REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Hakerzy w sieci. I co dalej?

Hakerzy - jak się bronić?
Hakerzy - jak się bronić?

REKLAMA

REKLAMA

Hakerzy w internecie. Internauci miesiącami często nie zdają sobie sprawy z tego, że padli ofiarą cyberataku. Hakerzy działają po cichu i w ukryciu. Potrafią przebywać w wewnętrznej sieci przedsiębiorstwa wiele miesięcy zanim zostaną zauważeni.

Hakerzy w internecie

Według badań przeprowadzonych przez IBM, dział IT potrzebuje aż 207 dni, aby wykryć intruzów. Napastnicy nie mają żadnych powodów, aby się ujawniać, nawet kiedy osiągną swój zamierzony cel.

REKLAMA

REKLAMA

Spokojni nie mogą być też użytkownicy indywidualni, czy właściciele małych firm, bowiem oni również znajdują się na celowniku cyberprzestępców. W coraz trudniejszej sytuacji znajdują się gospodarstwa domowe, ponieważ w czterech kątach w szybkim tempie rośnie liczba urządzeń podłączonych do Internetu. Do niedawna był to wyłącznie komputer, ale ostatnimi czasy dołączyły do niego telewizor, konsola do gier, serwer NAS, kamery, czy elektroniczna niania. To z jednej strony pozwala oszczędzić czas, pieniądze, a także zwiększa bezpieczeństwo mieszkańców, jednak z drugiej naraża ich na coraz częstsze cyberataki.

Zasadniczy problem polega na tym, że domowy sprzęt łączący się z Internetem wymaga aktualizacji i konserwacji. Niestety, większość użytkowników indywidualnych zapomina o tym. Co gorsza, również wielu producentów po dwóch latach, a czasami nawet wcześniej, przestaje udostępniać aktualizacje. Hakerzy wykorzystują okazje, włamując się do sieci i przejmując dane użytkowników - mówi Robert Dziemianko z G DATA Software Sp. z o.o.

Napastnicy mogą buszować w domowej sieci bez wiedzy lokatorów. Domownicy nie posiadają, tak jak większość przedsiębiorstw, narzędzi do wykrywania obecności napastników w sieci. W związku z tym istnieje poważne ryzyko, że cyberprzestępcy mogą pozostawać anonimowi w domowej sieci przez długie miesiące, przejmując w tym czasie cenne dane.

Dwa oblicza phishingu

REKLAMA

Hakerzy, żeby przejąć kontrolę nad urządzeniem, nie zawsze muszą szukać luk bezpieczeństwa w oprogramowaniu. Czasami wystarczy wysłać potencjalnym ofiarom e-maila lub SMS-a z lukratywną ofertą. Odbiorcy połykają haczyk i zamiast wygrać iPhone’a, instalują na swoim urządzeniu malware. Inną, bardziej wysublimowaną metodą, jest tworzenie serwisów podszywających się pod znane marki. Ich szata graficzna jest zaprojektowana w taki sposób, że odwiedzający ją goście nie zdają sobie sprawy, że trafili na stronę phishingową. W ubiegłym roku CERT Polska zablokował aż 33 tysiące fałszywych domen.

Dalszy ciąg materiału pod wideo

Ale bywa, że internauci tracą cenne dane, a w najgorszym przypadku cyfrową tożsamość, nie z własnej winy. Portale społecznościowe, platformy handlowe, hotele, instytucje finansowe, a także placówki służby zdrowia nie zawsze potrafią należycie strzec danych swoich klientów. Jak do tej pory najbardziej spektakularny wyciek miał miejsce w ubiegłym roku, kiedy cyberprzestępcy wykradli z Facebooka 1,5 miliarda kont.

Wprawdzie zaatakowane firmy oraz instytucje są zobligowane do poinformowania klientów o zaistniałym zdarzeniu, ale nie zawsze tak się dzieje. W rezultacie internauci nie mają pojęcia, że informacje o ich kartach kredytowych, dane uwierzytelniające, bądź numery PESEL są przedmiotem handlu w Darknecie. Jakie przesłanki mogą wskazywać na to, że nasze dane znalazły się w rękach cyberprzestępców? Jak się zabezpieczyć przed takimi sytuacjami?

Właśnie zostałeś zhakowany

Firmy zajmujące się cyberbezpieczeństwem cały czas donoszą o wzroście oszustw w Internecie. Każdy, kto jest podłączony do internetu, staje się celem hakerów. Naruszenia mogą obejmować między innymi numery telefonów, hasła, dane kart kredytowych i inne dane osobowe, które umożliwiłyby przestępcom kradzież tożsamości. Im szybciej dowiemy się o tym, że wpadliśmy w sidła zastawione przez cyberprzestępców, tym łatwiej wybrnąć z kłopotów.

