Στις μέρες μας η ασφαλής πλοήγηση και χρήση του διαδικτύου αποτελεί μείζον ζήτημα, καθώς έχει καταντήσει «προέκταση του χεριού» λόγω της πανδημίας. Έτσι, η συχνότερη αυτή εντρύφηση με το διαδίκτυο προκάλεσε τη φαντασία των επιτήδειων αγυρτών στην εξαπάτηση για επίκαιρα θέματα. Έχουν καταγραφεί αστρονομικά ποσοστά παραβιάσεων των δεδομένων σε ιατρικές μονάδες του εξωτερικού, κάτι που οφείλει να παρακινήσει τους οργανισμούς στην εφαρμογή ισχυρότερων μέτρων προστασίας των εργαζομένων και των δικτύων τουςΣτις μέρες μας η ασφαλής πλοήγηση και χρήση του διαδικτύου αποτελεί μείζον ζήτημα, καθώς έχει καταντήσει «προέκταση του χεριού» λόγω της πανδημίας. Έτσι, η συχνότερη αυτή εντρύφηση με το διαδίκτυο προκάλεσε τη φαντασία των επιτήδειων αγυρτών στην εξαπάτηση για επίκαιρα θέματα. Έχουν καταγραφεί αστρονομικά ποσοστά παραβιάσεων των δεδομένων σε ιατρικές μονάδες του εξωτερικού, κάτι που οφείλει να παρακινήσει τους οργανισμούς στην εφαρμογή ισχυρότερων μέτρων προστασίας των εργαζομένων και των δικτύων τους.

Οι οργανισμοί υγείας είναι οι μεγαλύτεροι στόχοι σε περιόδους υγειονομικών κρίσεων και οι ήδη ισχύοντες δικλείδες ασφαλείας που χρησιμοποιούν έχουν αποδειχθεί αναποτελεσματικοί. Οι περισσότερες συνεδρίες με τους ασθενείς γίνονται μέσα από πλατφόρμες όπως το Zoom, Skype και FaceTime κάτι που καθιστά τρωτούς όλους τους συμμετέχοντες. Η ευαλωτότητα αυτή οφείλεται εν μέρει στη χρήση απαρχαιωμένου λογισμικού για τον έλεγχο των ιατρικών συσκευών μέσα στα νοσοκομεία, μιας και το Ίντερνετ των Πραγμάτων αξιοποιείται ευρέως για την αποθήκευση ή παρακολούθηση των στοιχείων των ασθενών.

Η πρόσβαση στα στοιχεία των ασθενών αποτελεί τη πιο κερδοφόρα επιχείρηση για τους εγκληματίες του κυβερνοχώρου, καθώς οι πληροφορίες αυτές αξίζουν 10 με 20 φορές περισσότερο από τα στοιχεία των πιστωτικών καρτών, με σημείο πώλησης το dark web. Οι παραβιάσεις αυτές εκθέτουν τη σχέση γιατρού και ασθενή, ενώ δυσχεραίνουν τη παροχή ιατρικής βοήθειας στο κοινό, με αντίκτυπο στα οικονομικά και τη φήμη του νοσοκομείου.

Σε ένα πιο προσωπικό επίπεδο, οι περισσότεροι άνθρωποι δουλεύουν εξ αποστάσεως και περνούν τον περισσότερο χρόνο τους στο σπίτι ή είναι άνεργοι λόγω της κατάστασης, κάτι που επιβαρύνει τη ψυχική τους υγεία και προκαλεί άγχος και μια γενικότερη ανησυχία. Οι απατεώνες πατάνε πάνω σε αυτό με την αποστολή ψεύτικων μηνυμάτων ή τη δημιουργία ιστοσελίδων που μιμούνται τις κρατικές αρχές. Έτσι, παρατηρούνται φαινόμενα εξαπάτησης από υποκλοπή στοιχείων μέχρι τη δωρεά για ψεύτικους φιλανθρωπικούς σκοπούς. Είναι απαραίτητο, λοιπόν, για τη διαφύλαξη των χρημάτων και των προσωπικών στοιχείων τους καθενός να γίνεται έλεγχος του αποστολέα των ύποπτων αυτών μηνυμάτων και των συνδέσμων που είναι συνημμένοι σε αυτά καθώς επίσης να διασταυρώνονται οι πληροφορίες πριν τη δωρεά χρημάτων σε φιλανθρωπικές δράσεις.

