Typer av kriminelle handlinger og forebyggende tiltak
I vår siste artikkel på Cyberkriminalitet, vi så hva cyberkriminalitet er og hvordan man kan ta visse grunnleggende skritt for å forhindre at det skjer med deg. I dag skal vi gå litt mer detaljert og se typer cyberkriminalitet.
Typer cyberkriminalitet
Et angrep for å begå en Cyber Crime kan kalles som et Cyber Attack! Når det gjelder Internett, er du sikker på å skaffe deg noe skadelig programvare hvis du besøker ondsinnede nettsteder uten forsvarlig beskyttelse. I det minste trenger du et antivirus og en brannmur. Du må også forbli og være fri for ulike typer cyberkriminelle som prøver å tjene penger til din pris.
La oss se på de vanlige typer cyberkriminalitet og hvordan de skal håndtere dem.
Det er viktig å merke seg at en datamaskin, Internett- eller datateknologi må være involvert, og når bruk av noen av følgende teknikker eller aktiviteter er gjort for å utføre en forbrytelse eller ulovlig aktivitet - bare da kan den bli klassifisert som en cyberkriminalitet . Listen selvfølgelig er ikke uttømmende - den er kun veiledende!
Identitetstyveri
Identitetstyveri og bedrageri er en av de vanligste typer cyberkriminalitet. Begrepet Identity Theft brukes når en person har til hensikt å være en annen person, med sikte på å skape svindel for økonomiske gevinster. Når dette gjøres online på Internett, kalles det Online Identity Theft. Den vanligste kilden til å stjele identitetsinformasjon fra andre, er brudd på data som påvirker offentlige eller føderale nettsteder. Det kan også være data brudd på private nettsteder, som inneholder viktig informasjon som - kredittkortinformasjon, adresse, e-post-ID osv.
Gå her for å lære hvordan du kan hindre Online Identity Thefts og beskytte deg selv
ransomware
Dette er en av de avskyelige malwarebaserte angrepene. Ransomware går inn i datanettverket ditt og krypterer filene dine ved hjelp av offentlig nøkkelkryptering, og i motsetning til annen skadelig programvare forblir denne krypteringsnøkkelen på hackerens server. Angrepede brukere blir deretter bedt om å betale store løsninger for å motta denne private nøkkelen.
Dette innlegget vil legge ned noen grunnregler som kan hjelpe deg med å forhindre ransomware.
DDoS-angrep
DDoS-angrep brukes til å gjøre en onlinetjeneste utilgjengelig og bringe den ned, ved å bombe eller overvelde den med trafikk fra flere steder og kilder. Store nettverk av infiserte datamaskiner, kalt Botnets, er utviklet ved å plante malware på offerdatamaskinene. Ideen er normalt å trekke oppmerksomheten mot DDOS-angrepet, og la hackeren hack inn i et system. Utpressing og utpressing kan være de andre motivasjonene.
Dette innlegget snakker om DDoS og beskyttelse og forebyggende metoder.
botnet
Botnets er nettverk av kompromitterte datamaskiner, kontrollert av eksterne angripere for å utføre slike ulovlige oppgaver som å sende spam eller angripe andre datamaskiner. Computer Bots kan også brukes som malware og utføre ondsinnede oppgaver. Deretter kan det brukes til å samle et nettverk av datamaskiner og deretter kompromittere dem.
Det er noen Botnet fjerningsverktøy som kan hjelpe deg med å oppdage og fjerne Botnets.
Spam og phishing
Spamming og phishing er to svært vanlige former for cyberkriminalitet. Det er ikke mye du kan gjøre for å kontrollere dem. Spam er egentlig uønsket e-post og meldinger. De bruker Spambots. Phishing er en metode hvor cyberkriminelle tilbyr agn slik at du tar det og gir ut den informasjonen de vil ha. Agnet kan være i form av et forretningsforslag, kunngjøring av et lotteri som du aldri har tegnet, og noe som lover deg penger for ingenting eller en liten tjeneste. Det er også online lån selskaper, og hevder at du kan få usikre lån uavhengig av hvor du befinner deg. Gjør forretninger med slike krav, du er sikker på å lide både økonomisk og mentalt. phishing har sine varianter også - spesielt blant dem er Tabnabbing, Tabjacking. og Vishing og Smishing.
Slike spam- og phishing-forsøk er for det meste e-postmeldinger sendt av tilfeldige personer som du aldri har hørt om. Du bør holde seg borte fra slike tilbud, spesielt når du føler at tilbudet er for godt. US Cybercrime Center sier - ikke komme inn i noen form for avtaler som lover noe for godt til å være sant. I de fleste tilfeller er de falske tilbud som tar sikte på å få informasjonen din og for å få pengene dine direkte eller indirekte.
Les artikkelen vår for å vite hva som er phishing og hvordan du oppdager phishing-forsøk.
