Hirdetés
November végén a számítógépes bűnözők váltságdíjas támadással sújtották meg a San Francisco szállítási ügynökséget. Az utazók nem panaszkodtak; pár órát ingyen utaztak a város körül. De az ügynökség számára pénzügyi és PR katasztrófa volt.
Minden jel arra utal, hogy az ilyen típusú támadások 2017-ben egyre gyakoribbak. Az otthoni felhasználókkal szembeni támadások nem fognak eltűnni, de a bűnözők számára a nagy szervezetek több pénzt, nagyobb expozíciót és nagyobb valószínűségű kifizetést jelentenek.
Mit a rendszerek és az ágazatok sebezhetők A Ransomware története: hová kezdte és hová tartA Ransomware a 2000-es évek közepétől származik, és sok számítógépes biztonsági fenyegetéshez hasonlóan Oroszországból és Kelet-Európából származik, mielőtt egyre erősebb veszélygé váltak. De mit tart a jövőben a ransomware? Olvass tovább ahogyan bemegyünk 2017-be? Lássuk.
Városi infrastruktúra
Mint láttuk a San Francisco-i támadás során, a közlekedési rendszerek egyértelműen sebezhetők.
Szerencsére a város Önkormányzati Közlekedési Ügynökségének (MTA) a műszaki szakembereknek sikerült megtisztítaniuk a HDDCryptor malware változata a rendszeréből, anélkül, hogy meg kellene fizetnie a 100 Bitcoint (75 000 USD) váltságdíj. De sokkal rosszabb is lett volna.
A jelentések szerint a támadás 2000 jegyautomatát, valamint hálózatba kapcsolt számítógépet és terminálokat érint, amelyek kezelik a bérszámfejtést és az alkalmazottakat. Képzelje el, milyen súlyos lehetett volna a helyzet, ha a ransomware megakadályozta a munkavállalókat abban, hogy fizetést kapjanak?
Sőt, ami még rosszabb, mi van azokkal a rendszerekkel, amelyek kezelik a vonatokat a szállítási rendszerben? Vagy azok a programok, amelyek a különböző pálya menti jeleket működtetik? Mennyi ideig lehetne fenntartani az MTA-t anélkül, hogy fizetnék az elkövetõket, ha az emberek életét veszély fenyegeti?
Sajnos úgy tűnik, hogy a tömegközlekedésben használt ransomware sokkal gyakoribbá válik.
Az ég
Futás ugyanazzal az ötlettel: fordítsa fel a szemét felfelé. Fenn vannak veszélyeztetve a légiforgalmi irányító rendszerek?
Ne feledje, hogy a hackerek 2015-ben beszivárogtak az amerikai légiforgalmi irányító rendszerekbe. Ez okozta a repülések földelését, veszélyeztetve az utasok utazási nyilvántartásait, és millió dollárba kerülve az iparnak. Az Egyesült Királyságban az ország Polgári Repülési Hatósága figyelmeztetést adott ki 2016 közepén, miután ez történt A felfedezett hackerek betörtek a légiforgalmi irányítók által használt frekvenciákra és bónusz utasításokat adott a pilótáknak.
A fenti helyzetek egyikében sem szükséges nagy érvelést felmérni, hogy megtudja, hogyan tudják a hackerek kihasználni ugyanazokat a rendszereket zsarolásért. Az elmélet szerint Oroszország már tett lépéseket ebbe az irányba. Ők a fő gyanúsítottak a svéd légiforgalmi irányító rendszerrel szembeni 2015. novemberi támadás mögött. A támadás öt napig tartott, és az ország radarrendszerei leálltak.
Még maguk a repülőgépek is veszélyben vannak. Az Egyesült Államok Szövetségi Repülési Igazgatósága (FAA) jelenleg szakértõkkel dolgozik együtt annak biztosítása érdekében, hogy az emberek nem tudják megtörni összekapcsolt hálózatok, például az avionics rendszer, a repülés közbeni internet rendszer és az utasok szórakoztatása rendszereket. De lehetnek-e valaha 100% -ban magabiztosak?
