Що таке атака-вимогатель, керована людиною (04.26.24)

Атаки, які проводяться людьми, є випробувальними програмами, з якими дуже важко боротися. На відміну від інших атак-вимоглювачів, які спричинені шкідливим програмним забезпеченням, ці атаки залежать від людських акторів, які можуть легко використати свої знання щодо системного адміністрування та помилкових конфігурацій мережевої безпеки для протидії будь-якій кіберзахисті. Людські актори також є більш адаптивними і можуть здійснити ретельну розвідку своєї цілі до початку атаки.

Більшість атак, що управляються людиною, виконуються з шкідливих програм-троянів, які надають хакерам віддалений доступ до комп'ютера. Троянець викрадає конфіденційні дані, такі як банківські реквізити, паролі та інші дані, які кіберзлочинці використовують для підвищення рівня привілеїв на комп’ютері. Потім зловмисники можуть використовувати свій неправомірно отриманий доступ для завантаження інших шкідливих програм, включаючи програм-вимагачів.

Приклади штамів-вимагачів, пов’язаних із людськими діячами, включають Рюка, Самаса та викупники Bitpaymer. >Що потрібно знати про атаку з вимогами, керовану людиною

Атаки з вимогами, якими керує людина, з кожним днем ​​стають частішими, і хоча вони зазвичай починаються із розгортання банківського трояна, такого як Emotet, вони також користуються викраденими або передані облікові дані.

Інша річ щодо атак, що управляються людьми, про які потрібно знати, це те, що вони не всі стосуються стелсу, оскільки вони можуть застосовувати атаки грубої сили і навіть працювати в необмежених мережах. Вони також наполегливі, оскільки навіть коли їх виявляє та зупиняє антивірусне програмне забезпечення, кіберзлочинці просто розгортають інші корисні навантаження, поки не вдасться обійти кіберзахист.

Що робити щодо атаки вимогачів, керованої людиною

Корпорація Майкрософт зазначає, що більшість атак, що управляються людьми, спрямовані на великі організації, оскільки їх основною мотивацією є заробляння якомога більше грошей на викупних платежах. З цієї причини Microsoft закликає організації змінити своє мислення та зосередитись на всебічному захисті, щоб зупинити та уповільнити кіберзлочинців, перш ніж вони зможуть досягти своїх цілей.

Організації можуть використовувати такі стратегії безпеки:

Розгортання брандмауерів

Брандмауери створюють бар'єр безпеки між користувачем ПК та зовнішнім світом. Вони також запобігають несанкціонованому доступу, який хакери використовують для доступу до ділових мереж.

Встановити Анти-зловмисне програмне забезпечення

Ризик зараження троянами, кейлоггерами та викрадачами інформації завжди буде там. Ось чому вам потрібно розгорнути потужні рішення проти зловмисного програмного забезпечення проти будь-яких загроз, з якими ви можете зіткнутися.

Після встановлення антивіруса не забувайте використовувати його для сканування комп’ютера або для перевірки воно активне чи ні.

Оновлюйте ОС, Додатки та Ваш браузер

Більшість оновлень Windows включають виправлення безпеки до тих уразливих місць, які кіберзлочинці використовують для проникнення в мережі. І це робить не тільки Microsoft, оскільки інші постачальники програмного забезпечення також видають періодичні оновлення, що стосуються тієї ж проблеми вразливостей або експлойтів нульового дня.

Ігнорувати спам

Якщо ви отримаєте електронне повідомлення від незнайомого іміджу, Ви не зобов’язані відповідати на нього. І якщо вам доведеться відповісти, переконайтесь, що ви впевнені, що відправник справжній

Резервне копіювання комп’ютера

Наскільки безпечні ваші файли? Чи будете ви спустошені після нападу вимогачів? Ось такі запитання вам потрібно задати собі на випадок, якщо щось трапиться з файлами на вашому ПК.

Деякі сервери дозволяють здійснювати автоматичне резервне копіювання щодня або щогодини. Вам варто подумати про їх використання.

Очистіть свій комп’ютер

Якщо ви рідко очищаєте історію веб-перегляду або маєте звичку зберігати на своєму пристрої паролі та інші облікові дані, тоді ви ризикуєте викрасти інформацію. Завантажте програмне забезпечення для очищення ПК і дайте йому зробити все, щоб ваш ПК залишався чистим та оптимізованим.

Є загальна стратегія кібербезпеки

Чи знають усі в офісі, як боротися із загрозами кібербезпеки? Якщо ні, це ставить усіх під загрозу, оскільки багато шкідливих програм тепер можуть рухатися горизонтально та заражати цілу організацію. Іншими словами, для того, щоб все зруйнувалось, повинна бути лише одна слабкість.

Використовувати двофакторну автентифікацію

Двофакторна автентифікація - це справді сильний захист від хакерів, бо якщо вони не організація, яку вони намагаються піти на компроміс, у них немає шансів потрапити всередину комп’ютерів організації.

Будемо сподіватися, що ці поради щодо запобігання атаці, що управляється людьми, допоможуть вам і вашій організації відвернути будь-які хакерські групи, які прагнуть спричинити хаос.

Відео YouTube: Що таке атака-вимогатель, керована людиною

04, 2024