Как киберпреступники украдут личность человека?

Существует множество способов, которыми киберпреступники могут украсть личность, а другой - скомпрометировать базу данных, содержащую личную информацию. Крупные корпорации, правительственные учреждения и даже офис вашего врача управляют этими базами данных, но все они уязвимы для хакеров. Как только хакер попадает в систему, у них есть доступ ко всем вашим личным данным, таким как информация о кредитной карте, номера социального страхования, адрес и даты рождения.

Они используют эту информацию для захвата существующей финансовой учетной записи или могут даже открыть новую учетную запись.

Киберпреступники всегда ищут путь наименьшего сопротивления в этих сетях и базах данных, и они используют любую уязвимость, которую они могут найти. Устаревшие браузеры или операционные системы - это один из способов проникновения в них, но они также могут проникнуть через незащищенные беспроводные интернет-соединения. В наши дни кибер-атаки довольно распространены, и те организации, которые хранят данные, нацелены на чрезвычайно высокий уровень.

Хотя эксперты по безопасности стремятся всегда защищать конфиденциальные данные, хакеры так же трудны, чтобы найти способы решения любых стоящих мер безопасности. Многие люди становятся жертвами этих хакеров даже в своих домах. Давайте посмотрим на этот пример:

Женщина работала на своем компьютере, и она увидела всплывающее окно, предупреждающее, что ей нужно обновить свою антивирусную программу.

Всплывающее окно сообщило, что она может щелкнуть ссылку, заплатить лицензионный сбор, и ее компьютер будет защищен. Она нажала ссылки и ввела ее информацию. На данный момент появилось другое всплывающее окно, в котором утверждалось, что представитель службы поддержки клиентов запрашивал доступ к компьютеру удаленно для установки обновления и сканирования системы.

Когда она разрешила это, ей сообщили, что в ее системе был вирус, и было бы 150 долларов, чтобы удалить его.

Мало того, что эта женщина позволяла незнакомцу удаленно обращаться к ее компьютеру, но она также дала ей информацию о кредитной карте. Всплывающие окна не были из ее антивирусного программного обеспечения, конечно, это было от киберпреступника, и она просто передала свою личную информацию этому преступнику.

Определение общих терминов, связанных с киберпреступлениями

Вот некоторые из наиболее распространенных терминов, связанных с киберпреступлениями и легко понятными определениями:

• Вредоносные программы: Относится к «вредоносному программному обеспечению». «Любой тип инвазивного программного обеспечения может вписываться в вредоносный зонтик, включая вирусы и трояны. По сути, любая программа, которая попадает на ваш компьютер без вашего осознания или согласия на него, считается вредоносным ПО.
• Троянский конь: Как и его греческий тезка, этот вирус прокрался на компьютер, замаскированный как безопасная или даже полезная программа, такая как антивирусное программное обеспечение.Однако, как только пользователь загружает программу, троянец оживает и либо крадет информацию с жесткого диска, либо в некоторых случаях уничтожает его.
• Шпионское ПО: Существует одна работа, связанная со шпионским ПО: отслеживать информацию и отслеживать привычки пользователя компьютера. Spyware может собирать информацию об учетной записи, пароли и даже номера кредитных карт. Затем он отправляет всю эту информацию обратно создателю файла.
• Root-Kit: Это самый сложный тип инвазивного программного обеспечения, который вы найдете в системе, и как только они займутся, их практически невозможно полностью удалить. Как следует из названия, это программное обеспечение превращается в корни диска, и они украдут личную информацию, пароли и многое другое, часто без владельца компьютера, даже понимая, что это есть.

Краткий обзор фишинга

Когда вы думаете о рыбалке, вы знаете, что вы бросите крючок с приманкой в ​​воду, а затем дождитесь появления рыбы.

Концепция фишинга на компьютере аналогична. В этом случае киберпреступник отправляет спам-письмо, которое является приманкой, и ждет жертву … рыбу, чтобы перекусить. Хороший фишер может отправлять тысячи писем каждый день, поэтому шансы пары жертв, принимающих приманку, высоки.

Несмотря на усилия по обучению людей, жертвы падают на фишинговые письма каждый день. Возможно, у них может быть кто-то, кого вы знаете, кто заражен, например, коллега, друг или член семьи. «Китобой» - это тип фишинга, но в этом случае он нацелен на генерального директора или другого руководителя, и это может быть еще более успешным. Как вы можете понять, чем больше цель, тем труднее эта цель будет падать. Чтобы защитить себя от фишинга и китобойного промысла, не нажимайте на любую ссылку по электронной почте, даже если это похоже на кого-то, кого вы знаете, или из надежного источника, такого как банк или больница. Вместо этого вручную введите ссылку на веб-сайт или используйте существующую закладку.

Фишинг создает миллиарды долларов для киберпреступников, и для них доступно почти бесконечное количество жертв. Хотя люди в развитых странах в некоторой степени осведомлены о фишинге, люди в Китае, Индии и других развивающихся странах только недавно перескакивают по широкополосной интернет-лотерее. Для плохих парней эти люди - свежая рыба, которую они не могут ждать, чтобы зацепить.

Ботнеты и как они работают

Слышали ли вы, ботнет? Это сокращенный термин для сети роботов, которая представляет собой группу подключенных компьютеров, которые были заражены какой-либо вредоносной программой. Это позволяет хакеру контролировать все эти компьютеры, не уведомив об этом владельцев этих систем. Поскольку эти машины дистанционно управляются одним человеком, они известны как роботы, боты или зомби.

Когда вирус заражает компьютер и превращает его в бот-сеть, хакер может не только управлять компьютером издалека, он также может часто получать доступ ко всем данным на компьютере.

Ботнеты имеют интересную историю. «Бот» - это тип компьютерной программы, которая была предназначена для удаленного подключения к серверу, а затем для выполнения команд. McAfee провела исследование по этим сетям и обнаружила, что они являются наиболее распространенным способом совершения киберпреступлений. Эти преступления включают кражу данных, установку вредоносного ПО, нарушение служб и компрометацию информации. Результаты этого для предприятий и частных лиц могут быть разрушительными, и он не только ставит людей под угрозу кражи личных данных, но и может потерять доход, доверие клиентов может упасть, их репутация пострадает, а в некоторых случаях их бизнес будет полностью закрыть.

Еще в 2010 году более двух миллионов компьютерных систем США размещались в ботнетах без ведома владельцев. Это соответствует 5-6 из каждых 1 000 компьютеров. Системы, устаревшие, старые или имеющие операционные системы, которые больше не поддерживаются, такие как Window XP, очень уязвимы для этих атак. Кроме того, те системы, которые имеют старые браузеры, такие как старые версии Internet Explorer, также могут подвергаться высокому риску.

Знакомство с Typosquatting

Возможно, вы также слышали о typosquatting. Это тип киберсквоттинга, который будет нацелен на людей в Интернете, которые совершают ошибку при вводе адреса в Интернете. Например, вы можете пойти в Google. com, но введите Gooogle. com, вместо этого. Когда это произойдет, вы можете обратиться к веб-сайту, который фактически принадлежит хакеру.

Эти хакеры, называемые «typosquatters», создают несколько таких веб-сайтов, которые имитируют фактический сайт. Вы можете обнаружить, что на этих сайтах есть услуги или продукты, аналогичные тем, которые были найдены на предполагаемом веб-сайте, что является относительно безвредным, но вы также можете обнаружить, что они созданы, чтобы украсть личную информацию человека, такую ​​как номера социального страхования или кредитные карты ,

Иногда typosquatters будут использовать фишинг, чтобы заводить людей на свои сайты. Например, когда AnnualCreditReport. com был впервые запущен, было несколько сайтов spoof, все с умышленными ошибками в адресе … думаю, AnuallCreditReport. ком. Эти сайты были сделаны, чтобы обмануть тех, кто их посещает. Как вы можете видеть, фишинг и typosquatting часто работают рука об руку.

Определение Ransomware

Вы также можете встретить «ransomware» при просмотре Интернета. Также называемые «программное обеспечение для выкупа», эти программы инфильтрируют компьютер при загрузке вложения, зараженного вирусом. Люди могут также получить выкуп, посетив неправильный сайт.

Когда компьютер заражается с помощью вымогательства, вы не сможете получить доступ к каким-либо файлам, и хакер будет иметь полный контроль над машиной. Может появиться всплывающее окно, в котором говорится, что это приложение «Безопасность браузера» или даже представляет собой программное обеспечение Anti-Adware. Компьютер под управлением Windows часто показывает полноэкранное сообщение, которое выглядит так же, как предупреждение об ошибке Windows.Как правило, появляется окно с фактическими часами обратного отсчета, информирующими вас о том, что ransomware работает, и у вас есть только так много времени, пока часы не начнут платить. Это довольно раздражает и очень коварно.

Эти программы становятся все более популярными и представляют собой постоянную угрозу для вредоносных программ. Чтобы избежать выкупа, убедитесь, что вы используете самую последнюю версию своего браузера, операционной системы и антивирусного программного обеспечения. Вы также должны убедиться, что не нажимаете на какие-либо ссылки в электронном письме или не посещаете какие-либо веб-сайты, которые кажутся немного отрывочными. Даже эти веб-сайты могут содержать вирусы, которые могут внедряться в ваш компьютер.

Определение Scareware

Вы также можете обнаружить, что у вас есть scareware. Это тип вредоносного ПО, который выглядит как предупреждающее сообщение, но вместо этого это просто уловка, которая заставляет человека пугать и делиться своей личной информацией.

Как только человек принимает приглашение от scareware, программа начнет сканирование компьютера. Он также часто занимает скриншот раздела «Мой компьютер» на компьютере, а затем использует его для имитации характеристик компьютера, которые владелец знает. Эти сканы будут информировать человека о наличии у них вируса, а затем говорят по низкой цене в 49 долларов. 99 … или более … они могут загрузить программное обеспечение, которое немедленно позаботится о проблеме. Если владелец компьютера не хочет загружать программное обеспечение, они будут заполнены всплывающими окнами.

Иногда веб-сайт запрограммирован на распространение scareware. Эти страницы обманывают людей, нажимают на ссылки хакеров, а затем загружают программное обеспечение. Программное обеспечение иногда поставляется со ссылкой, которая приведет человека к сеансу чата с помощью мошенника. Как только человек подключается к этому чату для получения справки, если управление удаленным доступом является частью уравнения, мошенник имеет полный доступ к своему компьютеру.

Самая новая функция scareware включает в себя всплывающее окно, которое выглядит как интернет-браузер. В этом окне содержится предупреждение, в котором утверждается, что сертификат безопасности веб-сайта истек или аналогичен, и он может сказать: «Этот сайт может нанести вред вашему компьютеру. «Вы также можете увидеть кнопку, ссылку или всплывающее окно, в котором предлагается загрузить программное обеспечение или обновить параметры безопасности.

Это программное обеспечение часто встречается под такими яркими именами, как «WinFixer», «WinAntispyware», «DriveCleaner» или «WinAntivirus». Хотя они выглядят так, как если бы они были безопасными программами, они на самом деле являются шпионскими программами или даже вирусом, которые либо станут раздражающими, либо полностью нарушат способ использования вашего компьютера и украдут ваши данные. Вы можете подумать, что это невероятно, но то, что на самом деле вызывает у многих умных людей, заключается в том, что с этим типом мошенничества много. Вы увидите фактическую корзину покупок, счет-фактуру или форму заказа, есть место, где вы можете ввести свою кредитную карту, и вы загрузите фактическую программу. Фактически, это ничем не отличается от покупки любого другого программного обеспечения онлайн.

Хотя многие из этих программ имеют глупые имена, нет ничего смешного в том, что преступники взломают ваш компьютер. В конечном счете, любая из этих программ может нанести ущерб вашей жизни, будь то просто раздражение или полная катастрофа. Начните сегодня, обновив свою операционную систему и браузер, и убедитесь, что у вас установлена ​​хорошая антивирусная программа.