Υπάρχουν, ωστόσο, πρακτικές τεχνικές για τη μετρίαση ή την αποτροπή των ηλεκτρονικών επιθέσεων. Όσοι δουλεύουν από το σπίτι καλούνται να:

Χρησιμοποιούν εικονικό ιδιωτικό δίκτυο (VPN).
Έτσι εξασφαλίζεται η εμπιστευτικότητα και η ακεραιότητα του χρήστη, ενώ επιτρέπει την ασφαλέστερη πλοήγηση στο διαδίκτυο.

Ενεργοποιούν τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA).
Με τον τρόπο αυτό επιτυγχάνεται ασφαλέστερη είσοδος και επικοινωνία με το δίκτυο της εταιρίας, ενώ αποτρέπει τη κλοπή στοιχείων με τη μέθοδο ωμής βίας.

Ανανεώσουν τo anti-malware και το λογισμικό όλων των συσκευών τους.
Έτσι θα μπορούν να είναι λιγότερο ευάλωτοι σε επιθέσεις έχοντας τη τελευταία έκδοση της συσκευής τους.

Διαχωρίσουν το δίκτυο ανάλογα με τις συσκευές.
Σε περίπτωση που υπάρξει ηλεκτρονική επίθεση, η διαίρεση αυτή αποτρέπει τη διακινδύνευση όλων των συσκευών που είναι συνδεδεμένες σε αυτό.

Εκπαιδευτούν σε θέματα διαδικτυακής ασφάλειας.
Η ευαισθητοποίηση των εργαζομένων σε θέματα κυβερνοασφάλειας μπορεί να μειώσει τον κίνδυνο από κακόβουλες ηλεκτρονικές ενέργειες προς τους ίδιους αλλά και την εταιρία.

Καθώς η κοινωνία εξαρτάται ολοένα και περισσότερο στη τεχνολογία, γίνεται αυτομάτως περισσότερο ευάλωτη στο ηλεκτρονικό έγκλημα. Για να επιβιώσει η μαύρη ηλεκτρονική αγορά και το έγκλημα, η διαφθορά προσαρμόζεται και επενδύει σε νέες τεχνικές οι οποίες μάλιστα λόγω οικονομικών και εκπαιδευτικών ελλειμάτων καρποφορούν. Αντίστοιχα η κοινωνία γνωρίζοντας τον εχθρό και τις καινούριες του τακτικές οφείλει να αμυνθεί με τα κατάλληλα μέσα. Καλώς ή κακώς, η ψηφιακή εποχή γίνεται ολοένα και πιο χειροπιαστή και εφόσον η καθημερινότητα αποκτά και μια ψηφιακή πλευρά, είναι πρέπον να προστατεύεται καταλλήλως.

Πηγή: https://www.csii.gr/i-psifiaki-ygeia-apeileitai-perissotero-kata-ti-pandimia/

Έξαρση σημείωσε το παγκόσμιο ψηφιακό έγκλημα στη διάρκεια του 2021, με τις κυβερνοεπιθέσεις να αυξάνονται κατά 40% σε σχέση με το 2020. Οι επιθέσεις, που εκμεταλλεύονται τη συγκυρία της πανδημίας, είχαν την τιμητική τους, με τους κυβερνοεγκληματίες να διπλασιάζουν τη δραστηριότητά τους, εκμεταλλευόμενοι χώρες που αντιμετωπίζουν νέες μεταλλάξεις ή αλλάζουν τη διαχείριση των συνόρων τους, με κύριο όχημα τους πωλητές πλαστών πιστοποιητικών εμβολίων στο dark web.Έξαρση σημείωσε το παγκόσμιο ψηφιακό έγκλημα στη διάρκεια του 2021, με τις κυβερνοεπιθέσεις να αυξάνονται κατά 40% σε σχέση με το 2020. Οι επιθέσεις, που εκμεταλλεύονται τη συγκυρία της πανδημίας, είχαν την τιμητική τους, με τους κυβερνοεγκληματίες να διπλασιάζουν τη δραστηριότητά τους, εκμεταλλευόμενοι χώρες που αντιμετωπίζουν νέες μεταλλάξεις ή αλλάζουν τη διαχείριση των συνόρων τους, με κύριο όχημα τους πωλητές πλαστών πιστοποιητικών εμβολίων στο dark web.

Σε αυτό το περιβάλλον, όλο και περισσότερες επιχειρήσεις και οργανισμοί, στη διάρκεια του 2021, ήρθαν αντιμέτωποι με περιστατικά κυβερνοεπιθέσεων. Σύμφωνα με την Check Point Research, 1 στους 61 οργανισμούς επηρεάζονταν από ransomware κάθε εβδομάδα στη διάρκεια του 2021.

