{"id":58564,"date":"2018-02-09T17:09:40","date_gmt":"2018-02-09T15:09:40","guid":{"rendered":"http:\/\/www.reunion68.se\/?p=58564"},"modified":"2018-02-03T14:27:15","modified_gmt":"2018-02-03T12:27:15","slug":"07-09-19","status":"publish","type":"post","link":"https:\/\/www.reunion68.se\/?p=58564","title":{"rendered":"Nowe metody cyberprzest\u0119pczo\u015bci. Jak si\u0119 ochroni\u0107"},"content":{"rendered":"
\"\"<\/a>Nowe metody cyberprzest\u0119pczo\u015bci. Jak si\u0119 ochroni\u0107<\/a><\/strong><\/span><\/h5>\n

Grzegorz Kubera<\/strong><\/span><\/p>\n

\n

\u017ar\u00f3d\u0142o: Thinkstock<\/em><\/span><\/p>\n

Antywirus ju\u017c ci\u0119 nie pomo\u017ce. Firmy zabezpieczaj\u0105ce ostrzegaj\u0105: w tym roku nale\u017cy spodziewa\u0107 si\u0119 wielu cyberzagro\u017ce\u0144. Je\u015bli nie zabezpieczymy komputer\u00f3w i smartfon\u00f3w, hakerzy mog\u0105 przej\u0105\u0107 nad nimi kontrol\u0119, \u017c\u0105da\u0107 okupu za odblokowanie dost\u0119pu do danych, czy te\u017c wykra\u015b\u0107 nasz\u0105 to\u017csamo\u015b\u0107. Jak sobie z tym poradzi\u0107?<\/strong><\/p>\n

Ubieg\u0142y rok specjali\u015bci ds. bezpiecze\u0144stwa z pewno\u015bci\u0105 b\u0119d\u0105 wspomina\u0107 przez pryzmat dw\u00f3ch wydarze\u0144. Pierwsze: w maju WannaCry, oprogramowanie szanta\u017cuj\u0105ce (ransomware), zainfekowa\u0142o ponad 300 tys. komputer\u00f3w w 99 krajach. Przest\u0119pcy, pos\u0142uguj\u0105c si\u0119 28 j\u0119zykami (w tym polskim), blokowali dost\u0119p do plik\u00f3w i danych, \u017c\u0105daj\u0105c zap\u0142aty za odblokowanie. Zaatakowanych zosta\u0142o wiele firm i os\u00f3b prywatnych, m.in. w Hiszpanii w ataku ucierpia\u0142a firma telekomunikacyjna Telef\u00f3nica S.A., na \u015bwiecie za\u015b FedEx i Deutsche Bahn. W Rosji zainfekowano ponad 1 tys. komputer\u00f3w w ministerstwie spraw wewn\u0119trznych. W po\u0142owie maja hakerzy otrzymali ju\u017c ok. 80 tys. dol. \u0142\u0105cznego okupu.<\/span><\/p>\n

WannaCry atakowa\u0142 komputery z systemami Windows. Microsoft udost\u0119pni\u0142 w marcu 2017 poprawk\u0119 eliminuj\u0105c\u0105 luk\u0119 w bezpiecze\u0144stwie, ale wiele komputer\u00f3w ci\u0105gle by\u0142o nara\u017conych na atak ze wzgl\u0119du na op\u00f3\u017anienia w instalacji aktualizacji zabezpiecze\u0144 (warto zapami\u0119ta\u0107: nale\u017cy robi\u0107 to od razu!). Dodatkowo na \u015bwiecie ci\u0105gle by\u0142o i jest wielu u\u017cytkownik\u00f3w Windows XP, systemu, kt\u00f3ry od kwietnia 2014 nie jest wspierany przez Microsoft, wi\u0119c nie otrzyma\u0142 aktualizacji zabezpiecze\u0144. Kiedy \u015bwiat zala\u0142a fala atak\u00f3w Microsoft zrobi\u0142 wyj\u0105tek i udost\u0119pni\u0142 poprawk\u0119 r\u00f3wnie\u017c dla Windows XP, ale by\u0142o ju\u017c za p\u00f3\u017ano. Warto doda\u0107, \u017ce w Polsce z systemu Windows XP korzysta obecnie 6,07 proc. internaut\u00f3w (dane wg ranking.pl\/Gemius, grudzie\u0144 2017).<\/span><\/p>\n

Drug\u0105 g\u0142o\u015bn\u0105 spraw\u0105 w ub.r. by\u0142 Petya, wirus, kt\u00f3ry zara\u017ca\u0142 g\u0142\u00f3wnie organizacje na Ukrainie, ale nie tylko. W Polsce ataki potwierdzi\u0142a m.in. fabryka s\u0142odyczy Mendelez w Bielanach Wroc\u0142awskich. Hakerzy \u017c\u0105dali op\u0142aty w cyfrowej walucie (bictoinach) o warto\u015bci 300 dol., niemniej zap\u0142acenie okupu i tak ko\u0144czy\u0142o si\u0119 tym, \u017ce wirus infekowa\u0142 komputer i niszczy\u0142 dane bezpowrotnie. A co przyniesie nowy rok?<\/span><\/p>\n

Komputer b\u0119dzie nas \u015bledzi\u0107<\/strong><\/span><\/p>\n

Firma zabezpieczaj\u0105ca McAfee informuje, \u017ce w tym roku nasili\u0107 mog\u0105 si\u0119 ataki realizowane przez komputery wykorzystuj\u0105ce algorytmy i technik\u0119 machine learningu, czyli tzw. uczenia maszynowego z u\u017cyciem sztucznej inteligencji.<\/span><\/p>\n

Obecnie wiele firm stosuje machine learning m.in. do poznawania nawyk\u00f3w i zachowa\u0144 internaut\u00f3w. Przyk\u0142adowo Facebook, kiedy logujemy si\u0119 na konto, uruchamia wiele algorytm\u00f3w machine learningu, aby sprawdzi\u0107 czy czasem nie wykraczamy poza zwyczajowe nawyki – to jedno z zabezpiecze\u0144, sprawdzaj\u0105ce czy pod nasze konto nikt si\u0119 nie podszywa.<\/span><\/p>\n

Hakerzy maj\u0105 takie same narz\u0119dzia do dyspozycji. Wykorzystuj\u0105c machine learning mog\u0105 \u015bledzi\u0107 nas w sieci i sprawdza\u0107: co czytamy, kupujemy, czy te\u017c z kim utrzymujemy kontakt. P\u00f3\u017aniej algorytmy te mog\u0105 nas szanta\u017cowa\u0107, np. pod pretekstem, \u017ce wszyscy nasi znajomi dowiedz\u0105 si\u0119, \u017ce cz\u0119sto zagl\u0105damy na profil kole\u017canki lub kolegi z pracy, w kt\u00f3rym si\u0119 potajemnie podkochujemy. Albo \u017ce szef dowie si\u0119, i\u017c szukamy aktualnie nowej pracy, kontaktuj\u0105c si\u0119 z rekruterami z bezpo\u015bredniej konkurencji. Dodatkowo machine learning i algorytmy mog\u0105 zosta\u0107 wykorzystane do podszywania si\u0119 pod kogo\u015b, kogo znamy i mu ufamy. I tak mo\u017cemy otrzyma\u0107 plik do pobrania (z wirusem) od znajomego, przez co szansa na to, \u017ce go otworzymy, jest o wiele wi\u0119ksza ni\u017c gdyby by\u0142a to obca osoba.<\/span><\/p>\n

– Spodziewamy si\u0119 post\u0119p\u00f3w w zakresie machine learningu i wykorzystywania tych metod w atakach – m\u00f3wi Vincent Weafer, wiceprezes MacAfee Labs. – Poprawi\u0105 si\u0119 mo\u017cliwo\u015bci haker\u00f3w przy oszustwach i szpiegowaniu w wielu bran\u017cach. B\u0119d\u0105 mogli robi\u0107 o wiele wi\u0119cej ni\u017c do tej pory, kiedy polegali wy\u0142\u0105cznie na manualnych technikach rekonesansu \u2014 dodaje.<\/span><\/p>\n

Okup ci\u0105gle w modzie<\/strong><\/span><\/p>\n

Ransomware, czyli zagro\u017cenie, kiedy haker implementuje na urz\u0105dzeniu oprogramowanie, kt\u00f3re szyfruje dane i blokuje do nich dost\u0119p dop\u00f3ki nie zap\u0142acimy okupu, ma w 2018 r. nieco traci\u0107 na popularno\u015bci. Wed\u0142ug raportu McAfee w ub.r. liczba atak\u00f3w wykorzystuj\u0105ca ransomware wzros\u0142a o 56 proc., ale spada ilo\u015b\u0107 p\u0142atno\u015bci – firmy i osoby prywatne rzadziej decyduj\u0105 si\u0119 przelewa\u0107 \u015brodki na konta cyberprzest\u0119pc\u00f3w.<\/span><\/p>\n

Z drugiej strony McAfee ostrzega, \u017ce hakerzy nie przestan\u0105 polega\u0107 na atakach ransomware, niemniej nie b\u0119d\u0105 one ju\u017c tak – zdawa\u0142oby si\u0119 – przypadkowe, jak w przypadku WannaCry i Petya. – Hakerzy prawdopodobnie b\u0119d\u0105 wybiera\u0107 zamo\u017cne rodziny i firmy. B\u0119d\u0105 chcieli je zawstydza\u0107 i irytowa\u0107, stosuj\u0105c r\u00f3\u017cne szanta\u017ce \u2014 t\u0142umaczy Weafer.<\/span><\/p>\n

Mo\u017cna ponadto oczekiwa\u0107, \u017ce firmy ubezpieczeniowe wprowadz\u0105 do swoich ofert nowy produkt: polisy ransomware. W niekt\u00f3rych krajach ju\u017c przesta\u0142o dziwi\u0107, \u017ce ludzie ubezpieczaj\u0105 mieszkania od w\u0142ama\u0144 i kradzie\u017cy, a komputery i smartfony \u2013 od w\u0142ama\u0144 i kradzie\u017cy, tyle \u017ce wirtualnych.<\/span><\/p>\n

Gdyby tego by\u0142o ma\u0142o, nie tylko ransomware narusza nasz\u0105 prywatno\u015b\u0107. Coraz wi\u0119cej urz\u0105dze\u0144 pod\u0142\u0105czonych jest dzi\u015b do internetu – od telewizora po lod\u00f3wk\u0119. S\u0105 one zarazem gorzej lub prawie wcale niezabezpieczone przed atakami cyberprzest\u0119pc\u00f3w. Wed\u0142ug analityk\u00f3w Gartnera w 2018 r. b\u0119dzie ponad 11 mld urz\u0105dze\u0144 pod\u0142\u0105czonych do sieci, z czego liczba ta wzro\u015bnie do ponad 20 mld w 2020 r. – Warto czyta\u0107 polityki prywatno\u015bci oraz podejmowa\u0107 bardziej racjonalne decyzje w kontek\u015bcie zakupu nowoczesnych gad\u017cet\u00f3w – radzi David Harley z firmy zabezpieczaj\u0105cej ESET.<\/span><\/p>\n

Cyberprzest\u0119pcy, na podstawie danych zgromadzonych przez smart urz\u0105dzenia, mog\u0105 dowiedzie\u0107 si\u0119 gdzie jeste\u015bmy, co jemy, a nawet kiedy uprawiamy seks. Kiedy nast\u0119pnym razem zechcemy kupi\u0107 \u201esmart\u201d sprz\u0119t b\u0119d\u0105cy przedstawicielem trendu Internet rzeczy, zastan\u00f3wmy si\u0119, czy aby na pewno potrzebna nam pralka z Wi-Fi, czy ekspres do kawy sterowany smartfonem.<\/span><\/p>\n

Uwaga na chmur\u0119 [ molnet \/ cloud<\/strong> <\/span><\/em>]\u00a0i smartfony<\/span><\/p>\n

Obecnie coraz cz\u0119\u015bciej przechowujemy swoje dane w chmurze – zar\u00f3wno prywatne, jak i s\u0142u\u017cbowe. Jest wygodniej, bo nie musimy przenosi\u0107 ich pomi\u0119dzy urz\u0105dzeniami na pendrive’ach czy dyskach zewn\u0119trznych. Ale przez to, \u017ce dostawcy chmur maj\u0105 coraz wi\u0119cej klient\u00f3w, s\u0105 te\u017c coraz atrakcyjniejsi dla cyberprzest\u0119pc\u00f3w.<\/span><\/p>\n

Je\u017celi trzymamy pliki w chmurze, warto dowiedzie\u0107 si\u0119 jakie zabezpieczenia stosuje dana firma i gdzie znajduj\u0105 si\u0119 jej serwery. Pami\u0119tajmy te\u017c, \u017ceby nie przechowywa\u0107 w takich miejscach danych, kt\u00f3re mog\u0142yby by\u0107 dla nas kompromituj\u0105ce. Plik\u00f3w, kt\u00f3re trafiaj\u0105 do internetu, czasami nie da si\u0119 p\u00f3\u017aniej ca\u0142kowicie wykasowa\u0107, poniewa\u017c tworzone s\u0105 automatyczne kopie zapasowe po stronie dostawcy us\u0142ugi, nad kt\u00f3rymi mo\u017cemy nie mie\u0107 kontroli.<\/span><\/p>\n

Kolejne zagro\u017cenie: smartfony i aplikacje mobilne. Coraz wi\u0119cej z\u0142o\u015bliwych program\u00f3w i wirus\u00f3w powstaje z my\u015bl\u0105 o smartfonach. W wielu przypadkach rozprzestrzenia si\u0119 ono za po\u015brednictwem bezp\u0142atnych aplikacji, kt\u00f3re pocz\u0105tkowo wydaj\u0105 si\u0119 bardzo atrakcyjne (\u015bwietna aplikacja do edycji zdj\u0119\u0107 czy gra) i s\u0105 dost\u0119pne w oficjalnych sklepach z aplikacjami, takimi jak Google Play. Warto zapami\u0119ta\u0107: to, \u017ce aplikacja jest bezp\u0142atna, nie oznacza, \u017ce jej tw\u00f3rcy nie zarabiaj\u0105 na tym, \u017ce z niej korzystamy. Mog\u0105 oni monitorowa\u0107 nasze zachowania, zbiera\u0107 dane i sprzedawa\u0107 je firmom trzecim. Porady? Przed instalacj\u0105 czytajmy list\u0119 uprawnie\u0144, jakich wymaga dana aplikacja. Aplikacje bezp\u0142atne cz\u0119sto oczekuj\u0105 dost\u0119pu do mikrofonu, kamery, nawigacji GPS, po\u0142\u0105czenia Bluetooth, listy kontakt\u00f3w, czy nawet czytnika linii papilarnych. Je\u015bli co\u015b wydaje si\u0119 podejrzane – wybierzmy inn\u0105 opcj\u0119.<\/span><\/p>\n

W przypadku smartfon\u00f3w uwa\u017cajmy tak\u017ce na skr\u00f3cone linki, kt\u00f3re cz\u0119sto stosowane s\u0105 w mediach spo\u0142eczno\u015bciowych. Takie adresy mog\u0105 prowadzi\u0107 do zupe\u0142nie innych miejsc ni\u017c sugeruje wpis na Twitterze czy Facebooku, a dop\u00f3ki ich nie klikniemy, nie jeste\u015bmy w stanie \u0142atwo podejrze\u0107 miejsca docelowego. Klikajmy tylko na linki z zaufanych \u017ar\u00f3de\u0142.<\/span><\/p>\n

RODO i kryptowaluty<\/strong><\/span><\/p>\n

Rok 2018 przyniesie du\u017ce zmiany w ochronie prywatno\u015bci, poniewa\u017c od maja wejdzie w \u017cycie RODO (przepisy europejskiego rozporz\u0105dzenia o ochronie danych osobowych), kt\u00f3re wprowadzi nowe obostrzenia dla firm z zakresu przetwarzania danych osobowych. RODO ma wymusi\u0107 jeszcze wi\u0119ksz\u0105 dba\u0142o\u015b\u0107 o dane u\u017cytkownik\u00f3w, co ma wp\u0142yn\u0105\u0107 na popraw\u0119 bezpiecze\u0144stwa. Z drugiej strony, jak przewiduje firma Infosec Institute, wiele przedsi\u0119biorstw – szczeg\u00f3lnie ma\u0142ych i \u015brednich – zignoruje te zalecenia, poniewa\u017c nie zatrudniaj\u0105 odpowiednich specjalist\u00f3w czy te\u017c nie maj\u0105 na to bud\u017cetu.<\/span><\/p>\n

<\/p>\n

Jako u\u017cytkownicy powinni\u015bmy mie\u0107 na uwadze, \u017ce niekt\u00f3re firmy \u2013 szczeg\u00f3lnie te, kt\u00f3re sprzedaj\u0105 towar mo\u017cliwie najtaniej \u2013 mog\u0105 funkcjonowa\u0107 na granicy rentowno\u015bci, a to oznacza, \u017ce niemal na pewno nie maj\u0105 specjalist\u00f3w IT, kt\u00f3rzy dbaj\u0105 o bezpiecze\u0144stwo przechowywanych danych. Czasami mo\u017ce si\u0119 wi\u0119c okaza\u0107, \u017ce lepiej kupi\u0107 dany produkt nieco dro\u017cej, ale od firmy, kt\u00f3ra dba o bezpiecze\u0144stwo, ni\u017c decydowa\u0107 si\u0119 na \u201emega okazj\u0119\u201d, kt\u00f3ra p\u00f3\u017aniej przerodzi si\u0119 w naruszenie naszej prywatno\u015bci i wyciek danych do cyberprzest\u0119pc\u00f3w.<\/span><\/p>\n

Ostatnie z zagro\u017ce\u0144 dotyczy coraz popularniejszych kryptowalut. Hakerzy mog\u0105 zainteresowa\u0107 si\u0119 wieloma inwestorami, instaluj\u0105c na ich komputerach oprogramowanie wykradaj\u0105ce wirtualne \u015brodki, czy te\u017c zajmuj\u0105ce si\u0119 wydobywaniem cyfrowych monet bez ich wiedzy i zgody. Miejmy to na uwadze.<\/span><\/p>\n

<\/p>\n

Jak si\u0119 chroni\u0107? Podstawy z bezpiecze\u0144stwa:<\/strong><\/span><\/p>\n

– Wymie\u0144 system na Windows 7, 8.1 lub 10. Przesta\u0144 u\u017cywa\u0107 Windows XP<\/span>
\n – Instaluj aktualizacje oprogramowania i zabezpiecze\u0144 tak szybko, jak tylko si\u0119 pojawiaj\u0105<\/span>
\n – Uwa\u017caj na bezp\u0142atne aplikacje – czytaj list\u0119 uprawnie\u0144 jakich wymagaj\u0105 i nie instaluj podejrzanych narz\u0119dzi<\/span>
\n – Nie klikaj link\u00f3w z nieznanych \u017ar\u00f3de\u0142, szczeg\u00f3lnie je\u015bli s\u0105 to skr\u00f3cone adresy URL publikowane w serwisach spo\u0142eczno\u015bciowych<\/span>
\n – Kup i zainstaluj oprogramowanie zabezpieczaj\u0105ce typu Internet Security \/ 360 Security, kt\u00f3re kompleksowo chroni przed popularnymi zagro\u017ceniami<\/span>
\n – Zacznij u\u017cywa\u0107 mened\u017cera hase\u0142 (np. LastPass, 1Password), kt\u00f3ry tworzy unikalne i bezpieczne has\u0142a dla ka\u017cdego konta<\/span><\/p>\n

\n
\n
\n
Zawarto\u015b\u0107 publikowanych artyku\u0142\u00f3w i materia\u0142\u00f3w nie reprezentuje pogl\u0105d\u00f3w ani opinii Reunion’68,
\nani te\u017c webmastera Blogu Reunion’68, chyba ze jest to wyra\u017anie<\/span><\/span> zaznaczone.
\nTwoje uwagi, linki, <\/span><\/span>w\u0142asne<\/span><\/span> artyku\u0142y<\/span><\/span> lub <\/span><\/span>wiadomo\u015bci<\/span><\/span> prze\u015blij<\/span><\/span> na adres<\/span><\/span>:<\/span><\/span><\/span> <\/em>
\nwebmaster@reunion68.com<\/a><\/span><\/span><\/strong><\/span><\/div>\n<\/div>\n<\/div>\n

 <\/p>\n

\n","protected":false},"excerpt":{"rendered":"

Nowe metody cyberprzest\u0119pczo\u015bci. Jak si\u0119 ochroni\u0107 Grzegorz Kubera \u017ar\u00f3d\u0142o: Thinkstock Antywirus ju\u017c ci\u0119 nie pomo\u017ce. Firmy zabezpieczaj\u0105ce ostrzegaj\u0105: w tym roku nale\u017cy spodziewa\u0107 si\u0119 wielu cyberzagro\u017ce\u0144. Je\u015bli nie zabezpieczymy komputer\u00f3w i smartfon\u00f3w, hakerzy mog\u0105 przej\u0105\u0107 nad nimi kontrol\u0119, \u017c\u0105da\u0107 okupu za odblokowanie dost\u0119pu do danych, czy te\u017c wykra\u015b\u0107 nasz\u0105 to\u017csamo\u015b\u0107. Jak sobie z tym poradzi\u0107? […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[6],"tags":[26,24],"_links":{"self":[{"href":"https:\/\/www.reunion68.se\/index.php?rest_route=\/wp\/v2\/posts\/58564"}],"collection":[{"href":"https:\/\/www.reunion68.se\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.reunion68.se\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.reunion68.se\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.reunion68.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=58564"}],"version-history":[{"count":13,"href":"https:\/\/www.reunion68.se\/index.php?rest_route=\/wp\/v2\/posts\/58564\/revisions"}],"predecessor-version":[{"id":59218,"href":"https:\/\/www.reunion68.se\/index.php?rest_route=\/wp\/v2\/posts\/58564\/revisions\/59218"}],"wp:attachment":[{"href":"https:\/\/www.reunion68.se\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=58564"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.reunion68.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=58564"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.reunion68.se\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=58564"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}