Category: Киберсигурност

Какво е Brute Force атака?

Този вид атака е особено опасен за бизнеса, тъй като може да доведе до нарушаване на данните на клиентите, кредитните карти и други чувствителни информации. Ако неоторизирано лице успее да открие правилната парола или ключ за достъп, той може да получи неограничен достъп до системата или мрежата и да компрометира всички данни, които се съхраняват там. Атаката може да се използва срещу много различни видове системи, като например електронна поща, онлайн банкиране, социални мрежи, фирмени сайтове, хранилища и други онлайн услуги.

За да се предпазят от тези видове атаки, компаниите трябва да приемат мерки за защита на своите системи и мрежи. Най-важните мерки са да се използват силни пароли и да се изисква смяна на тях на редовни интервали, както и да се използват инструменти за откриване на атаки и защита на мрежата. Безопасността на информацията е от съществено значение за бизнеса. Брутфорс атаката е един от най-опасните методи за компрометиране на системи и мрежи. За да се предпазят от тези видове атаки, компаниите трябва да приемат мерки за сигурност, за да се гарантира, че информацията на потребителите е добре осигурена!

Демонстрация

В новото ни видео сме направили проста демонстрация на това, какво предлставлява атаката Brute Force. Тъй като самия процес е твърде дълъг (според зависи от паролата, която е използвана разбира се) не сме чакали до края, идеята е да се покаже нагледно какво всъщност е това.

В този случай, софтуерът който се използва за видеото е напълно автоматизиран, като единственото което се изиска от атакуващия е да въведе адреса на (примерно) сайт, използващ конкретна система (CMS) като например WordPress, Joomla, Dropal и др. След като като е въвел адреса на сайта, задава лист с пароли (wordlist) от където инструмента да започне да изпробва всяка една. Преди да започне атаката, автоматизирания софтуер сканира за наличните потребители системата, извежда ги и започва да “научква” паролата. Ако атаката е успешна, то паролата се изписва след края.

#Бонус: Как да предпазя сайта си от този тип атака?

Най-удачните вариянти са да използвате специални приставки за лимитиране опитите за достъп до администраторския вход, където при 3 неуспешни опита се блокира IP адреса на атакуващия.
Освен това, често променяйне паролите за достъп, като се стремите да бъдат по-дълги (поне 8 символа), да влючват знаци, цифри и др. (може да изполвате и Password Generator).

Microsoft SmartScreen Zero-Day, използван за доставяне на Magniber рансъмуер

Какво е Zero-Day exploit?

Zero-Day exploit (известен още като 0-day exploit) е вид компютърна зараза или атака, която се използва срещу компютърна система, при която се злоупотребява с уязвимост, която все още не е била поправена или обезопасена от отговорните лица (например от производителя на софтуер). Тези уязвимости обикновено са свързани с програмен код, който може да позволи на злоумишлени лица да получат достъп до компютърната система или да я контролират.

Терминът “Zero-Day” се отнася до факта, че уязвимостта е известна само на злоумишлените лица и не е била обнародвана или обезопасена от отговорните за сигурността на софтуера преди да бъде злоупотребено. Това означава, че потенциалните жертви на атаката нямат защита срещу нея, докато производителят на софтуера не публикува поправка за уязвимостта.

Zero-Day атаките могат да имат различни форми и цели, включително кражба на лична информация, контрол на компютърни системи, разпространение на зловреден софтуер и други. Затова е много важно за потребителите да следят за актуални поправки на софтуерните си приложения и да следят за забележки относно нови уязвимости в тях.

Microsoft SmartScreen Zero-Day

Групата за анализ на заплахи на Google (TAG) заяви, че уязвимостта, известна като CVE-2023-24880, е била злоупотребявана поне от януари. Изследователите на интернет гиганта съобщиха за откриването си на Microsoft на 15 февруари и е пуснато поправка в най-новите актуализации на Microsoft Patch Tuesday.Функцията SmartScreen е проектирана да защитава потребителите от фишинг и зловреден софтуер, включително чрез маркиране на потенциално вредоносни файлове, изтеглени от интернет. Финансово мотивираната заплаха, която стои зад рансъмуера Magniber, е използвала CVE-2023-24880, за да достави специално обработени MSI файлове. Тези файлове са подписани с невалиден Authenticode подпис, но обработени по такъв начин, че причиняват SmartScreen да върне грешка. Това води до това, че на потребителите не им се показва предупреждение, свързано с функцията за сигурност “Марк на уеб” (MotW), която се използва за предотвратяване на изпълнението на потенциално вредоносни файлове, произтичащи от интернет. Операцията на рансъмуера Magniber се появи през 2017 г. и досега главно е целила Южна Корея и Тайван. Въпреки това, в последните атаки, наблюдавани от Google, над 80% от повече от 100 000 изтегляния на зловредни MSI файлове са свързани с потребители в Европа. Въпреки че тези атаки обхождат SmartScreen, Google заяви, че неговият механизъм за безопасно сърфиране предупреждава потребителите в над 90% от случаите. Това не е първият път, когато групата на хакерите на Magniber използва техника за обход на SmartScreen.

Какво е Flipper Zero?

Flipper Zero е отличен инструмент за хакерско тестване и тестване на сигурността на различни системи. Важно е обаче да се отбележи, че използването му за незаконни дейности е престъпление и може да доведе до правни последици.

Какво е кибертормоз?

Интернет тормозът е всеки акт на сплашване, агресия, тормоз, тероризъм или авторитарно поведение, извършен чрез използването на цифрови комуникационни устройства, най-често интернет и мобилни телефони, и който акт има определена цикличност, т.е. повтаря се на определени интервали от време.

