Οι cyber attacks δεν είναι πλέον σπάνιες ούτε τυχαίες.
Συμβαίνουν συνεχώς και στοχεύουν ανθρώπους,
επιχειρήσεις, νοσοκομεία, ακόμη και πόλεις.
Στην πραγματικότητα, υπάρχουν πάνω από 2000 επιβεβαιωμένα breaches την ημέρα σε όλο τον κόσμο.
Κάποιες επιθέσεις κλέβουν προσωπικά δεδομένα, άλλες ρίχνουν συστήματα ή απαιτούν λύτρα.
Σε αυτό το μάθημα, θα εξερευνήσουμε μερικούς από τους πιο συνηθισμένους τύπους
των cyber attacks
πώς λειτουργούν, πώς σας επηρεάζουν, και πώς μπορείτε να αμυνθείτε εναντίον τους.
Είτε προστατεύετε το προσωπικό σας laptop είτε ολόκληρο το δίκτυο,
αυτή είναι απαραίτητη γνώση.
Το Malware σημαίνει malicious software (κακόβουλο λογισμικό).
Οποιοδήποτε πρόγραμμα ή αρχείο που βλάπτει έναν υπολογιστή, χρήστη ή δίκτυο.
Είναι ένα από τα πιο κοινά tools που χρησιμοποιούν οι επιτιθέμενοι.
Εδώ είναι μερικοί βασικοί τύποι malware.
Οι Viruses (ιοί) προσκολλώνται σε αρχεία και εξαπλώνονται όταν τα ανοίγετε.
Τα Worms είναι σαν τους ιούς, αλλά δεν χρειάζονται host.
Εξαπλώνονται από μόνα τους.
Τα Trojans προσποιούνται ότι είναι ασφαλή προγράμματα όπως ένα ψεύτικο
παιχνίδι ή PDF αλλά περιέχουν επιβλαβή κώδικα.
Και μετά υπάρχει το ransomware, μια ταχέως αυξανόμενη απειλή.
Κλειδώνει τα αρχεία σας και απαιτεί πληρωμή σε cryptocurrency για να τα ξεκλειδώσει.
Το 2021, το ransomware προκάλεσε πάνω από 20 δισεκατομμύρια σε ζημιές παγκοσμίως.
Οι επιτιθέμενοι χρησιμοποίησαν malware για να κατασκοπεύσουν, να κλέψουν δεδομένα, να καταστρέψουν συστήματα ή απλά για να βγάλουν χρήματα.
Οι Phishing attacks δεν βασίζονται σε περίπλοκο κώδικα.
Βασίζονται στην εξαπάτηση των ανθρώπων.
Αυτό είναι που τις κάνει επικίνδυνες.
Φανταστείτε αυτό: λαμβάνετε ένα email που μοιάζει να είναι από την τράπεζά σας.
Σας ζητά να επιβεβαιώσετε τα login details σας ή να κάνετε κλικ σε ένα link για να επαληθεύσετε
ύποπτη δραστηριότητα.
Είναι επείγον.
Φαίνεται αληθινό, αλλά είναι ψεύτικο.
Το Phishing είναι ένας τύπος social engineering όπου οι επιτιθέμενοι
εκμεταλλεύονται την ανθρώπινη συμπεριφορά αντί για τεχνικά ελαττώματα.
Υπάρχουν επίσης spear phishing attacks, πιο στοχευμένες και εξατομικευμένες.
Ένας επιτιθέμενος μπορεί να γνωρίζει το όνομά σας, τον χώρο εργασίας ή τις πρόσφατες αγορές σας.
Και δεν είναι πλέον μόνο το email.
Το Phishing μπορεί να συμβεί μέσω μηνύματος κειμένου (smishing), τηλεφωνικών κλήσεων (vishing),
ή ακόμη και μέσω social media.
Αν κάτι δεν σας φαίνεται σωστό, μην κάνετε κλικ. Παύση.
Επαληθεύστε πρώτα.
Μια denial of service attack ή DOS
πλημμυρίζει ένα δίκτυο ή ιστοσελίδα με τόση κίνηση που καταρρέει.
Όταν οι επιτιθέμενοι χρησιμοποιούν πολλούς υπολογιστές, μερικές φορές χιλιάδες,
γίνεται Distributed Denial of Service ή DDoS.
Ο στόχος: να διακόψουν, να κλείσουν μια υπηρεσία, να προκαλέσουν χάος.
Κάποιοι επιτιθέμενοι το κάνουν για κέρδος, άλλοι για πολιτικούς λόγους ή εκδίκηση.
Μετά έχουμε τις brute force attacks.
Αυτές περιλαμβάνουν την πρόβλεψη του κωδικού σας, δοκιμάζοντας κάθε συνδυασμό
μέχρι να μπουν.
Απλοί κωδικοί όπως ένα, δύο, τρία, τέσσερα, πέντε, έξι μπορούν να σπάσουν σε δευτερόλεπτα.
