Навіть якщо нічого не робити на комп'ютері, його можуть зламати. Як ускладнити задачу зловмисникам - розповідає представник волонтерської організації хакерів.
Один із хакерів Українського кіберальянсу Sean Townsend розповів, як, обробляючи здобуті паролі до термінальних сервісів Windows, натрапив на дані комп'ютера одного з обласних водоконалів України. Хакери одразу поділилися знахідкою з працівниками водоканалу і порадили їм надалі бути обережнішими.
Що ж сталося? Один із працівників водоканалу хотів працювати з дому, тому відкрив віддалений доступ до робочого столу державного підприємства. І хоча з'єднання було запаролене, підібрати пароль методом підбору було нескладно. Але якби пароль потрапив до зловмисників, то хакери запросто пробралися би й до технічних систем.
У результаті злому, одна з областей могла залишитися без води як мінімум на день. Витік інформації стався через неуважність працівника.
"Після цього численні експерти з водоканалів написали би тонни макулатури про страшну, всепроникну кіберзброю Росії, націлену на критичну інфраструктуру", - пише Sean Townsend.
Український кіберальянс - це ті самі хакери, які невтомно зламують комп'ютери ватажків бойовиків у зоні АТО, російських державних діячів і передають отриману інформацію спецслужбам України та ЗМІ.
Їхній представник - Sean Townsend поділився з Еcпресо.TV, як убезпечити себе в мережі.
Кому я потрібен, ніхто мене ламати не буде
Це велика помилка. Людина не існує в порожнечі, навколо неї є колеги, друзі, родина. Зламавши одного користувача, хакеру-зловмиснику дістаються його контакти. Серед них може виявитися і відома людина. І ця відома людина швидше відкриє лист або повідомлення від знайомого, ніж від випадкового спамера.
Цим хакери і користуються, надсилаючи листи всім знайомим зламаного користувача. А в листі може бути посилання на фальшивий поштовий сервіс або вірус. Деякі хакери навіть переписуються від імені своєї "жертви", підроблюючи стилістику і пунктуацію користувача.
Також не варто забувати і про кіберзлочинців, яким байдуже відомий ви чи ні — вони шукають легких грошей.
"Кожен шматочок вашого віртуального майна, може бути проданий, починаючи від пошти і облікових записів у соціальних мережах до банківського рахунку включно", - говорить Sean Townsend.
Я не заходжу на підозрілі сайти, тому я поза зоною ризику
Іноді зловмисники можуть перехопити ваш інтернет-трафік - інформацію, якою ви обмінюєтеся з різними користувачами. Тому зауваження Windows "ваше з'єднання не захищено" - не порожній звук. Якщо вже вам не терпиться попрацювати з дому з секретними документами своєї компанії, як співробітнику водоканалу, Sean Townsend радить Sean Townsend радить налаштувати VPN-сервер для компанії.
Це спеціальний сервер, який ховає ваш справжній IP від усіх, і створює подобу міцного тунелю між вашим комп'ютером і кінцевою точкою призначення інформації. Таким чином домашній комп'ютер стає частиною робочої мережі. При використанні цього сервісу інтернет буде повільнішим, ніж зазвичай, зате ваш трафік буде у безпеці.
Також можна обмежити допуск до робочого столу фільтром IP адреси, з якого можливе підключення. Користувач з іншим IP просто не зможе зайти на робочий стіл підприємства.
Я не беру роботу додому, тому моя компанія в безпеці
Неправда. Пошта демократичної партії США була зламана двічі. Перший раз - за допомогою розсилки фішингових листів, всередині яких перебувала програма-шпигун. Вдруге пошту зламали за допомогою фальшивої форми поштового сервісу.
Наприклад, ви можете нібито перейти за посиланням на сторінку Gmail (поштовий сервіс Google), де у вас попросять ввести логін та пароль ще раз. Насправді сайт буде лише зовні нагадувати популярну пошту, але з іншою адресою. Це сайт-обманка, який надішле ваші заповнені дані (логін і пароль) зловмисникам.
Уникнути цього можна, якщо ви не будете відкривати файли від незнайомців і переходити на невідомі посилань. Також варто перевіряти назву сайту перед внесенням даних.
Якщо у вас пошта Gmail, але замість "google" в адресному рядку ви бачите "hoogle" або взагалі щось мало схоже, то закрийте сайт, вас намагаються обдурити. За словами Sean Townsend - це найпоширеніші помилки при роботі з поштою. Саме цим і користуються хакери.
