Nemcsak a bankok és a nagyvállalatok kerülhetnek a kiberbűnözők célkeresztjébe: egy hétköznapi üzenet vagy ártalmatlannak látszó ellenőrzés is megnyithatja az utat a támadók előtt. Marco Di Filippo etikus hacker szerint a veszélyt sokan alábecsülik, miközben a leggyengébb láncszem gyakran maga a felhasználó.
Hetediknap a Google Keresőben
Kérjük állítsa be, hogy a hetediknap.hu mindenképpen megjelenjen a találatai közt!
Egyre több olyan digitális rendszer válik támadások célpontjává, amelynek működését a mindennapokban természetesnek vesszük. Szupermarketek hűtőberendezései, véradószolgálatok és állami hálózatok is érintettek lehetnek – írta november 11-én az Euronews.
Marco Di Filippo, a Whitelisthackers kibervédelmi szakértője szerint az elmúlt két hétben szokatlanul sok súlyos eset történt. Úgy véli, annak esélye, hogy valaki kibertámadás áldozatává válik, akár ötven százalék is lehet. Ez azonban a szakértő állítása, nem általánosan igazolt statisztikai adat.
Egy hamis ellenőrzésből adatlopás
A szakember a berlini tartományi hálózat elleni augusztusi támadást hozta fel példaként. A beszámoló szerint 1,4 millió bizalmas fájl került a sötét webre, miután a támadók kihasználtak egy felhasználói hibát és a hiányos jogosultságkezelést.
A ClickFix nevű módszerrel egy megtévesztő weboldalon arra utasítják az áldozatot, hogy igazolja: nem robot. A szokásos képfelismerés helyett azonban billentyűkombinációk használatára és egy parancs futtatására veszik rá.
Ezzel az illető akaratlanul is kártékony programot indíthat el a saját számítógépén.
A védekezés nem csak technológia kérdése
Di Filippo szerint sok támadásban az emberi tényező is szerepet játszik: a megtévesztő linkek, üzenetek és a túl széles hozzáférési jogosultságok együtt súlyos károkat okozhatnak.
Az etikus hackerek ezért megbízás alapján, engedéllyel próbálják megtalálni a rendszerek hibáit, még mielőtt a bűnözők kihasználnák azokat.
A szakértők szerint különösen fontos az elővigyázatosság. Az amerikai Szövetségi Kereskedelmi Bizottság (FTC) arra figyelmeztet, hogy a valódi, robotellenőrzést szolgáló oldalak nem kérik, hogy parancsokat futtassunk a számítógépünkön.
A gyanús hivatkozásokat érdemes elkerülni, a felhasználói fiókoknál pedig kétfaktoros hitelesítést beállítani.