Кибертормозът се извършва чрез имейл, чат стаи, сайтове за социални мрежи или други уебсайтове за онлайн игри или изпращане на съобщения.

Как се проявява кибертормозът?

• Проявата е чрез изпращане на текстове, имейли или бързи съобщения с вредно и заплашително съдържание или чрез изпращане на „шеги“, които осмиват получателя, който често е дете. Тези съобщения могат да се изпращат директно до дете или до група хора, за да ги подтикват да се занимават с тормоз.
• Чрез публикуване или изпращане на лична или деликатна информация (като сексуални предпочитания или личен проблем) до множество получатели и чрез публикуване на неприятни и подронващи снимки или съобщения на други в блогове, социални мрежи (напр. Facebook ), или на други уебсайтове.
• Чрез създаване на фалшив интернет профил на страница в социалната мрежа, за да се подиграете на дете, или чрез създаване на „страница“ или „група“, напр. във facebook, която има за цел да унижи непълнолетно лице.
• Чрез изпращане на обидни и унизителни съобщения, видеоклипове чрез мобилни телефони или съобщения в социалните мрежи, или чрез изпращане на заплахи за физическо насилие на жертвата.
• Чрез изпращане на вируси или други пиратски програми с цел вреда или шпиониране компютъра на детето.
• Чрез създаване на някакъв вид „гласуване“ в уебсайт, където децата могат да гласуват за това кой е най-грозното или дебелото дете в училище, за да унижат и наранят едно дете. 
• Разпространяване на фалшиви случаи за някой, кражба на пароли за достъп до личното пространство и кореспонденция на детето.
• Кражба на лични данни или нарушаване на личен акаунт, използвайки чуждото потребителско име, за да разпространява слухове и лъжи за трета страна или за каквато и да е друга цел.
• Чрез непрекъснато изпращане на „стрелички“.
• Чрез създаване на уебсайтове, насочени към конкретни хора, като каните други да публикуват съобщения за омраза, които могат да включват примери за расизъм, сексизъм и т.н.
• Чрез публикуване на реални или фалшиви снимки на сексуално съдържание, изобразяващи конкретно дете и изпращането им на голям брой получатели.
• Чрез регистрация на дете в порнографски уебсайт, без тяхното съгласие, чрез изпращане на порнографски материали.

Как реагирате, ако Вие или някой друг във Вашата среда е подложен на тормоз? Като наблюдател вие имате повече власт от заплашителя. В крайна сметка има повече наблюдатели, отколкото извършители! Направете нещо, за да помогнете на жертвата да се измъкне от извършителя. Дори да се чувства в безопасност, можете да помолите извършителя да спре.

Ако Вие сте жертва на тормоз, може да почувствате страх и самота. Не е нужно да преминавате през това сами. Споделянето с някого, на когото имате доверие и уважение (ваш връстник или възрастен), може да ви помогне да намерите начини да се справите. Ако покажете на извършителя, че това, което прави, ви притеснява, това може да го провокира да продължи. Поемете въздух и си тръгнете. Когато сте в безопасност, изразявайте се свободно. Естествено е да изпитвате гняв и страх. Поискайте помощ! За децата училището трябва да е безопасна среда. Отговорност на възрастните е да гарантират това. В разговор с родителите би могло да се намери решение.

Никога не казвайте нещо в интернет, което не бихте казали на някой друг. Не забравяйте, че когато нещо се покаже в интернет, е много трудно да го изтриете или запазите като личен елемент.

Ако Вие или детето Ви сте обект на интернет тормоз, вместо да отговаряте, блокирайте лицето. Както всички форми на тормоз, публикуването на обидни или уличаващи съобщения е начин да се провокира жертвата да реагира. Колкото и този пост да обижда, ако отговорите, това ще влоши ситуацията. Запазете доказателства! Не изтривайте нищо! Колкото по-добре сте подготвени за кибертормоза, толкова по-добре можете да се възползвате от предимствата на знанията, развлеченията и комуникацията, предлагани от интернет.

Свържете се с отдел “Киберпрестъпност” към Главна Дирекция за Борба с Организираната престъпност през уеб портала им www.cybercrime.bg

//Източник: plus.bg

Безопасен интернет за деца

Достъпът до интернет е едно от най-важните постижения на съвременната технология, но със съжаление може да бъде и източник на рискове за децата. Когато малките ни протеже имат свободен достъп до интернет, те могат да се сблъскат със сериозни проблеми, като онлайн булитинг, експлоатация, дискриминация, незаконна дейност, сексуално насилие и други. Затова е изключително важно да насочим усилията си към подобряване на безопасността в интернет за децата.

Ето няколко препоръки, които ще помогнат да се увеличи безопасността на децата в интернет пространството:

1. Научете децата как да се защитават

Най-добрият начин да се защитят децата в интернет е да научат да се защитават сами. Те трябва да знаят, какви са рисковете, които са свързани с онлайн дейността и да знаят как да предприемат мерки за сигурност. Объяснете им за пароли, как да не споделят лична информация, как да се поведат, ако срещнат неприятен контент или ако станат жертва на онлайн тормоз.

2. Инсталирайте софтуер за родителски контрол

Софтуерът за родителски контрол е мощен инструмент, който може да помогне да се защитят децата от опасни онлайн съдържание. Той може да блокира определени сайтове и приложения, да следи дейността на децата в интернет и да дава възможност на родителите да установят ограничения за определени видове дейности.

3. Наблюдавайте дейността на децата в интернет

Важно е да наблюдавате дейността на децата в интернет. Може да ги учите да правят правилни избори, но винаги има риск от неправилни решения. Внимавайте какво търсят в интернет, с кого разговарят и какво споделят в социалните мрежи (като лична информация, данни за близки и приятели и др.).