Але у мене є антивірус!
"Антивіруси моментально застарівають, кіберзлочинці постійно перевіряють, щоб їхні інструменти не виявлялися антивірусами", - розповідає Sean Townsend.
Віруси можуть змінюватися раз на годину, генеруючи новий код, який не дізнається жоден антивірус. Але від старих версій вірусів і школярів, які бавлячись намагаються отримати вашу інформацію, можна захиститися. Антивірусом потрібно вміти користуватися, однак покладатися на нього одного не можна.
Для антивірусу система комп'ютера виділяє особливі привілеї. Тому антивіруси можуть робити все, що їм "захочеться", згідно з їхнім кодом.
“Жоден з виробників антивірусів на цьому ще не попався, але антивірус може бути використаний і для атаки. Так само для атаки може бути використана будь-яка встановлена програма", - говорить хактивіст Sean Townsen.
Як щодо моїх поштових скриньок на Yandex/Mail.ru?
“Якщо у вас пошта на сервісах Mail.ru і Yandex, то ваші листи в будь-який момент можуть бути розкриті ФСБ Росії. Для цього їм не потрібно ніяких шпигунських програм".
Відповідно до законодавства Росії, органи безпеки можуть отримати доступ до будь-якої закритої інформації, навіть якщо це листування у Вконтакте.
Тому варто подумати перш ніж використовувати російські сервіси обміну та зберігання інформації.
До речі, сервіс миттєвих повідомлень Telegram придумала та сама людина, що і російську соціальну мережу ВКонтакте - Павло Дуров. Автор програми наполягає на її виключній безпеці, принципи шифрування у неї такі ж, як і в месенджері WhatsApp.
Але незважаючи на запевнення Дурова, варто обережно користуватися продуктами російських програмістів, навіть якщо вони не висловлюють підтримку власній державі.
Інтернет-бізнес російських програмістів все одно контролюється державою.
Наші інтереси:
Варто прислухатись, зробити висновки і перевірити свій комп'ютер.
«Життя у вулику передбачає не регламентовану монотонність, а МЕТАМОРФОЗУ. Коли комаха досягає межі своїх можливостей, вона чудесним чином перетворюється на абсолютно нову істоту. У цій метаморфозі я...
8 порад від Українського кіберальянсу: як убезпечитись від хакерів
Категорія:
Світ:
Навіть якщо нічого не робити на комп'ютері, його можуть зламати. Як ускладнити задачу зловмисникам - розповідає представник волонтерської організації хакерів.
8-1920x526.jpg
Один із хакерів Українського кіберальянсу Sean Townsend розповів, як, обробляючи здобуті паролі до термінальних сервісів Windows, натрапив на дані комп'ютера одного з обласних водоконалів України. Хакери одразу поділилися знахідкою з працівниками водоканалу і порадили їм надалі бути обережнішими.
Що ж сталося? Один із працівників водоканалу хотів працювати з дому, тому відкрив віддалений доступ до робочого столу державного підприємства. І хоча з'єднання було запаролене, підібрати пароль методом підбору було нескладно. Але якби пароль потрапив до зловмисників, то хакери запросто пробралися би й до технічних систем.
У результаті злому, одна з областей могла залишитися без води як мінімум на день. Витік інформації стався через неуважність працівника.
"Після цього численні експерти з водоканалів написали би тонни макулатури про страшну, всепроникну кіберзброю Росії, націлену на критичну інфраструктуру", - пише Sean Townsend.
Український кіберальянс - це ті самі хакери, які невтомно зламують комп'ютери ватажків бойовиків у зоні АТО, російських державних діячів і передають отриману інформацію спецслужбам України та ЗМІ.
Їхній представник - Sean Townsend поділився з Еcпресо.TV, як убезпечити себе в мережі.
Кому я потрібен, ніхто мене ламати не буде
Це велика помилка. Людина не існує в порожнечі, навколо неї є колеги, друзі, родина. Зламавши одного користувача, хакеру-зловмиснику дістаються його контакти. Серед них може виявитися і відома людина. І ця відома людина швидше відкриє лист або повідомлення від знайомого, ніж від випадкового спамера.
Цим хакери і користуються, надсилаючи листи всім знайомим зламаного користувача. А в листі може бути посилання на фальшивий поштовий сервіс або вірус. Деякі хакери навіть переписуються від імені своєї "жертви", підроблюючи стилістику і пунктуацію користувача.