- Bardzo często zanim dojdzie do naruszenia danych, pojawiają się znaki ostrzegawcze. Na przykład właściciel konta, na które ktoś próbuje się włamać, otrzymuje informacje o nietypowych próbach logowania, zwłaszcza z odległych lokalizacji, na przykład z innego kraju czy kontynentu. Natomiast kiedy nie można uzyskać dostępu do konta, oznacza to, iż zostało ono zhakowane. Innym symptomem włamania na konto mogą być topniejące środki finansowe - tłumaczy Robert Dziemianko.

Ofiara ataku niekiedy otrzymuje e-maile lub SMS-y dotyczące prób logowania, resetowania hasła lub kody uwierzytelniania dwuskładnikowego (2FA), o które wcześniej nie prosiła. Poza tym w dziennikach logowania znajdują się logi z nieznanych urządzeń oraz lokalizacji.

Jeśli pojawią się jakiekolwiek wątpliwości odnośnie naruszenia konta pocztowego, warto odwiedzić witrynę https://haveibeenpwned.com. Po wejściu na stronę należy wpisać w wyszukiwarkę adresy e-mail. Witryna sprawdzi, a następnie poinformuje, czy konto pocztowe kiedykolwiek było przedmiotem ataku.

Odzyskać kontrolę

Odzyskanie kontroli nad kontem wcale nie musi być proste. Wiele zależy od tego, kto je przejął. W najgorszym scenariuszu powrót do normalności wymaga wykonania kilku czynności: od poinformowania wszystkich znajomych o zaistniałym incydencie, aż po kontakt z organami ścigania.

W pierwszym rzędzie należy się skontaktować się z właścicielem naruszonego konta. Każdy dostawca ma ustalone zasady, procedury i kroki podejmowane w celu odzyskania konta. Tego typu informacje znajdują się na stronach usługodawców, na przykład Google, Facebook.

W czasie odzyskiwania konta wykonuje się szereg czynności, a ich charakter zależy od tego, czy wciąż można uzyskać dostęp do konta. Jeśli jest to możliwe, dostawcy zazwyczaj pytają - w jaki sposób doszło do naruszenia bezpieczeństwa i sugerują podjęcie odpowiednich kroków.

Natomiast jeśli użytkownik jest pozbawiony dostępu do konta, otrzymuje serię dodatkowych pytań dotyczących na przykład poprzednich haseł, adresów e-mail czy pytań zabezpieczających. Jeśli ktoś, poza usługodawcą, twierdzi, że uzyskał dostęp do skradzionego konta i wysyła wiadomość o tym, jak można je odzyskać, należy ją zignorować, bowiem istnieje bardzo duże prawdopodobieństwo, że są to oszuści.

Odzyskanie konta za pośrednictwem firmy, w której doszło do włamania, to dopiero pierwszy krok prowadzący do odzyskania kontroli. Następnie należy się upewnić, że wszystkie używane aplikacje na smartfonie i komputerze są aktualne. Inne działania zależą od rodzaju naruszenia. Kiedy można wrócić do zhakowanego konta e-mail, warto sprawdzić ustawienia, aby upewnić się, czy nie zostały one zmanipulowane. Na przykład mogą być włączone ustawienia automatycznego przekazywania wszystkich wiadomości e-mail na inne konta.

Koniecznością jest zmiana hasła do przejętego konta i wszystkich innych kont używających tego samo hasła, a także skontaktowania się z osobami, które mogły ucierpieć w wyniku włamania. W razie potrzeby można poinformować o incydencie organy ścigania.

Najlepszym sposobem na zmniejszenie szans na włamanie jest ograniczenie powierzchni ataku. Im lepsza jest higiena online, tym mniejsza szansa na to, że użytkownik stanie się ofiarą cyberataku. Dużo bardziej bezpieczne są też osoby, które ograniczają do niezbędnego minimum dostępność danych prywatnych w Internecie. Natomiast jeśli konto zostało już raz przejęte, istnieje duże prawdopodobieństwo, że może się to wydarzyć ponownie. - wyjaśnia Robert Dziemianko.

G DATA

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Wynagrodzenie minimalne 2023 [quiz]
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/15
    Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
    od 1 stycznia i od 1 lipca
    od 1 stycznia i od 1 czerwca
    od 1 lutego i od 1 lipca
    Następne
    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Nowe prawo już działa: od 13 kwietnia przyspieszy budowa stacji ładowania samochodów elektrycznych

    W sobotę 13 kwietnia 2024 r. weszło w życie unijne rozporządzenie w sprawie rozwoju infrastruktury paliw alternatywnych – AFIR, które nakłada na państwa członkowskie obowiązek rozbudowy sieci ładowania pojazdów elektrycznych. Nowe regulacje stawiają ambitne cele przed Polską i pozostałymi krajami UE oraz stanowią milowy krok w rozwoju zeroemisyjnego transportu.

    Do 31 lipca 2024 r. możesz zdecydować, gdzie ma trafiać część składki emerytalnej

    Zakład Ubezpieczeń Społecznych informuje na swojej stronie internetowej o oknie transferowym w 2024 r. Od 1 kwietnia do 31 lipca 2024 r. ZUS otwiera kolejne okno transferowe. W tym okresie można zdecydować, gdzie ma trafiać część składki emerytalnej.

    Dla kogo będzie preferencyjny kredyt mieszkaniowy #naStart – jakie będą ograniczenia? Dopłaty tylko do rat kredytu udzielonego przed 1 stycznia 2028 r.

    Już wkrótce osoby planujące zakup własnego lokum będą mogły skorzystać z preferencyjnego kredytu mieszkaniowego #naStart. Trwają prace legislacyjne nad ustawą o „kredycie mieszkaniowym #naStart”, który zastąpi bezpieczny kredyt 2% i rodzinny kredyt mieszkaniowy. Kredyt będzie można zaciągnąć do końca 2027 r. Kto uzyska szansę na pomoc w uzyskaniu własnego mieszkania?

    1500 zł miesięcznie na dziecko od 1 października 2024 r. Taki jest plan

    9 kwietnia 2024 r. Rada Ministrów przyjęła projekt ustawy o wspieraniu rodziców w aktywności zawodowej oraz w wychowaniu dziecka „Aktywny rodzic”. Przewiduje się, że proponowane rozwiązania wejdą w życie z dniem 1 października 2024 r.

    REKLAMA

    Dwa nowe przedmioty od roku szkolnego 2024/2025 plus pierwsza pomoc w szkołach podstawowych. Jakie zmiany w ramowych planach nauczania

    Edukacja zdrowotna i obywatelska w szkołach od roku szkolnego 2024/2025. Rezygnacja z HiT. Takie zmiany zapowiada resort edukacji. 

    Zmiany w dokumentacji pracowniczej. Jednolity tekst rozporządzenia opublikowany w Dzienniku Ustaw

     Jednolity tekst rozporządzenia opublikowany w Dzienniku Ustaw. Chodzi o rozporządzenie Ministra Rodziny, Pracy i Polityki Społecznej w sprawie dokumentacji pracowniczej.

    Duży problem z kredytami hipotecznymi: WIRON w ogniu krytyki i może nie zastąpić WIBOR. Co wtedy

    Pewne jest tylko, że powinien być nowy wskaźnik referencyjny, który do końca 2027 roku całkowicie zastąpi WIBOR. Tymczasem Ministerstwo Finansów ma duże wątpliwości czy przygotowany nowy wskaźnik, WIRON, w dostatecznym stopniu chroni użytkowników, zwłaszcza zaciągających kredyty hipoteczne na rynku nieruchomości, przed ryzykami.

    Czy będzie można ubiegać się o wcześniejsze wyniki matur? Minister edukacji odpowiada

    Minister edukacji Barbara Nowacka poinformowała Rzecznika Praw Obywatelskich, że nie ma możliwości wcześniejszego przekazania wyników matur. Jednakże, dla osób planujących studia wyższe za granicą, np. w Danii czy Szwecji, możliwe jest wystawienie zaświadczenia o przystąpieniu do matury w 2024 r. Wyniki egzaminu będą znane 9 lipca.

    REKLAMA

    TVP miała zapłacić 200 tys. zł zadośćuczynienia. Teraz kwestionuje wyrok sądu

    Telewizja Polska SA w likwidacji wydała oświadczenie, w którym kwestionuje decyzję Sądu Okręgowego w Warszawie dotyczącą Fundacji Otwarty Dialog. Spółka nie zgadza się z wysokością zasądzonego zadośćuczynienia oraz formą i skalą przeprosin.

    Niższe rachunki za energię. To już oficjalne. UE przyjęła dyrektywę

    Unia Europejska oficjalnie przyjęła w piątek nową, zmienioną dyrektywę dotyczącą poprawy efektywności energetycznej budynków. Nowe przepisy mają na celu pomóc mieszkańcom Europy w obniżeniu rachunków za energię, poprawić ich jakość życia i uruchomić falę renowacji na terenie całej UE.

    REKLAMA