Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 10
DIGITAL TV 187
4 Απριλίου 2024 11:14

Επιθέσεις Ransomware: Τι είναι το Swatting και πώς προστίθεται στο οπλοστάσιο των επιτήδειων;

10a ransomware cisa ransomware d00fecd0

Οι επιθέσεις malware έχουν απασχολήσει την τεχνολογική κοινότητα σε μεγάλο βαθμό τα τελευταία χρόνια. Ο κυβερνοχώρος εξελίσσεται, η τεχνολογία προχωρά, ενώ πλέον το μεγαλύτερο μέρος των καθημερινών δραστηριοτήτων ενός ανθρώπου πραγματοποιείται διαδικτυακά. Η άνοδος της χρησιμότητας ηλεκτρονικών συσκευών διευκολύνει πολυάριθμες εργασίες, εντείνοντας παράλληλα τον κίνδυνο επίθεσης. Όσο πιο σημαντικές είναι οι διεργασίες που συντελούνται, τόσο περισσότερο τείνουν οι κυβερνοεγληματίες να προσπαθούν να τις εκμεταλλευτούν.

Το ransomware αποτελεί τύπο κακόβουλης επίθεσης εναντίων των χρηστών. Βασική του λειτουργία είναι να κλειδώνει και να κρυπτογραφεί αρχεία, δεδομένα, συστήματα ή ακόμα και συσκευές, καθιστώντας τα μη προσβάσιμα. Ο επιτιθέμενος απαιτεί ένα αντάλλαγμα, συνήθως στη μορφή χρηματικού ποσού, για να ελευθερώσει ό,τι κλείδωσε. Αρχεία ransomware μπορούν να διεισδύσουν στις συσκευές των χρηστών μέσω κακόβουλων links, email, αρχείων λήψης κ.ά. Πλέον, οι επιτιθέμενοι με ransomware έχουν εξελίξει το οπλοστάσιό τους. Δε βασίζονται μόνο στο κλείδωμα κρίσιμων συστημάτων και στην απειλή δημοσίευσης ευαίσθητων δεδομένων. Κάποιοι από αυτούς καταφεύγουν στις επιθέσεις swatting, προσθέτοντας ακόμη μια δυνατότητα στις μεθόδους εκβιασμού του ransomware.

Τι είναι το Swatting;

Το swatting παίρνει το όνομά του από τις αμερικανικές ομάδες ειδικών δυνάμεων SWAT (Special Weapons And Tactics). Κατά την επίθεση swatting, οι επιτιθεμενοι πραγματοποιούν ψεύτικες κλίσεις στην αστυνομία, προσποιούμενοι ότι γνωρίζουν για κάποια ένοπλη απειλή ή βόμβα στη διεύθυνση του θύματος. Ο κακόβουλος μπορεί να είναι ένα άτομο, ή οργανωμένη ομάδα. Στόχοι των επιθέσεων swatting έχουν βρεθεί σχολεία, επιχειρήσεις αλλά και αθώοι άνθρωποι.

Χαρακτηριστικό παράδειγμα αποτελεί το Fred Hutchinson Cancer Center, το οποίο δέχτηκε επίθεση ransomware και απειλές swatting τον Νοέμβριο του 2023. Αφού εξαπέλυσαν μια επίθεση ransomware, κλέβοντας αρχεία και δεδομένα των ασθενών, οι επιτιθέμενοι ζήτησαν χρηματικό αντάλλαγμα για να τα ελευθερώσουν. Για να βεβαιωθούν ότι το αίτημά τους θα πραγματοποιηθεί, απείλησαν τους ασθενείς με επιθέσεις swatting.

Τι κινδύνους κρύβει αυτή η νέα απειλή;

Στη σημερινή εποχή, τα χρηματικά αντίτιμα για τις επιθέσεις ransomware έχουν φτάσει σε εξαιρετικά υψηλά νούμερα. Ταυτόχρονα, οι κυβερνοεγληματίες χρησιμοποιούν όλο και πιο βίαια μέσα για να επιτύχουν την πληρωμή τους. Ο Brett Callow, υπεύθυνος της ανάλυσης απειλών στην εταιρεία Emsisoft, δηλώνει: «Είναι θέμα χρόνο έως ότου οι κυβερνοεπιτιθέμενοι ξεκινήσουν να χρησιμοποιούν βία στον πραγματικό κόσμο για να υποστηρίξουν το διαδικτυακό εκβιασμό».

