Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 12
DIGITAL TV 190
ilka aggelia
4 Απριλίου 2024 11:14

Επιθέσεις Ransomware: Τι είναι το Swatting και πώς προστίθεται στο οπλοστάσιο των επιτήδειων;

10a ransomware cisa ransomware d00fecd0

Οι επιθέσεις malware έχουν απασχολήσει την τεχνολογική κοινότητα σε μεγάλο βαθμό τα τελευταία χρόνια. Ο κυβερνοχώρος εξελίσσεται, η τεχνολογία προχωρά, ενώ πλέον το μεγαλύτερο μέρος των καθημερινών δραστηριοτήτων ενός ανθρώπου πραγματοποιείται διαδικτυακά. Η άνοδος της χρησιμότητας ηλεκτρονικών συσκευών διευκολύνει πολυάριθμες εργασίες, εντείνοντας παράλληλα τον κίνδυνο επίθεσης. Όσο πιο σημαντικές είναι οι διεργασίες που συντελούνται, τόσο περισσότερο τείνουν οι κυβερνοεγληματίες να προσπαθούν να τις εκμεταλλευτούν.

Το ransomware αποτελεί τύπο κακόβουλης επίθεσης εναντίων των χρηστών. Βασική του λειτουργία είναι να κλειδώνει και να κρυπτογραφεί αρχεία, δεδομένα, συστήματα ή ακόμα και συσκευές, καθιστώντας τα μη προσβάσιμα. Ο επιτιθέμενος απαιτεί ένα αντάλλαγμα, συνήθως στη μορφή χρηματικού ποσού, για να ελευθερώσει ό,τι κλείδωσε. Αρχεία ransomware μπορούν να διεισδύσουν στις συσκευές των χρηστών μέσω κακόβουλων links, email, αρχείων λήψης κ.ά. Πλέον, οι επιτιθέμενοι με ransomware έχουν εξελίξει το οπλοστάσιό τους. Δε βασίζονται μόνο στο κλείδωμα κρίσιμων συστημάτων και στην απειλή δημοσίευσης ευαίσθητων δεδομένων. Κάποιοι από αυτούς καταφεύγουν στις επιθέσεις swatting, προσθέτοντας ακόμη μια δυνατότητα στις μεθόδους εκβιασμού του ransomware.

Τι είναι το Swatting;

Το swatting παίρνει το όνομά του από τις αμερικανικές ομάδες ειδικών δυνάμεων SWAT (Special Weapons And Tactics). Κατά την επίθεση swatting, οι επιτιθεμενοι πραγματοποιούν ψεύτικες κλίσεις στην αστυνομία, προσποιούμενοι ότι γνωρίζουν για κάποια ένοπλη απειλή ή βόμβα στη διεύθυνση του θύματος. Ο κακόβουλος μπορεί να είναι ένα άτομο, ή οργανωμένη ομάδα. Στόχοι των επιθέσεων swatting έχουν βρεθεί σχολεία, επιχειρήσεις αλλά και αθώοι άνθρωποι.

Χαρακτηριστικό παράδειγμα αποτελεί το Fred Hutchinson Cancer Center, το οποίο δέχτηκε επίθεση ransomware και απειλές swatting τον Νοέμβριο του 2023. Αφού εξαπέλυσαν μια επίθεση ransomware, κλέβοντας αρχεία και δεδομένα των ασθενών, οι επιτιθέμενοι ζήτησαν χρηματικό αντάλλαγμα για να τα ελευθερώσουν. Για να βεβαιωθούν ότι το αίτημά τους θα πραγματοποιηθεί, απείλησαν τους ασθενείς με επιθέσεις swatting.

Τι κινδύνους κρύβει αυτή η νέα απειλή;

Στη σημερινή εποχή, τα χρηματικά αντίτιμα για τις επιθέσεις ransomware έχουν φτάσει σε εξαιρετικά υψηλά νούμερα. Ταυτόχρονα, οι κυβερνοεγληματίες χρησιμοποιούν όλο και πιο βίαια μέσα για να επιτύχουν την πληρωμή τους. Ο Brett Callow, υπεύθυνος της ανάλυσης απειλών στην εταιρεία Emsisoft, δηλώνει: «Είναι θέμα χρόνο έως ότου οι κυβερνοεπιτιθέμενοι ξεκινήσουν να χρησιμοποιούν βία στον πραγματικό κόσμο για να υποστηρίξουν το διαδικτυακό εκβιασμό».

