsa ATM lefatšeng la cyber ka mokhoa oa. Ha a etsa phetiso e tloaelehileng bakeng sa ho reka, mofani o tlatsa foromo ea tefo eo ho eona a bontšang lintlha tsohle (nomoro ea karete ea mokitlane, letsatsi la ho fela, nomoro ea CVV, lebitso la pele le la ho qetela).

Tefo e lumelloa ke lebenkele ka mokhoa o tloaelehileng, 'me mokhoa oohle oa ho reka o etsoa ka nepo. Leha ho le joalo, tabeng ea tšebeliso, khoutu (mohala o le mong oa JavaScript o lekane) o kenngoa sebakeng sa polokelo, e leng se etsang hore data e kenngoeng ka foromo e romelloe ho seva sa bahlaseli.

E 'ngoe ea litlōlo tsa molao tse tummeng ka ho fetisisa tsa mofuta ona e ne e le tlhaselo ea marang-rang Lebenkele la Mokha oa Rephabliki oa US. Nakong ea likhoeli tse tšeletseng, lintlha tsa karete ea mokitlane ea mofani li ile tsa utsuoa 'me tsa fetisetsoa ho seva sa Russia.

Ka ho hlahloba sephethephethe sa mabenkele le lintlha tsa 'maraka o motšo, ho ile ha etsoa qeto ea hore likarete tsa mokitlane tse utsoitsoeng li hlahisitse phaello ea $600 bakeng sa linokoane tsa marang-rang. lidolara.

Ka 2018, li ile tsa utsuoa ka mokhoa o ts'oanang. Moetsi oa li-smartphone data ea bareki ba OnePlus. Khampani e ile ea lumela hore seva sa eona se tšoaelitsoe, 'me lintlha tsa karete ea mokitlane tse fetisitsoeng li ne li patiloe hantle ho sebatli ebe li romeloa ho linokoane tse sa tsejoeng. Ho ile ha tlalehoa hore lintlha tsa batho ba 40 li ne li arotsoe ka tsela ena. bareki.

Likotsi tsa lisebelisoa

Sebaka se seholo le se ntseng se hola sa litšokelo tse sa bonahaleng tsa cyber se entsoe ka mekhoa ea mefuta eohle e thehiloeng ho lisebelisoa tsa dijithale, ebang ke ka sebopeho sa li-chips tse kentsoeng ka lekunutu ka har'a likarolo tse bonahalang li se kotsi kapa lisebelisoa tsa bohloela.

Ha ho sibolloa tse ling, tse phatlalalitsoeng ka Mphalane selemong se fetileng ke Bloomberg, li-spy spy chips ka thepa ea likhokahano, ho kenyeletsoa. mabenkeleng a Ethernet (4) a rekisoang ke Apple kapa Amazon e ile ea e-ba monate ka 2018. Tsela e ile ea lebisa ho Supermicro, moetsi oa lisebelisoa Chaena. Leha ho le joalo, tlhahisoleseling ea Bloomberg hamorao e ile ea hanoa ke bohle ba nang le thahasello - ho tloha ho Machaena ho ea ho Apple le Amazon.

4. Likou tsa marang-rang tsa Ethernet

Joalokaha ho ile ha etsahala, hape ha ho na li-implants tse khethehileng, "tse tloaelehileng" hardware ea k'homphieutha e ka sebelisoa tlhaselong e khutsitseng. Ka mohlala, ho fumanoe hore kokoana ho Intel processors, eo re sa tsoa ngola ka eona ho MT, e nang le bokhoni ba "ho bolela esale pele" ts'ebetso e latelang, e khona ho lumella software leha e le efe (ho tloha ho enjene ea database ho ea ho JavaScript e bonolo ho sebetsa. ho sebatli) ho fihlella sebopeho kapa likahare tsa libaka tse sirelelitsoeng tsa kernel memory.

Lilemong tse 'maloa tse fetileng, re ile ra ngola ka lisebelisoa tse u lumellang ho senya le ho hloela lisebelisoa tsa elektronike ka sekhukhu. Re hlalositse "ANT Shopping Catalog" ea maqephe a 50 e neng e fumaneha inthaneteng. Joalokaha Spiegel a ngola, ho tsoa ho eena hore basebeletsi ba bohlale ba sebetsanang le ntoa ea cyber ba khetha "libetsa" tsa bona.