Η δήλωση αυτή δεν απέχει από την πραγματικότητα. Σχολεία σε ολόκληρη την έκταση των Ηνωμένων Πολιτειών ταλαιπωρούνται καθημερινά από ψεύτικες απειλές για ύπαρξη όπλων κι εκρηκτικών μηχανισμών. Ταυτόχρονα, η πιθανότητα να πέσει θύμα επίθεσης κάποιος αθώος άνθρωπος αυξάνεται. Το 2017, μέλος διαδικτυακής gaming κοινότητας αποφάσισε να χρησιμοποιήσει το swatting ως μέσο εκδίκησης, με αφορμή ένα ανεκπλήρωτο στοίχημα δύο δολαρίων. Ο επιτιθέμενος έδωσε λανθασμένη διεύθυνση στις αρχές. Αυτό είχε ως αποτέλεσμα τον θάνατο ενός αθώου, ονομαζόμενου Andrew Finch, ο οποίος δεν είχε καμία ανάμειξη στη συγκεκριμένη διαδικτυακή ομάδα.

Το 2009, ο έφηβος Matthew Weigman απασχόλησε τις τοπικές αρχές και το FBI, εξαπολύοντας πολλαπλές επιθέσεις swatting. Στόχοι έγιναν τόσο κοντινοί του άνθρωποι, όσο και μέλη τις έρευνας εναντίον του. Ο Weigman κατάφερε να επιτεθεί στο Verizon Network, λαμβάνοντας τα στοιχεία ενός από τους βασικούς ερευνητές στην υπόθεσή του. Με αφορμή αυτό, και άλλα περιστατικά swatting, δημιουργήθηκε το 2015 το Interstate Swatting Hoax Act. Μια νέα προσθήκη στο σύνταγμα, η οποία καθιστούσε κάθε ψεύτικη κλήση για ένοπλη απειλή ή εκρηκτικό μηχανισμό παράνομη, και τιμωρούμενη με φυλάκιση.

Προστασία απέναντι στο κυβερνοέγκλημα

Οι επιθέσεις ransomware και swatting έχουν θέσει στο στόχαστρο τόσο μεμονωμένους χρήστες, όσο και ιδρύματα και οργανισμούς. Η ολοκληρωμένη προστασία ενάντια στις κακόβουλες αυτές επιθέσεις είναι καίριας σημασίας και πρέπει να πραγματοποιείται τόσο σε ατομικό όσο και σε επαγγελματικό επίπεδο. Η Bitdefender, Παγκόσμιος Ηγέτης στο Cyber Security, αναγνωρίζει τον ανερχόμενο κίνδυνο των επιθέσεων swatting και προσφέρει άμεση και πολυεπίπεδη προστασία για όλα τα συστήματα.

Για τις προσωπικές συσκευές και την ασφάλεια των ατομικών σας λογαριασμών, το Bitdefender Premium Security προσφέρει ολοκληρωμένη προστασία δεδομένων σε πραγματικό χρόνο, αξιολόγηση ευπαθειών, απεριόριστη χρήση VPN και Password Manager. Η νέα επέκταση του Anti-tracker μπορεί να μπλοκάρει τους trackers από τη συλλογή προσωπικών δεδομένων, που μπορούν να χρησιμοποιηθούν σε ransomware και swatting επιθέσεις.

Στον εταιρικό χώρο, η Bitdefender προσφέρει τεχνολογίες αιχμής με το Bitdefender GravityZone Business Security Premium θωρακίζει τα endpoint της επιχείρησης προσφέροντας συνεχή αξιολόγηση των απειλών σε μια ευκατανόητη λίστα προτεραιοτήτων. Αξιοποιεί τόσο τη μηχανική μάθηση, όσο και Τεχνητή Νοημοσύνη για την αυτοματοποίηση ενεργειών, άμεση αντιμετώπιση και έγκαιρο εντοπισμό των επιθέσεων σε πρώιμο στάδιο, προτού αποτελέσουν απειλή.

ΠΗΓΗ: https://bitdefender.gr/blog/epitheseis-ransomware-ti-einai-to-swatting/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Κυκλοφορεί το Security Report Απριλίου

    Κυκλοφορεί το Security Report Απριλίου

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Απριλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές π...
  • Athens Electronix 2024

    Athens Electronix 2024

    Με τεράστια επιτυχία ολοκληρώθηκε η Athens Electronix 2024, η μεγαλύτερη έκθεση της χρονιάς στην πρωτεύουσα, η οποία διοργανώθηκε από την Libra Press στον Πολυχώρο Εκδηλώσεων Δαΐς, στις 2 και 3 Μα...
  • Διευθυνσιοδοτούμενα συστήματα πυρανίχνευσης της Satel