Οι Brute force attacks είναι αυτοματοποιημένες και γρήγορες, ειδικά
αν ο λογαριασμός σας δεν κλειδώνει μετά από πάρα πολλές αποτυχημένες προσπάθειες.
Γι' αυτό
πρέπει πάντα να χρησιμοποιείτε μεγάλους, πολύπλοκους κωδικούς και multi-factor authentication.
Ας πούμε ότι
είστε σε μια καφετέρια χρησιμοποιώντας δωρεάν δημόσιο Wi-Fi.
Ελέγχετε το email ή τον τραπεζικό σας λογαριασμό.
Φαίνεται φυσιολογικό, σωστά;
Αλλά τι γίνεται αν ένας επιτιθέμενος παρακολουθεί κρυφά αυτή τη σύνδεση σε μια Man
in the Middle attack;
Κάποιος υποκλέπτει δεδομένα μεταξύ εσάς και μιας ιστοσελίδας,
μερικές φορές χωρίς καμία πλευρά να το γνωρίζει αν η σελίδα δεν είναι κρυπτογραφημένη.
Μπορεί να δουν τα login μηνύματά σας ή τις λεπτομέρειες πληρωμής.
Μετά έχουμε τις zero-day attacks.
Αυτές εκμεταλλεύονται software vulnerabilities που δεν έχουν γίνει patch
ή καν ανακαλυφθεί.
Γιατί ονομάζονται zero-day;
Επειδή οι developers είχαν μηδέν ημέρες για να τις διορθώσουν.
Είναι δύσκολο να σταματήσουν και συχνά χρησιμοποιούνται σε επιθέσεις υψηλού προφίλ ή κρατικά χρηματοδοτούμενες.
Καλύψαμε ένα ευρύ φάσμα τύπων επιθέσεων
malware που καταστρέφει ή κλέβει δεδομένα.
Phishing που ξεγελά τους χρήστες να αποκαλύψουν πληροφορίες.
DoS και DDoS attacks που ρίχνουν συστήματα, brute force.
Μαντεψιά κωδικών.
Man in the Middle. Κατασκοπεία δεδομένων.
Zero-day exploits. Επίθεση σε άγνωστα ελαττώματα.
Αυτά δεν είναι επιστημονική φαντασία.
Συμβαίνουν κάθε μέρα.
Αλλά τώρα ξέρετε τι να προσέξετε.
Και σε μελλοντικά μαθήματα, θα σας δείξουμε πώς να μπλοκάρετε, να ανιχνεύετε και να ανακάμπτετε από
αυτές τις απειλές.
Ας ελέγξουμε την κατανόησή σας.
Τι κάνει το ransomware; Α στέλνει spam emails.
Β κρυπτογραφεί αρχεία και απαιτεί πληρωμή.
Γ εγκαθιστά antivirus λογισμικό.
Δ ανακατευθύνει τον browser σας σε ψεύτικες ιστοσελίδες.
Η σωστή απάντηση είναι Β ransomware.
Κλειδώνει τα αρχεία σας και απαιτεί λύτρα για την επαναφορά της πρόσβασης.
Ποιος τύπος επίθεσης στοχεύει ανθρώπους
αντί για συστήματα; α worms β dos.
Γ Trojans δ phishing.
Σκεφτείτε το.
Η απάντηση είναι δ phishing.
Χρησιμοποιεί εξαπάτηση για να ξεγελάσει ανθρώπους να αποκαλύψουν πληροφορίες.
Τελευταία ερώτηση τι είναι μια brute force attack;
Α μαντεψιά κωδικών μέχρι να πετύχει ένας.
Β χακάρισμα δικτύων Wi-Fi χρησιμοποιώντας malware.
Γ πλημμύρισμα ενός δικτύου με κίνηση.
Δ κατάληψη λογαριασμών διαχειριστή (admin) χρησιμοποιώντας backdoors.
Παύση και αποφασίστε.
Η σωστή απάντηση είναι α brute force attack.
Δοκιμάζει πολλούς συνδυασμούς για να μαντέψει τον κωδικό σας.
Εξαιρετική δουλειά!
Μόλις εξερευνήσατε μερικούς από τους πιο κοινούς τύπους cyber attacks.
Πώς λειτουργούν και γιατί είναι επικίνδυνες.
Από το phishing στο ransomware, brute force σε Man in the Middle attacks,
τώρα καταλαβαίνετε πώς αυτές οι απειλές στοχεύουν τόσο ανθρώπους όσο και τεχνολογία.
Η καλύτερη άμυνα είναι η επίγνωση.
Και αυτό ακριβώς χτίζετε εδώ.
Στο επόμενο μάθημα,
θα εμβαθύνουμε στις αρχές ασφαλείας που βοηθούν στην πρόληψη αυτών των επιθέσεων
όπως confidentiality, least privilege, και defense in depth.
Τα λέμε εκεί.