Η δήλωση αυτή δεν απέχει από την πραγματικότητα. Σχολεία σε ολόκληρη την έκταση των Ηνωμένων Πολιτειών ταλαιπωρούνται καθημερινά από ψεύτικες απειλές για ύπαρξη όπλων κι εκρηκτικών μηχανισμών. Ταυτόχρονα, η πιθανότητα να πέσει θύμα επίθεσης κάποιος αθώος άνθρωπος αυξάνεται. Το 2017, μέλος διαδικτυακής gaming κοινότητας αποφάσισε να χρησιμοποιήσει το swatting ως μέσο εκδίκησης, με αφορμή ένα ανεκπλήρωτο στοίχημα δύο δολαρίων. Ο επιτιθέμενος έδωσε λανθασμένη διεύθυνση στις αρχές. Αυτό είχε ως αποτέλεσμα τον θάνατο ενός αθώου, ονομαζόμενου Andrew Finch, ο οποίος δεν είχε καμία ανάμειξη στη συγκεκριμένη διαδικτυακή ομάδα.

Το 2009, ο έφηβος Matthew Weigman απασχόλησε τις τοπικές αρχές και το FBI, εξαπολύοντας πολλαπλές επιθέσεις swatting. Στόχοι έγιναν τόσο κοντινοί του άνθρωποι, όσο και μέλη τις έρευνας εναντίον του. Ο Weigman κατάφερε να επιτεθεί στο Verizon Network, λαμβάνοντας τα στοιχεία ενός από τους βασικούς ερευνητές στην υπόθεσή του. Με αφορμή αυτό, και άλλα περιστατικά swatting, δημιουργήθηκε το 2015 το Interstate Swatting Hoax Act. Μια νέα προσθήκη στο σύνταγμα, η οποία καθιστούσε κάθε ψεύτικη κλήση για ένοπλη απειλή ή εκρηκτικό μηχανισμό παράνομη, και τιμωρούμενη με φυλάκιση.

Προστασία απέναντι στο κυβερνοέγκλημα

Οι επιθέσεις ransomware και swatting έχουν θέσει στο στόχαστρο τόσο μεμονωμένους χρήστες, όσο και ιδρύματα και οργανισμούς. Η ολοκληρωμένη προστασία ενάντια στις κακόβουλες αυτές επιθέσεις είναι καίριας σημασίας και πρέπει να πραγματοποιείται τόσο σε ατομικό όσο και σε επαγγελματικό επίπεδο. Η Bitdefender, Παγκόσμιος Ηγέτης στο Cyber Security, αναγνωρίζει τον ανερχόμενο κίνδυνο των επιθέσεων swatting και προσφέρει άμεση και πολυεπίπεδη προστασία για όλα τα συστήματα.

Για τις προσωπικές συσκευές και την ασφάλεια των ατομικών σας λογαριασμών, το Bitdefender Premium Security προσφέρει ολοκληρωμένη προστασία δεδομένων σε πραγματικό χρόνο, αξιολόγηση ευπαθειών, απεριόριστη χρήση VPN και Password Manager. Η νέα επέκταση του Anti-tracker μπορεί να μπλοκάρει τους trackers από τη συλλογή προσωπικών δεδομένων, που μπορούν να χρησιμοποιηθούν σε ransomware και swatting επιθέσεις.

Στον εταιρικό χώρο, η Bitdefender προσφέρει τεχνολογίες αιχμής με το Bitdefender GravityZone Business Security Premium θωρακίζει τα endpoint της επιχείρησης προσφέροντας συνεχή αξιολόγηση των απειλών σε μια ευκατανόητη λίστα προτεραιοτήτων. Αξιοποιεί τόσο τη μηχανική μάθηση, όσο και Τεχνητή Νοημοσύνη για την αυτοματοποίηση ενεργειών, άμεση αντιμετώπιση και έγκαιρο εντοπισμό των επιθέσεων σε πρώιμο στάδιο, προτού αποτελέσουν απειλή.