Lenane le kenyelletsa lihlahisoa tsa lihlopha tse fapaneng, ho tloha ho leqhubu la molumo le sesebelisoa sa ho mamela sa $30 LOUDAUTO ho ea ho $40. CANDYGRAM lidolara, tse sebelisoang ho kenya kopi ea hau ea tora ea lisele tsa GSM.

Lethathamo ha le akarelletse feela lisebelisoa tsa thepa, empa le software e khethehileng, e kang DROPOUTJEEP, eo, ka mor'a ho "kenngoa" ho iPhone, e lumellang, har'a lintho tse ling, ho fumana lifaele mohopolong oa eona kapa ho boloka lifaele ho eona. Kahoo, o ka fumana manane a mangolo, melaetsa ea SMS, melaetsa ea lentsoe, hammoho le ho laola le ho fumana khamera.

Ha u tobane le matla le ho ba hohle ha lira tse sa bonahaleng, ka linako tse ling u ikutloa u se na thuso. Ke kahoo e seng bohle ba maketseng le ho tšeha boikutlo ba Yoshikaka Sakurada, letona le ikarabellang bakeng sa litokisetso tsa Liolimpiki tsa Tokyo 2020 le motlatsi oa hlooho ea ofisi ea ’muso ea leano la cybersecurity, eo ho tlalehoang hore ha a e-s’o sebelise k’homphieutha.

Bonyane o ne a sa bonahale ho sera, eseng sera ho eena.

Lethathamo la mantsoe a amanang le sera sa cyber se sa bonahaleng

 Software e mpe e etselitsoeng ho kena ka lekunutu ho sistimi, sesebelisoa, komporo, kapa software, kapa ka ho qoba mekhoa ea ts'ireletso e tloaelehileng.

Bot - sesebelisoa se arohaneng se amanang le Marang-rang, se tšoaelitsoeng ke malware 'me se kenyelelitsoe marang-rang a lisebelisoa tse tšoanang tse nang le tšoaetso. hangata sena ke komporo, empa hape e ka ba smartphone, tablet, kapa lisebelisoa tse hoketsoeng ke IoT (joalo ka router kapa sehatsetsi). E fumana litaelo tsa ts'ebetso ho tswa ho seva sa taelo le taolo kapa ka ho toba, 'me ka linako tse ling ho tsoa ho basebelisi ba bang marang-rang, empa kamehla ntle le tsebo kapa tsebo ea mong'a lona. li ka kenyelletsa lisebelisoa tse ka bang milione 'me tsa romela li-spam tse ka bang limilione tse likete tse 60 ka letsatsi. Li sebelisetsoa merero ea bolotsana, ho fumana lipatlisiso tsa marang-rang, ho laola marang-rang a sechaba, hammoho le ho phatlalatsa spam le.

- ka 2017, ho ile ha hlaha theknoloji e ncha ea merafo ea Monero cryptocurrency ho li-browser tsa marang-rang. Script e entsoe ka JavaScript 'me e ka kenngoa habonolo leqepheng lefe kapa lefe. Ha mosebedisi

k'homphieutha e etela leqephe le joalo le nang le tšoaetso, matla a k'homphieutha a sesebelisoa sa eona a sebelisetsoa merafo ea chelete ea crypto. Ha re qeta nako e ngata re le mefuta ena ea liwebsaete, ke moo cycle ea CPU ea lisebelisoa tsa rona e ka sebelisoang ke senokoane sa marang-rang.

 - Software e mpe e kenyang mofuta o mong oa malware, joalo ka vaerase kapa backdoor. hangata e etselitsoe ho qoba ho fumanoa ka litharollo tsa setso

antivirus, ho kenyelletsa. ka baka la ho dieha ho kenya tshebetsong.

Malware e sebelisang kotsi ea software e molaong ho senya komporo kapa sistimi.

 - ho sebelisa software ho bokella tlhahisoleseling e amanang le mofuta o itseng oa ts'ebeliso ea keyboard, joalo ka tatelano ea litlhaku tsa alphanumeric / tse ikhethileng tse amanang le mantsoe a itseng.

mantsoe a bohlokoa joalo ka "bankofamerica.com" kapa "paypal.com". Haeba e sebelisa lik'homphieutha tse likete tse hokahaneng, cybercriminal e na le bokhoni ba ho bokella tlhahisoleseding e hlokolosi kapele.