“Καθώς οι οργανισμοί προσπαθούν να ανακάμψουν μέσα στην πανδημία, είναι σημαντικό να δίνουν σημασία στην ασφάλεια στον κυβερνοχώρο κατά τον προγραμματισμό τους για το επόμενο έτος”, αναφέρει η εταιρεία, απαριθμώντας τα βασικά περιστατικά και διδάγματα στον κυβερνοχώρο το 2021.

Στη διάρκεια του έτους, υπήρξε παγκόσμια αύξηση στα πλαστά έγγραφα εμβολιασμού σχετικά με τον COVID-19, με τη ζήτηση για πλαστά πιστοποιητικά να εκτοξεύεται τις τελευταίες εβδομάδες του χρόνου. Ο αριθμός των πωλητών πλαστών πιστοποιητικών αυξήθηκε κατά 10 φορές από τον Αύγουστο έως τον Σεπτέμβριο.

“Καθώς όλο και περισσότερες χώρες εφάρμοσαν πολιτικές επίδειξης πιστοποιητικού εμβολιασμού βγαίνοντας από το lockdown, η ζήτηση για πλαστά πιστοποιητικά αυξάνει. Οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται αυτές τις εξελίξεις που σχετίζονται με την πανδημία για προσωπικό όφελος, όπως αποδεικνύεται από αναφορές για πλαστά πιστοποιητικά εμβολίων που προηγουμένως πωλούνταν για $80-$100 στο dark web.

Ζωτικής σημασίας υποδομές
Σε όλο τον κόσμο, οι κυβερνοεγκληματικές οργανώσεις αύξησαν τις επιθέσεις σε βασικές υπηρεσίες και κυβερνητικούς φορείς, όπως οι μεταφορές και η εκπαίδευση. Ένα παράδειγμα της κλίμακας και του κινδύνου αυτών των περιστατικών είναι οι κυβερνοεπιθέσεις στο σιδηροδρομικό σύστημα του Ιράν, που είχαν ως αποτέλεσμα τη διακοπή των δρομολογίων.

Το περιστατικό χρησίμευσε ως μια σημαντική έκκληση προς τις κυβερνήσεις, παγκοσμίως, να αυξήσουν προληπτικά την ασφάλεια των κρίσιμων κρατικών υποδομών, αφού η διαδικασία επαναφοράς από κυβερνοεπίθεση αυτής της εμβέλειας είναι περίπλοκη και μπορεί να είναι χρονοβόρα.

Ανάλογα στην Αυστραλία, η ενημέρωση κρατήθηκε “όμηρος”, καθώς ένας σημαντικός εκδότης δέχτηκε μεγάλο πλήγμα από μια κυβερνοεπίθεση, που προκάλεσε την διακοπή των εκπομπών του. Όσον αφορά στον δημόσιο τομέα, οι επιτιθέμενοι πραγματοποίησαν μια κυβερνοεπίθεση στο Υπουργείο Παιδείας της Αυστραλίας στην αρχή της νέας σχολικής περιόδου, η πρώτη σε καθεστώς lockdown, δημιουργώντας έντονο πρόβλημα στο προσωπικό, τους γονείς και τους μαθητές.

“Ζούμε σήμερα σε μια εποχή, όπου οι υποδομές ζωτικής σημασίας μπορούν εύκολα να δεχθούν πλήγμα σε οποιαδήποτε γωνιά του κόσμου. Αυτό που είναι πιο ανησυχητικό είναι ότι τις περισσότερες φορές, πιθανότατα αυτά τα περιστατικά μπορούν να προληφθούν”, τονίζουν οι αναλυτές της εταιρείας.

Υβριδικοί χώροι εργασίας
Μία από τις βασικές προκλήσεις, που αντιμετώπισαν το 2021 οι οργανισμοί ανά τον κόσμο, ήταν οι κυβερνοεπιθέσεις λόγω του υβριδικού εργασιακού περιβάλλοντος. Οι εγκληματίες του κυβερνοχώρου έχουν πλήρη επίγνωση του χρονοδιαγράμματος που μπορεί να χρειαστούν οι βιομηχανίες για να εντοπίσουν και να ανακάμψουν από πιθανή επίθεση.

Ρεαλιστικά μπορεί να χρειαστούν μέρες, εβδομάδες, ακόμη και μήνες για να επιδιορθωθούν τα τρωτά σημεία, εάν οι οργανισμοί δεν διαθέτουν τις κατάλληλες πολιτικές ασφαλείας και τις υποδομές. “Η ουσία είναι ότι ο υβριδικός χώρος εργασίας είναι, πλέον, πολύ μεγάλο μέρος της καθημερινότητας μας και οι επαγγελματίες πληροφορικής και οι εργαζόμενοι πρέπει να εντείνουν τη διασφάλιση ότι κάθε τελικό σημείο είναι ασφαλές”, καταλήγουν οι αναλυτές.

Πηγή: http://www.sepe.gr/gr/research-studies/article/19176115/kata-40-auxithikan-to-2021-oi-kuvernoepitheseis-en-meso-pandimias/

Όλοι γνωρίζουμε την ιστορία του Δούρειου Ίππου, όμως γνωρίζουμε όλοι για το κακόβουλο λογισμικό του Δούρειου Ίππου (Trojan Horse); Το Trojan Horse είναι ένας γενικός όρος που περιγράφει ένα είδος κακόβουλου λογισμικού το οποίο χρησιμοποιεί τεχνικές παραλλαγής για να αποκρύψει τον πραγματικό του σκοπό. Δηλαδή, διεισδύει στον υπολογιστή μεταμφιεσμένο και μετά προκαλεί χάος στο σύστημα. Τα Trojans χρησιμοποιούνται για να ανοίξουν “κερκόπορτες” σε ένα σύστημα με σκοπό οι εισβολείς να αποκτήσουν τον έλεγχο της “μολυσμένης” συσκευής.

Όλοι γνωρίζουμε την ιστορία του Δούρειου Ίππου, όμως γνωρίζουμε όλοι για το κακόβουλο λογισμικό του Δούρειου Ίππου (Trojan Horse); Το Trojan Horse είναι ένας γενικός όρος που περιγράφει ένα είδος κακόβουλου λογισμικού το οποίο χρησιμοποιεί τεχνικές παραλλαγής για να αποκρύψει τον πραγματικό του σκοπό. Δηλαδή, διεισδύει στον υπολογιστή μεταμφιεσμένο και μετά προκαλεί χάος στο σύστημα. Τα Trojans χρησιμοποιούνται για να ανοίξουν “κερκόπορτες” σε ένα σύστημα με σκοπό οι εισβολείς να αποκτήσουν τον έλεγχο της “μολυσμένης” συσκευής. Κάθε είδος κάνει μια συγκεκριμένη δουλειά: κλοπή κωδικών, προσωπικών πληροφοριών, τραπεζικών στοιχείων και πληροφοριών πιστωτικών καρτών, έλεγχος του δικτύου και φθορά ή διαγραφή αρχείων, συλλογή προσωπικών πληροφοριών για να προσποιηθούν την ταυτότητα σου, έκθεση εμπιστευτικών πληροφοριών και μυστικών για την ζωή σου. Σε αντίθεση με έναν ιό, ένα Trojan δεν είναι σε θέση ούτε να αναπαράγει ούτε να μολύνει αρχεία από μόνο του. Για να διεισδύσει στη συσκευή, βασίζεται σε άλλα μέσα, όπως στη λήψη αρχείων, στην εκμετάλλευση τρωτών σημείων, στη λήψη μέσω άλλου κακόβουλου κώδικα και στις τεχνικές κοινωνικής μηχανικής.

Ένας ιός θα προσπαθήσει να επεκταθεί όπου μπορεί, ενώ ένας Δούρειος Ίππος είναι ένα ανεξάρτητο πρόγραμμα με έναν συγκεκριμένο ρόλο. Παρακάτω βλέπουμε τους πιο κοινούς τύπους Δούρειων Ίππων: 

• Backdoor (πίσω πόρτα): ένας Δούρειος Ίππος τύπου Backdoor παρέχει πλήρη απομακρυσμένη πρόσβαση στον ιδιοκτήτη του, επιτρέποντας να επεξεργαστεί, να στείλει, να κατεβάσει και να διαγράψει αρχεία. Συχνά χρησιμοποιούνται για να κλέψουν προσωπικές συσκευές για εγκληματικές δραστηριότητες.
• Ransomware: οι επιθέσεις αυτές συχνά γίνονται με την βοήθεια του Δούρειου Ίππου. Όταν το κακόβουλο λογισμικό εισέλθει στον υπολογιστή, σε κλειδώνει έξω από συγκεκριμένες περιοχές. Ο μόνος τρόπος να αποκτήσεις πρόσβαση ξανά είναι να πληρώσεις κάποιο χρηματικό ποσό.
• Spyware: αυτό στοχεύει στις προσωπικές πληροφορίες. Ο στόχος του επιτυγχάνεται αντιγράφοντας τα αρχεία ή χρησιμοποιώντας ένα πρόγραμμα που αντιγράφει ό,τι βλέπεις στην οθόνη, ό,τι πληκτρολογείς, και ο,τι ιστοσελίδες επισκέπτεσαι.
• DDoS Distributed Denial of Service, δηλαδή Διανεμόμενη Άρνηση Υπηρεσίας, εδώ ο Δούρειος Ίππος θα στείλει αμέτρητα αιτήματα σε ένα συγκεκριμένο URL, με σκοπό να υπερφορτώσει τον διακομιστή και να ρίξει την ιστοσελίδα.
• Exploit: αυτό λειτουργεί εκμεταλλευόμενο ένα κενό ασφαλείας στο λογισμικό του υπολογιστή. Είτε μέσα σε ένα συγκεκριμένο πρόγραμμα ή μέσα στο λειτουργικό σύστημα, μπορεί να εκμεταλλευτεί την τρωτότητα του συστήματος, για να αποκτήσει άμεση πρόσβαση στα αρχεία.
• Rootkit: λειτουργεί με την απόκρυψη συγκεκριμένων δραστηριοτήτων στο σύστημα του υπολογιστή. Αυτό επιτρέπει στο κακόβουλο λογισμικό να τρέχει χωρίς να εντοπίζεται, αυξάνοντας τον χρόνο και την ζημιά που μπορεί να κάνει.