ΠΗΓΗ: https://bitdefender.gr/blog/epitheseis-ransomware-ti-einai-to-swatting/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Σεπτέμβριος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Σεπτεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμ...
Πυρανίχνευση και Πυροπροστασία
Η προστασία των επαγγελματικών κτιρίων από διάφορες καταστροφές αποτελεί έναν μικρό «πονοκέφαλο» για τον κάθε επιχειρηματία ή ιδιοκτήτη, διότι πρέπει να ακολουθηθεί πιστά η ειδική ελληνική νομοθεσ...
CRETA ELECTRONIX 2024
Μετά την τεράστια επιτυχία των κλαδικών εκθέσεων Salonica Electronix 2023 και Athens Electronix 2024, που πραγματοποιήθηκαν για τρίτη φορά σε Θεσσαλονίκη και Αθήνα, αντίστοιχα, και έσπασαν κάθε ρε...
IoT σε ξενοδοχειακές μονάδες
Στον τομέα της φιλοξενίας, η ευημερία του προσωπικού, η διασφάλιση των περιουσιακών στοιχείων και η ασφάλεια των επισκεπτών, είναι οι τρεις λέξεις κλειδί για την επιτυχία. Σήμερα, το τεχνολογικό τ...
Η είσοδος στα γήπεδα «μπαίνει» στην ψηφιακή εποχή
Στην Ελλάδα, η παρακολούθηση ενός αγώνα ποδοσφαίρου ή καλαθοσφαίρισης είναι μία αρκετά έντονη δραστηριότητα για τους φιλάθλους, αλλά και για όσους απλά ενδιαφέρονται για το θέαμα. Παρόλο που και ο...
Video Analytics σε αεροδρόμια
Τα αεροπορικά ταξίδια είναι ένας από τους ταχύτερους και πιο αποτελεσματικούς τρόπους ταξιδιού παγκοσμίως. Καθημερινά πραγματοποιούνται περισσότερες από 100.000 εμπορικές πτήσεις και ως εκ τούτου ...
Uniview Wise-ISP
Η εξέλιξη της τεχνολογίας νυχτερινής προβολής έως και την 4η γενιά στα συστήματα βιντεοεπιτήρησης προκύπτει κυρίως, μέσα από βελτιώσεις του υλικού. Ωστόσο, γνωστά προβλήματα, όπως η χαμηλή φωτεινό...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, Τεύχος 13
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος 13 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σ...
AI κάμερες και καταγραφικά
Σε μια εποχή που προσδιορίζεται από την ταχεία τεχνολογική πρόοδο και εξέλιξη, η τεχνητή νοημοσύνη λειτουργεί ως game changer, επαναπροσδιορίζοντας τον κλάδο της ασφάλειας, πόσω μάλλον αυτόν της β...
Hikvision Smart Hybrid
Οι συμβατικές υπέρυθρες κάμερες παρέχουν ασπρόμαυρες εικόνες, συνήθως με αποτέλεσμα την απώλεια κρίσιμων λεπτομερειών. Από την άλλη, οι κάμερες με ενσωματωμένο white light (λευκό φωτισμό) μπορεί ν...
Cubis VMS
Το λογισμικό Cubis VMS αποτελεί μια προηγμένη λύση για την παρακολούθηση και διαχείριση του καταγεγραμμένου βίντεο από τις κάμερες ασφαλείας σας και έρχεται με καινοτόμες λειτουργίες, σχεδιασμένες...
Ruijie-Reyee Cloud AI Heatmap
Μια κύρια παροχή που χρειαζόμαστε όλοι όσον αφορά στην εργασία μας, είτε αυτή είναι στο εξ αποστάσεως, στο σπίτι, το γραφείο ή σε κάποιον ενοικιαζόμενο - προσωρινό επαγγελματικό χώρο, δεν είναι πλ...
Οι μεγαλύτερες τάσεις CCTV για το 2024
Στον κόσμο της βιντεοεπιτήρησης παρατηρείται ραγδαία εξέλιξη την τελευταία δεκαετία, με τις καινοτομίες στην τεχνολογία να έχουν διαδραματίσει σπουδαίο ρόλο στην εν λόγω ανάπτυξη. Ταυτόχρονα, ο το...
Ανίχνευση Ομοιότητας
Σήμερα, όλο και περισσότερες εταιρείες αποκτούν μεγαλύτερη αξία εφαρμόζοντας στα συστήματα παρακολούθησης βίντεο που χρησιμοποιούν λογισμικά ανάλυσης βίντεο βασισμένα σε τεχνητή νοημοσύνη. Οι εν λ...
Αναβάθμιση του χρηματοπιστωτικού τομέα
Οι τράπεζες και τα χρηματοπιστωτικά ιδρύματα αποτελούν σημαντικό κομμάτι της καθημερινότητάς μας, καθώς πρόκειται για εγκαταστάσεις όπου φυλάσσονται μετρητά και άλλα τιμαλφή σε μεγάλες ποσότητες. ...