 - Software e mpe e etselitsoeng ho senya komporo, sistimi kapa data. E kenyelletsa mefuta e mengata ea lisebelisoa, ho kenyelletsa Trojans, livaerase le liboko.

 - teko ea ho fumana lintlha tse tebileng kapa tsa lekunutu ho tsoa ho mosebelisi oa lisebelisoa tse hoketsoeng Marang-rang. Linokoane tsa marang-rang li sebelisa mokhoa ona ho aba litaba tsa elektronike ho batho ba bangata ba hlasetsoeng, ho ba susumelletsa ho etsa liketso tse itseng, tse kang ho tobetsa sehokelo kapa ho araba lengolo-tsoibila. Tabeng ena, ba tla fana ka lintlha tsa botho joalo ka lebitso la mosebelisi, password, lintlha tsa banka kapa tsa lichelete kapa lintlha tsa karete ea mokoloto ntle le tsebo ea bona. Mekhoa ea kabo e kenyelletsa lengolo-tsoibila, papatso ea inthaneteng le SMS. Phapang ke tlhaselo e lebisitsoeng ho batho kapa lihlopha tse itseng tsa batho, joalo ka balaoli ba mekhatlo, batho ba tummeng, kapa liofisiri tse phahameng tsa mmuso.

 - Software e mpe e u lumellang hore u fihlele likarolo tsa komporo, software kapa sistimi ka lekunutu. Hangata e fetola mokhoa oa ho sebetsa oa hardware ka tsela eo e lulang e patehile ho mosebedisi.

 - malware e hloelang mosebelisi oa komporo, ho thibela likonopo, mangolo-tsoibila, litokomane, esita le ho bulela kh'amera ea video ntle le tsebo ea hae.

 - mokhoa oa ho pata faele, molaetsa, setšoantšo kapa filimi faeleng e 'ngoe. Sebelisa theknoloji ena ka ho kenya lifaele tsa litšoantšo tse bonahalang li se kotsi tse nang le melapo e rarahaneng.

melaetsa e rometsoeng ka kanale ea C&C (pakeng tsa komporo le seva) e loketseng tšebeliso e seng molaong. Litšoantšo li ka bolokoa sebakeng sa marang-rang se utsoitsoeng kapa esita le

litšebeletsong tsa ho arolelana litšoantšo.

Li-protocol tsa encryption/tse rarahaneng ke mokgoa o sebedisoang ka khoutu ho thibela phetiso. Mananeo a mang a thehiloeng ho malware, joalo ka Trojan, a kenyelletsa kabo ea malware le likhokahano tsa C&C (taolo).

ke mofuta oa malware a sa ikatiseng a nang le ts'ebetso e patiloeng. Hangata Trojan ha e leke ho jala kapa ho ikenta ho lifaele tse ling.

- motsoako oa mantsoe ("lentsoe") le. Ho bolela ho sebelisa khokahanyo ea mohala ho fumana lintlha tsa lekunutu tse kang linomoro tsa banka kapa karete ea mokoloto.

Ka tloaelo, motho ea hlokofalitsoeng o fumana phephetso ea molaetsa o ikemetseng ho tsoa ho motho ea ipolelang hore o emela setsi sa lichelete, ISP, kapa k'hamphani ea theknoloji. Molaetsa o ka kopa nomoro ea ak'haonte kapa PIN. Hang ha khokahano e kentsoe, e fetisetsoa ka ts'ebeletso ho mohlaseli, ea tlang ho kopa lintlha tse ling tsa lekunutu.

(BEC) - mofuta oa tlhaselo e reretsoeng ho thetsa batho ho tsoa k'hamphaning kapa mokhatlong o itseng le ho utsoa chelete ka ho iketsa motho e mong.

busoa ke. Linokoane li fumana mokhoa oa ho kena tsamaisong ea khoebo ka tlhaselo e tloaelehileng kapa malware. Ebe ba ithuta sebopeho sa mokhatlo oa khamphani, litsamaiso tsa eona tsa lichelete, le mokhoa oa lengolo-tsoibila la batsamaisi le kemiso.

Bona hape: