Die Zahl der Straftaten im Internet und der Cyberangriffe auf die Computer der Nutzer wächst jedes Jahr, aber in den meisten Fällen verwenden Kriminelle Methoden, die bereits jedem bekannt sind und vor denen man sich schützen kann. Wie schützt man sich vor Cyberangriffen?
Cyberangriff: Definition und Typen
Ein Cyberangriff ist eine gezielte Möglichkeit, das Betriebssystem zu stehlen, zu kompromittieren oder zu stören, um sowohl den PC zu deaktivieren als auch Daten zu stehlen. Cyberangriffe lassen sich in drei Arten einteilen:
- Harmlos (relativ). Dies sind Angriffe, die dem Computer keinen Schaden zufügen. Dies kann die Einführung von Spyware zum Sammeln von Informationen oder anderen Programmen sein. Die Quintessenz ist, dass die Person nicht weiß, dass der Computer infiziert ist.
- Bösartig. Dies sind jene Cyberangriffe, deren Aktionen darauf abzielen, den Betrieb von Computern und Computersystemen zu stören. In den allermeisten Fällen versucht Virensoftware, den PC mit allen Mitteln zu sabotieren, dh Daten zu zerstören, zu verschlüsseln, das Betriebssystem zu zerstören, Computer neu zu starten usw. Das Endergebnis ist Erpressung und Verlust von Einnahmen und Zeit.
- Cyber-Terrorismus. Die gefährlichste Art von Cyberangriff, bei der Versorgungsunternehmen und Regierungsdienste Opfer werden. Solche Angriffe richten sich gegen bestimmte Strukturen, deren Fehlfunktionen die Infrastruktur des Staates schwächen oder zerstören können.
Die beliebtesten Hackerangriffe und Schutzmethoden
Viren und Ransomware
In den meisten Fällen wird jede Software als PC-Virus bezeichnet, wenn sie auf den Computer und seinen Besitzer gebracht wird. In den meisten Fällen kann eine Person einen Virus bekommen, nachdem sie eine per E-Mail gesendete Datei geöffnet, einem Link zu einer ungeschützten Site gefolgt ist oder ähnliche Aktionen ausgeführt hat.
Ransomware-Viren sind spezielle Viren, die im Falle einer Infektion wichtige System- und Benutzerseiten verschlüsseln, blockieren oder verändern können. Gleichzeitig können Sie den Virus entsperren und seine Aktionen nach Eingabe des Passworts oder nach der Installation des Arzneimittels zurücksetzen. Da es sich bei dem Virus jedoch um Ransomware handelt, kann der Benutzer (wenn es nicht anders geht) erst nach der Geldüberweisung damit umgehen.
Es ist sehr einfach, sich vor solchen Viren zu schützen - Sie benötigen ein Antivirenprogramm auf Ihrem Computer, folgen Sie keinen unbekannten Links und laden Sie keine verdächtigen Dateien herunter.
PUP oder potenziell unerwünschtes Programm
PUP-Software oder potenziell unerwünschte Software umfasst Spyware, Trojaner und Adware-Viren. In den meisten Fällen wird all dies in der einen oder anderen Form zusammen mit einem vom Benutzer heruntergeladenen nützlichen Programm installiert.
PUP-Software bietet viele Möglichkeiten, von der Aufzeichnung von Tastenanschlägen und dem Scannen von Dateien bis hin zum Scannen von Daten und Lesen von Cookies.
Zum Schutz vor solchen Bedrohungen wird dem Benutzer nicht empfohlen, Anwendungen und Browsererweiterungen zu installieren oder herunterzuladen, insbesondere wenn sich die Software auf einer unzuverlässigen Webressource befindet. Bei der Installation eines Programms ist es außerdem wichtig, ausgeblendete Kontrollkästchen zu aktivieren und erweiterte Installationsoptionen zu verwenden.
Phishing
Phishing ist eine der Hacking-Methoden, die E-Mails verwendet. Eine ziemlich alte Methode, bei der sie versuchen, den Benutzer zu täuschen und durch Täuschung oder Anfragen von ihm Login- und Passwortdaten von Websites oder Diensten zu erhalten. Phishing-E-Mails können entweder einfach sein oder als offizielle Anfrage einer Bank oder eines Freundes präsentiert werden.
Auch der Schutz ist einfach – es reicht aus, niemandem Zugangs- und Passwortdaten von irgendetwas zu geben und ein E-Mail-Schutzprogramm zu installieren, um E-Mails auf Spam zu überprüfen. Es ist auch möglich, nach Möglichkeit eine Multi-Faktor-Authentifizierung einzurichten (bei der Sie nach Eingabe des Logins / Passworts einen Code, ein geheimes Wort oder eine per SMS erhaltene Nummer eingeben müssen).
Hacking-Konten
Hacker können sich vollen Zugriff auf das Konto jeder Person verschaffen, insbesondere bei einem „Frontalangriff“, bei dem eine spezielle Software einfach alle Arten von Login / Passwort-Paaren ausprobiert.
Da das Programm mit solchen Arbeiten beschäftigt ist, ist es notwendig, die Kontosperre nach einer bestimmten Menge falsch eingegebenen Passworts einzurichten. Und Sie können auch einen Schutz vor Robotern verwenden, also das reCAPTCHA-System.
Veraltete oder nicht aktualisierte Software
Und das ist schon ein ewiges Problem – viele Hacker nutzen vorhandene Schwachstellen sowohl in Webanwendungen als auch in Systemprogrammen, um an Daten zu gelangen oder Viren in fremde Computer einzuschleusen. Als Beispiel können wir uns an die Firma Equifax erinnern, die das Web-Framework Apache Struts hatte. Es wurde nicht rechtzeitig aktualisiert, was zum Diebstahl von 143 Millionen Sozialversicherungsnummern (und dies für einen Moment eine Steueridentifikationsnummer, wie unsere TIN) führte. Auch die Daten von Adressen, Kreditkarten und Führerscheinen wurden gestohlen. Und das alles aufgrund der Tatsache, dass der Schutz nicht rechtzeitig aktualisiert wurde.
Um nicht Opfer von Hackern zu werden, sollten Sie Ihre Sicherheitssoftware aktualisieren oder ein Programm herunterladen, das sich darauf konzentriert, Schwachstellen in anderen Programmen und im gesamten Betriebssystem zu finden.
SQL-Injektion
SQL ist eine Programmiersprache zur Kommunikation mit Datenbanken. Viele Server, die wichtige Inhalte für Websites hosten, verwenden SQL, um die Daten in ihren Datenbanken zu verwalten. SQL-Injection ist ein Cyberangriff, der speziell auf einen solchen Server abzielt. Mithilfe von Schadcode versuchen Hacker, mit den darauf gespeicherten Daten zu interagieren. Dies ist insbesondere dann problematisch, wenn der Server Informationen über private Clients von der Website speichert, wie Kreditkartennummern, Benutzernamen und Passwörter (Zugangsdaten) oder andere persönliche Informationen.
XSS oder Cross-Site-Scripting
Diese Art von Angriff basiert auf der Platzierung eines Virencodes auf einer Website. Dieser Code wird sofort ausgeführt, nachdem sich der Benutzer auf der Site befindet, und der Hacker kann dank seiner Aktion die vom Benutzer auf dieser Site eingegebenen Daten erhalten.
Hier hilft das Blockieren von Erweiterungen und Browser-Updates, bei denen der Browser selbst die Site scannt und den Benutzer vor den Gefahren der Internetressource warnt.
DdoS-Angriff
DdoS ist heute eine weit verbreitete Art von Cyberangriff, bei der in kurzer Zeit eine Vielzahl von Anfragen an eine bestimmte Ressource (Ressourcenserver) gesendet wird. Dadurch kann der Server so viele eingehende Anfragen nicht bewältigen, weshalb er langsamer wird und herunterfährt. Für einen guten DdoS-Angriff verwenden Hacker spezielle Zombie-Computer, die kombiniert werden, um die Anzahl der Botnet-Anfragen zu maximieren.
Cyber-Abwehrstrategie
Hier sind einige wichtige Tipps, um die Wahrscheinlichkeit eines Cyberangriffs zu minimieren:
- Auf dem Computer muss immer eine Antiviren- und Firewall-Software ausgeführt werden.
- Die Software und das Betriebssystem müssen aktualisiert werden, sobald offizielle Updates verfügbar sind.
- Wenn Sie einen Brief von einem Fremden erhalten haben und dieser Brief Anhänge enthält, sollten Sie diese nicht öffnen.
- Wenn die Internetquelle unbekannt ist, wird davon abgeraten, das Programm herunterzuladen oder zu kopieren, und Sie sollten dieses Programm auf keinen Fall ausführen.
- Beim Festlegen von Passwörtern für Internetressourcen sollten Sie mindestens 8 Zeichen lang sein, und dies müssen Groß- und Kleinbuchstaben sowie Satzzeichen und Zahlen sein.
- Es ist nicht erforderlich, für alle Sites ein einziges, selbst komplexes Passwort zu verwenden.
- Zuverlässige Unternehmen und Websites unterscheiden sich von betrügerischen durch das Vorhandensein verschlüsselter Seiten mit einer Adresse wie
- Wenn Ihr Computer oder Ihr Telefon ohne Kennwort mit dem WLAN verbunden war, sollten Sie keine Internetressourcen eingeben.
- Alle wichtigen Dateien und Dokumente sollten an einen sicheren und für andere unzugänglichen Ort kopiert werden, an dem keine Internetverbindung besteht.
All dies sind banale und einfache, aber sehr effektive Tipps, die heute angewendet werden sollten.
Statt Schlussfolgerung
Fast alle Sicherheitslücken in einem Computer werden von den Nutzern selbst erstellt, daher müssen Sie sich nur an einfache Datensicherheitsregeln im Internet halten und Ihre Antivirensoftware aktualisieren.
Natürlich unterliegen die Computer normaler Benutzer nicht der Verfolgung durch Hacker (was man nicht über Internetressourcen von Banken und Behörden mit den Daten von mehreren Millionen Benutzern sagen kann), aber das bedeutet nicht, dass einige Cyberkriminelle sie nicht hacken wollen.