    Διευθυνσιοδοτούμενα συστήματα πυρανίχνευσης της Satel

    Με μεγάλη επιτυχία ολοκληρώθηκε ένα ακόμα σεμινάριο που διοργάνωσε η ARK Academy στις εγκαταστάσεις της στον Ταύρο, την Πέμπτη, 29 Φεβρουαρίου, με θέμα τα συστήματα διευθυνσιοδοτούμενης πυρανίχνευ...
  • Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;

    Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;

    Ο κατασκευαστικός κλάδος, ακρογωνιαίος λίθος της αστικής ανάπτυξης και γενικότερα της οικονομίας, υφίσταται σημαντικές αλλαγές τα τελευταία χρόνια. Στο επίκεντρο αυτών των αλλαγών, βρίσκεται για μ...
  • Lenkeng AV transmitters

    Lenkeng AV transmitters

    H Lenkeng ιδρύθηκε το 2004 στην Κίνα και είναι ένας από τους κορυφαίους παγκόσμιους κατασκευαστές συστημάτων video transmission, παράγοντας ποιοτικά και καινοτόμα προϊόντα, που ακολουθούν τα τελευ...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Cyprus, τεύχος 11

    Security Cyprus, τεύχος 11

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σε κάθε τεχνικό, ηλεκτρονικό ή ...
  • Dahua Insider

    Dahua Insider

    Βελτιωμένη γενιά Access Controller με νέες δυνατότητες και λειτουργίες Ο νέος Insider Access Controller της Dahua, ASC3202B, έρχεται να γίνει η «καρδιά» της εγκατάστασήςμας. Ενσωματώνει Web Int...
  • Security TOP 50

    Security TOP 50

    Η κατάταξη των εταιρειών Security, που δημοσιεύει κάθε χρόνο στην επίσημη ιστοσελίδα του το περιοδικό asmag.com, είναι πλέον διαθέσιμη! Το asmag.com, που σε συνεργασία με κορυφαία στελέχη του κλάδ...
  • PIAM 2.0

    PIAM 2.0

    Το PIAM (Physical Identity and Access Management), που αναφέρεται στον έλεγχο πρόσβασης και σημαίνει διαχείριση της φυσικής ταυτότητας και της πρόσβασης, είναι στην πραγματικότητα ένα σύστημα που ...
  • Body worn κάμερες: Ξεκινά η πιλοτική εφαρμογή τους το 2024 στη χώρα μας

    Body worn κάμερες: Ξεκινά η πιλοτική εφαρμογή τους το 2024 στη χώρα μας

    Οι body worn κάμερες, που κατά βάση χρησιμοποιούνται από τις αρχές επιβολής του νόμου, μπορούν μεταξύ άλλων να τοποθετηθούν στις στολές των αστυνομικών και έχουν αποδειχθεί ιδιαίτερα χρήσιμες,...
  • Πώς επηρεάζονται οι αγοραστικές συνήθειες του καταναλωτικού κοινού από τα δεδομένα

    Πώς επηρεάζονται οι αγοραστικές συνήθειες του καταναλωτικού κοινού από τα δεδομένα

    Η ικανότητα συλλογής, ανάλυσης και εξαγωγής πληροφοριών / δεδομένων από πολλαπλές πηγές μπορεί να έχει άμεσο θετικό αντίκτυπο για μία επιχείρηση, κάτι που γίνεται καλύτερα αντιληπτό όταν εξετάζουμ...
  • Πρωτόκολλο DALI

    Πρωτόκολλο DALI

    Το πρωτόκολλο επικοινωνίας φωτιστικών ασφαλείας DALI (Digital Addressable Lighting Interface) αναδεικνύει μια νέα εποχή στον χώρο της τεχνολογίας φωτισμού, προσφέροντας εξελιγμένες δυνατότητες ελέ...
  • Ajax Special Event: Νέα προϊόντα και λύσεις στην 5η κατά σειρά virtual παρουσίαση!

    Ajax Special Event: Νέα προϊόντα και λύσεις στην 5η κατά σειρά virtual παρουσίαση!

    Το 5ο κατά σειρά εικονικό event της Ajax Systems ολοκληρώθηκε με τεράστια επιτυχία στις 20 Οκτωβρίου του 2023! Για μία ακόμα χρονιά, η εταιρεία άνοιξε τα χαρτιά της ανακοινώνοντας νέες αλλαγές στο...
  • Ο ρόλος των καμερών ασφαλείας στο industry 4.0

    Ο ρόλος των καμερών ασφαλείας στο industry 4.0

    Πριν από το 2014, ο όρος αναζήτησης «industry 4.0» στο Google ήταν πρακτικά ανύπαρκτος. Αυτό έπαψε να ισχύει από το 2019, όπου το 68% των ερωτηθέντων μιας παγκόσμιας έρευνας που πραγματοποίησε η M...