Ποια είναι τα σημάδια που θα μας κάνουν να εντοπίσουμε ένα είδος Δούρειου Ίππου;

• Αύξηση των spam: παράθυρα που πετάγονται, διαφημίσεις και γενικά αύξηση των spam στη συσκευή μπορεί να είναι ένδειξη ύπαρξης Δούρειου Ίππου τύπου adware, το οποίο εξαπολύει μολυσμένες διαφημίσεις.
• Ανεξήγητη συμπεριφορά: Οποιαδήποτε περίεργη αύξηση στην χρήση της CPU είναι ένα σημάδι προβλήματος. Αν ο υπολογιστής επεξεργάζεται δεδομένα χωρίς λόγο, τότε ένας Δούρειος Ίππος μπορεί να ευθύνεται. Χρησιμοποίησε την εφαρμογή παρακολούθησης της δραστηριότητας για να ελέγξετε τι καταναλώνει την CPU και κλείστε το πρόγραμμα, αν βρείτε πρόβλημα.

• Βλάβες συστήματος: αν το σύστημα ξαφνικά γίνεται πολύ αργό ή αρχίζει να κολλάει τακτικά, αυτό είναι ένα σημάδι προβλήματος. 

• Άγνωστης ταυτότητας προγράμματα: αν δείτε μια εφαρμογή ή ένα πρόγραμμα που δεν έχετε κατεβάσει εσείς, είναι ένας λόγος ανησυχίας. Αναζητήστε στο google το όνομα, για να εξασφαλίσετε ότι δεν είναι κάποιο σημαντικό κομμάτι του λειτουργικού συστήματος. Αν δεν είναι, διαγράψτε το άμεσα.

Πως να αποφύγουμε την μόλυνση της συσκευής μας; 

• Αποφύγετε να Κατεβάζετε από Τρίτους: μία λήψη είναι μια πιθανή απειλή. Ιστοσελίδες, διαφημίσεις, μηνύματα που περιέχουν αυτόματες λήψεις συχνά κρύβουν κακόβουλο λογισμικό. Μην κάνετε κλικ σε διαφημίσεις και ύποπτους συνδέσμους και μην χρησιμοποιείτε συντομευμένες διευθύνσεις.
• Μείνετε σε Έμπιστες Πηγές: είτε πρόκειται για ιστοσελίδες, αλληλογραφία ή λογισμικό, οι έμπιστες πηγές είναι πάντα η ασφαλέστερη επιλογή. Αν οι εταιρείες είναι δοκιμασμένες από το κοινό, τότε θα ξέρετε αν έχει υπάρξει κάποιο πρόβλημα. 
• Χρησιμοποιήστε ένα Τείχος Προστασίας: το οποίο παρακολουθεί τα εισερχόμενα δεδομένα που έρχονται στην συσκευή σας από το ίντερνετ. Παρόλο που τα περισσότερα λειτουργικά συστήματα έχουν ενσωματωμένο firewall, είναι καλό να χρησιμοποιείται και μια συσκευή firewall για την τέλεια προστασία.
• Εγκαταστήστε ένα Υψηλής Ποιότητας Πρόγραμμα Antivirus: τα προγράμματα antivirus και anti-malware είναι η πρώτη γραμμή άμυνας. Αυτά τα προγράμματα μπορούν να σαρώσουν την συσκευή για προβλήματα και να προειδοποιήσουν αν βρεθεί οποιοδήποτε πρόβλημα.