Sosialteknikk
Sosialteknikk er en metode hvor de cyberkriminelle gjør en direkte kontakt med deg ved hjelp av e-post eller telefoner - for det meste sistnevnte. De prøver å få tilliten din, og når de lykkes med det, får de den informasjonen de trenger. Denne informasjonen kan være om deg, dine penger, din bedrift hvor du jobber eller noe som kan være av interesse for cyberkriminelle.
Det er lett å finne ut grunnleggende informasjon om personer fra Internett. Ved hjelp av denne informasjonen som base, prøver de cyberkriminelle å bli venner med deg, og når de lykkes, vil de forsvinne, slik at du er utsatt for ulike økonomiske skader direkte og indirekte. De kan selge informasjonen som er innhentet av deg eller bruke den til å sikre ting som lån i ditt navn. Det siste tilfellet er identitetsstyveri. Du bør være veldig forsiktig når du arbeider med fremmede - både på telefon og på Internett.Se vår artikkel om sosiale teknikker for å vite hvordan du skal håndtere det.
Malvertising
Malvertising er en metode hvor brukere laster ned ondsinnet kode ved å klikke på en eller annen annonse på et nettsted som er infisert. I de fleste tilfeller er nettstedene uskyldige. Det er cyberkriminelle som setter inn ondsinnede annonser på nettstedene uten kjennskap til sistnevnte. Det er annonsevirksomhetens arbeid å sjekke ut om en annonse er ondsinnet, men gitt antall annonser de må håndtere, lar malvertsene seg som ekte annonser.
I andre tilfeller viser de cyberkriminelle rene annonser for en periode og erstatter den med malverts slik at nettstedene og annonsene ikke mistenker. De viser malvertsene en stund og fjerner den fra nettstedet etter å ha møtt målene sine. Alt dette er så fort at nettsiden ikke engang vet at de ble brukt som et verktøy for nettkriminalitet. Malvertising er en av de raskeste, økende typer cyberkriminalitet.
Vår artikkel om Malvertising og Badware vil fortelle deg hvordan du kan være trygg.
PUP
PUP'er, vanligvis kjent som potensielt uønskede programmer, er mindre skadelige, men mer irriterende malware. Den installerer uønsket programvare i systemet ditt, inkludert søkeagenter og verktøylinjer. De inkluderer spyware, adware, samt dialers. Bitcoin miner var en av de mest merkede PUPene i 2013.
Drive-By-nedlastinger
Kjør ved nedlastinger også, kom i nærheten av malvertising. Du besøker et nettsted, og det utløser en nedlasting av ondsinnet kode til datamaskinen din. Disse datamaskinene brukes da til å samle data og til å manipulere andre datamaskiner også.
Nettstedene kan eller ikke vet at de har blitt kompromittert. For det meste bruker cyberkriminelle sårbar programvare som Java og Adobe Flash og Microsoft Silverlight for å injisere ondsinnede koder så snart en nettleser besøker den infiserte nettsiden. Brukeren vet ikke engang at det er en nedlasting pågår.
Du vil kanskje se vår artikkel om Drive By Downloads for å lære å beskytte deg selv.
Verktøy for ekstern administrasjon
Verktøy for ekstern administrasjon brukes til å utføre ulovlige aktiviteter. Det kan brukes til å kontrollere datamaskinen ved hjelp av shell kommandoer, stjele filer / data, send plassering av datamaskinen til en fjernkontrollenhet og mer.
Les dette innlegget for å lære mer om hvordan du kan forhindre ulovlig bruk av RAT eller fjernadministrasjonsverktøy.
Exploit Kits
Et sårbarhet betyr noe problem i kodingen av en programvare som gjør det mulig for cyberkriminelle å få kontroll over datamaskinen din. Det er klare å bruke verktøy (brukssett) i Internett-markedet som folk kan kjøpe og bruke det mot deg. Disse utnyttesettene oppgraderes akkurat som vanlig programvare. Bare forskjellen er at disse er ulovlige. De er tilgjengelig for det meste i hacking fora samt på Darknet.
Les vår artikkel om Exploits and Exploit Kits for å vite mer om dem.
svindel
Merkbar blant Internett-svindel er svindel som misbruker Microsoft-navnet og andre generelle tech support svindel. Scamsters telefonbrukerne bruker datamaskiner tilfeldig og tilbyr å fikse datamaskinen mot en avgift. Hver eneste dag blir antall uskyldige mennesker fanget av svindelkunstnere i Online Tech Support Scams og tvunget til å skille ut hundrevis av dollar for ikke-eksisterende dataproblemer.
Forebyggende skritt mot cyberkriminalitet
Bortsett fra å inkludere sikre nettvaner, opprettholde god systemhygiene. Unngå å forlate digitale fotspor. Du må sikre Windows-systemet med et fullt oppdatert operativsystem og installert programvare, og sørg for at du installerer en god Internett-sikkerhetsprogramvare for å beskytte Windows 8.1-datamaskinen. Bruk av Enhanced Mitigation Experience Toolkit på Windows er en fin måte å beskytte systemet mot nulldagsangrep.
Hold deg trygg ... det er en dårlig verden der ute!