Normál autók
Autója veszélyben van 3 módszer, amiben az autóját feltámadhatják a számítógépes bűnözőkMit tennél, ha valaki távolról eltérít az autóját? Íme néhány lehetőség arra, hogy saját autóját feltörjék, és hogyan lehet elkerülni őket, hogy előrehaladjanak. Olvass tovább . Nem kell, hogy önálló önjáró autó legyen, bár hamarosan odaérek hozzájuk.
2015. július híres „Jeep hack” A hackerek valóban átvehetik az autódat? Olvass tovább Példa erre a helyzet, amikor egy fehér kalapot tartalmazó hackerek megölték a motort és az elektronikai rendszert, amikor az autó autópályán volt. A modern autók már több mint 30 millió sornyi kóddal rendelkeznek; ez sok lehetőséget kínál a számítógépes bűnözőknek egy gyengeség felkutatására és kiaknázására.
Valós és egyre növekvő veszély. A hackereknek számos út áll előttük nyitva. Mindaddig, amíg nem tudják a gyanútlan áldozatokat rávenni a ransomware aktiválására („jackware-nek” nevezik), a lehetőségek szinte végtelenek. A járművek elzárhatják a tulajdonosokat (vagy be), a gyújtást lefagyaszthatják az autó „téglázásához”, vagy a vészfék működtethető, amikor az autó mozgásban van. Az egyetlen korlátozás a hacker kreativitása.
Önjáró autók
Az önjáró autók a nagyközönség körében ismeretlen mennyiségben maradnak. De a hackerek számára ők aranybánya.
Nyilvánvaló, hogy az iparágnak globális szabványokat kell bevezetnie a hackelés elleni védelem érdekében, még mielőtt késő lenne. Olyan sok utángyártott termék esetén, amely szabadalmaztatott szoftverekkel fut, a kockázati szint megsokszorozódik.
John Carlin, az Egyesült Államok Igazságügyi Minisztériumának a nemzetbiztonságért felelős főügyész asszisztense nyugtalanul néz ki a fenyegetéssel kapcsolatban:
Nem tehetjük újra azt a hibát, hogy nem építünk be a kiberbiztonságba azáltal, hogy elülső oldalára tervezzük, és megakadályozzuk a kémkedést vagy az emberek veszteségeit.
Gondolj a szörnyű, tragikus eseményre Nizzában, ahol a támadók nehéz teherautót használtak, és tudjuk, hogy az emberek kísérleteznek az autonóm nehéz teherautókkal.
Tudjuk, hogy a terroristák kísérleti és zamatos módon akarnak ölni. Tehergépjárműveket akarnak civilekké vezetni, és nem túl sokat gondolkodni abban, hogy egy autóra csapkodhatnak és ugyanazt csinálják.
Kormányoknak és magánvállalatoknak lenne kevés választás, csak a váltságdíj átadása Ne fizessen - Hogyan lehet legyőzni a Ransomware-t!Képzelje el, ha valaki megjelent a küszöbén, és azt mondta: "Hé, vannak olyan egerek a házban, amelyekről nem tudott. Adj nekünk 100 dollárt, és megszabadulunk tőlük. "Ez a Ransomware ... Olvass tovább teljes egészében, ha olyan fenyegetéssel szembesül, mint amilyet a leírt.
Intelligens városok
Minden nap a városi környezet, amelyben élünk, „intelligensebbé” válik - egyre több város van a tárgyak internete technológiájának átvétele A tárgyak internete: Hogyan változtatja meg életed jövőre?A tárgyak internete saját kambriumi robbanáson ment keresztül, és ígéri, hogy az elkövetkező években sokkal kényelmesebbé teszi az életed. Itt van miért. Olvass tovább (IoT).