Також не варто забувати і про кіберзлочинців, яким байдуже відомий ви чи ні — вони шукають легких грошей.
"Кожен шматочок вашого віртуального майна, може бути проданий, починаючи від пошти і облікових записів у соціальних мережах до банківського рахунку включно", - говорить Sean Townsend.
Я не заходжу на підозрілі сайти, тому я поза зоною ризику
Іноді зловмисники можуть перехопити ваш інтернет-трафік - інформацію, якою ви обмінюєтеся з різними користувачами. Тому зауваження Windows "ваше з'єднання не захищено" - не порожній звук. Якщо вже вам не терпиться попрацювати з дому з секретними документами своєї компанії, як співробітнику водоканалу, Sean Townsend радить Sean Townsend радить налаштувати VPN-сервер для компанії.
Це спеціальний сервер, який ховає ваш справжній IP від усіх, і створює подобу міцного тунелю між вашим комп'ютером і кінцевою точкою призначення інформації. Таким чином домашній комп'ютер стає частиною робочої мережі. При використанні цього сервісу інтернет буде повільнішим, ніж зазвичай, зате ваш трафік буде у безпеці.
Також можна обмежити допуск до робочого столу фільтром IP адреси, з якого можливе підключення. Користувач з іншим IP просто не зможе зайти на робочий стіл підприємства.
Я не беру роботу додому, тому моя компанія в безпеці
Неправда. Пошта демократичної партії США була зламана двічі. Перший раз - за допомогою розсилки фішингових листів, всередині яких перебувала програма-шпигун. Вдруге пошту зламали за допомогою фальшивої форми поштового сервісу.
Наприклад, ви можете нібито перейти за посиланням на сторінку Gmail (поштовий сервіс Google), де у вас попросять ввести логін та пароль ще раз. Насправді сайт буде лише зовні нагадувати популярну пошту, але з іншою адресою. Це сайт-обманка, який надішле ваші заповнені дані (логін і пароль) зловмисникам.
Уникнути цього можна, якщо ви не будете відкривати файли від незнайомців і переходити на невідомі посилань. Також варто перевіряти назву сайту перед внесенням даних.
Якщо у вас пошта Gmail, але замість "google" в адресному рядку ви бачите "hoogle" або взагалі щось мало схоже, то закрийте сайт, вас намагаються обдурити. За словами Sean Townsend - це найпоширеніші помилки при роботі з поштою. Саме цим і користуються хакери.
Але у мене є антивірус!
"Антивіруси моментально застарівають, кіберзлочинці постійно перевіряють, щоб їхні інструменти не виявлялися антивірусами", - розповідає Sean Townsend.
Віруси можуть змінюватися раз на годину, генеруючи новий код, який не дізнається жоден антивірус. Але від старих версій вірусів і школярів, які бавлячись намагаються отримати вашу інформацію, можна захиститися. Антивірусом потрібно вміти користуватися, однак покладатися на нього одного не можна.
Для антивірусу система комп'ютера виділяє особливі привілеї. Тому антивіруси можуть робити все, що їм "захочеться", згідно з їхнім кодом.
“Жоден з виробників антивірусів на цьому ще не попався, але антивірус може бути використаний і для атаки. Так само для атаки може бути використана будь-яка встановлена програма", - говорить хактивіст Sean Townsen.
Як щодо моїх поштових скриньок на Yandex/Mail.ru?
“Якщо у вас пошта на сервісах Mail.ru і Yandex, то ваші листи в будь-який момент можуть бути розкриті ФСБ Росії. Для цього їм не потрібно ніяких шпигунських програм".
Відповідно до законодавства Росії, органи безпеки можуть отримати доступ до будь-якої закритої інформації, навіть якщо це листування у Вконтакте.
Тому варто подумати перш ніж використовувати російські сервіси обміну та зберігання інформації.
До речі, сервіс миттєвих повідомлень Telegram придумала та сама людина, що і російську соціальну мережу ВКонтакте - Павло Дуров. Автор програми наполягає на її виключній безпеці, принципи шифрування у неї такі ж, як і в месенджері WhatsApp.
Але незважаючи на запевнення Дурова, варто обережно користуватися продуктами російських програмістів, навіть якщо вони не висловлюють підтримку власній державі.
Інтернет-бізнес російських програмістів все одно контролюється державою.
Варто прислухатись, зробити висновки і перевірити свій комп'ютер.
Зверніть увагу
«Вулик Геллстрома», «Дюна» і 10 принципів Джигаду – політичний проект Френка Герберта