Intelligens forgalomirányítás, intelligens utcai lámpák, intelligens víz, hulladék és energiagazdálkodás, intelligens megfigyelés rendszerek, intelligens tömegközlekedés... a technológia új gazdasági hullámot és munkahelyeket ígér Teremtés. De azt is ígéri, hogy fokozott veszélyt jelent a jólétünkre.
Amint bármely intelligens rendszer rosszul támogatott és nem biztonságos tárgyak internete eszközt használ, ez veszélybe kerül. Ezeknek az eszközöknek nincsenek szigorú biztonsági intézkedéseik 7 ok, amiért a dolgok internetének kell ijednieA tárgyak internete potenciális előnyei világossá válnak, miközben a veszélyeket a csendes árnyék veszi körül. Ideje felhívni a figyelmet ezekre a veszélyekre az IoT hét félelmetes ígéretével. Olvass tovább és gyakran használnak nem biztonságos titkosítási mechanizmusokat.
Lépjen egy lépést hátra, valóban bízna-e az önkormányzatában vagy az önkormányzatában az általuk használt tárgyak internete rendszerek megfelelő karbantartásában? Ha ez valami hasonló az enyémhöz, akkor csak azért küzd, hogy rendszeresen füvet nyújtson a helyi parkban.
Nem lesz sokáig, amíg a ransomware meg nem szünteti az egyik korai alkalmazót. Egy botnet megcélozza a nem biztonságos rendszereket, átveszi azt és aktiválja a ransomware-t. És akkor mi történik? Hogyan reagálna egy több ezer lakosú város egy nem megfelelő villamosenergia-ellátásra vagy nem működő forgalomirányító rendszerekre?
A legjobb esetben káosz lenne. A legrosszabb esetben zavargások lesznek.
És ha az a helyi önkormányzat kénytelen fizetni a bűnözőknek 5 ok, miért nem kellene fizetnie a Ransomware csalókatA Ransomware félelmetes, és nem akarja, hogy beleütközjen - de még ha igen is, vannak olyan kényszerítő okok is, miért nem szabad fizetnie az említett váltságdíjat! Olvass tovább hogy újra elinduljon a város, kitaláld ki ki a számlát? Te vagy, Mr. és Mrs. Adófizetőknek.
Ijesztő jövő?
Néhány álláspontom úgy tűnhet, mintha egy sötét jövő felé tartunk, de nem feltétlenül kell így lennie.
Az legfontosabb, hogy most cselekedjünk Védje adatait a Ransomware-től az alábbi 5 lépésselA Ransomware félelmetes, és ha veled történik, tehetetlennek és legyőzöttnek érzi magát. Ezért kell megtennie ezeket a megelőző lépéseket, hogy ne kerülhessenek őrbe. Olvass tovább . Az intelligens városoknak szorgalmas kiberbiztonsági kereteket kell létrehozniuk, és be kell tartaniuk azokat. A gépjárműgyártóknak együtt kell működniük a robusztus és biztonságos ipari szabványok előállítása érdekében. A kormányoknak fel kell bízniuk az ország legvilágosabb technikai szellemét az égbolt védelme érdekében.
Ezen lépések elmulasztása megnyitja az ajtót a nagyméretű ransomware számára. Valamennyi oldalt eltakarja és mindent, amit eddig láttunk. 2017 lehet csak a kezdet.
Mennyire aggódik a ransomware veszélye az új évben? Tudassa velünk az alábbi megjegyzésekben.
Kép-hitelek: FOTOKITA / Shutterstock
Dan egy brit külföldön élő, Mexikóban élő. Ő a MUO testvérek webhelyének, a Blocks Decoded igazgatója. Különböző időpontokban a MUO társadalmi szerkesztője, kreatív szerkesztője és pénzügyi szerkesztője. Megtalálhatja, hogy minden évben a Las Vegasban a CES show-padján barangol (PR-emberek, nyújtsd ki!), És rengeteg színfalak mögött játszik...