تکنیک های رایج هک در سال 2022 و پیش بینی ها برای سال 2023

ارسال شده توسط Mitnick Security در 14 سپتامبر 2022تکنیک های هک همیشه در حال پیشرفت هستند و مهم است که با تهدیدات جدید همگام باشید. عوامل تهدید معمولاً به دنبال دو چیز از تجارت شما هستند: داده یا پول. معمولاً آنها توسط هر دو انگیزه می‌شوند، زیرا کشف انبوهی از داده‌ها می‌تواند به آنها کمک کند تا به ضرر کسب و کار شما درآمد نقدی داشته باشند.داده های به خطر افتاده می تواند میلیون ها هزینه برای سازمان شما داشته باشد. طبق تحقیقات موسسه Ponemon، "میانگین هزینه نقض داده ها 2.6٪ از 4.2 میلیون دلار در سال 2021 به 4.35 میلیون دلار در سال 2022 افزایش یافته است."علاوه بر هزینه های مالی، یک حمله سایبری به خوبی اجرا شده می تواند به شهرت شما آسیب برساند و شما را از تجارت خارج کند. در سال های 2022 و 2023 با آموزش کارمندان خود (و خودتان!) با آموزش آگاهی از امنیت، موفق باشید. در اینجا بهترین تکنیک های هک وجود دارد که باید به آنها توجه کنید:5 تکنیک رایج هک برای سال 20221. مهندسی اجتماعی و فیشینگمهندسی اجتماعی تلاشی است برای ترغیب یک قربانی بالقوه - اغلب فردی که برای یک سازمان هدف کار می کند - برای به اشتراک گذاشتن اطلاعات شخصی، معمولاً با جعل هویت یک منبع قابل اعتماد.طعمه مهندسی اجتماعی اغلب به شکل ایمیل های فیشینگ می آید، جایی که یک عامل تهدید پیامی را ارسال می کند که به نظر می رسد از طرف شخصی شماست. این پیام از شما می‌خواهد تا کاری انجام دهید - مانند کلیک کردن و دانلود یک پیوست آلوده - تحت عنوان مفید بودن. اگر یک فایل آلوده دانلود شود، رایانه شما ممکن است به خطر بیفتد و عامل تهدید به رایانه شما و گاهی اوقات به کل شبکه شما دسترسی داشته باشد.به تازه گی EarthWeb گزارش داد که "بیش از 3.4 میلیارد ایمیل روزانه به عنوان بخشی از حملات فیشینگ 2022 ارسال می شود." با این تعداد، تعجبی ندارد که تاکتیک‌های مهندسی اجتماعی، مانند فیشینگ، برخی از بزرگترین تهدیدهایی هستند که امسال باید به آنها توجه کرد.کاری که می توانید انجام دهید: به کارمندان خود هشدار دهید که هرگز اطلاعات کسب و کار خصوصی را از طریق ایمیل ارائه نکنند، قبل از باز کردن هر پیوست فکر کنند و به آنها آموزش دهید که چگونه از کلاهبرداری های ایمیلی جلوگیری کنند.2. دستگاه های تزریق کننده بدافزارمجرمان سایبری می توانند از سخت افزار برای نفوذ بدافزار به رایانه شما استفاده کنند. به عنوان مثال، درایوهای USB در معرض خطر می توانند به هکرها به محض وصل شدن به رایانه شما از راه دور به دستگاه شما دسترسی داشته باشند.تنها کاری که لازم است این است که یک نفر یک USB مملو از بدافزار به شما بدهد و کل سازمان شما ممکن است در خطر باشد. به‌علاوه، هکرهای باهوش اکنون از کابل‌هایی مانند کابل‌های USB و سیم‌های ماوس برای تزریق بدافزار استفاده می‌کنند.کاری که می توانید انجام دهید: کارمندان خود را در مورد روش های تزریق بدافزار فیزیکی آموزش دهید و به آنها احتیاط کنید که قبل از وصل کردن یک درایو یا کابل ناشناخته توقف کنند و فکر کنند.3. از دست رفتن وصله های امنیتیابزارهای امنیتی می توانند با پیشرفت چشم انداز هک منسوخ شوند. آنها برای محافظت در برابر تهدیدات جدید به به روز رسانی های مکرر نیاز دارند. با این حال، برخی از کاربران اعلان های به روز رسانی یا وصله های امنیتی را نادیده می گیرند و آنها را آسیب پذیر می کنند.این فقط نرم افزار آنتی ویروس نیست که نیاز به وصله دارد. طبق گزارش آمار آسیب‌پذیری EdgeScan، «هجده درصد از آسیب‌پذیری‌های سطح شبکه توسط برنامه‌های وصله‌نشده ایجاد می‌شوند - Apache، Cisco، Microsoft، WordPress، BSD، PHP و غیره». برنامه‌های کاربردی شما نیز نیاز به توجه دائمی دارند تا بازیگران بد از حفره‌های امنیتی شما استفاده نکنند، به‌ویژه با توجه به تهدیدات امنیتی اضافی که در سال 2022 ایجاد می‌شوند.در ژانویه 2022، آژانس امنیت سایبری و امنیت زیرساخت (CISA) به کشور در مورد تهدیدات سایبری حمایت شده توسط روسیه هشدار داد. CISA تا آنجا پیش رفت که ابتدا توصیه‌های زیر را در بخش مدیریت آسیب‌پذیری و پیکربندی سند رسمی فهرست کرد: «نرم‌افزار، از جمله سیستم‌های عامل، برنامه‌های کاربردی و میان‌افزار در دارایی‌های شبکه فناوری اطلاعات را به‌موقع به‌روزرسانی کنید».کاری که می‌توانید انجام دهید: مطمئن شوید که همه آنتی‌ویروس‌ها و برنامه‌های شما به‌طور معمول با در دسترس قرار گرفتن وصله‌های امنیتی به‌روزرسانی می‌شوند. ارزیابی‌های آسیب‌پذیری را در نظر بگیرید تا مطمئن شوید که مهم‌ترین آسیب‌پذیری‌ها ابتدا شناسایی و برطرف شده‌اند.4. شکستن رمزهای عبورهکرها می توانند اعتبار شما را از طرق مختلفی به دست آورند، مانند keylogging، که در آن نرم افزار شناسایی نشده - که به طور تصادفی توسط قربانی یک حمله مهندسی اجتماعی دانلود شده است - می تواند ضربه های کلید را برای عامل تهدید ضبط کند تا به میل خود از آن استفاده کند. این شامل ذخیره نام‌های کاربری و رمزهای عبور هنگام وارد کردن آنها در رایانه آلوده می‌شود.علاوه بر این، برنامه‌های شکستن رمز عبور می‌توانند از طریق ترکیب حروف و کاراکترها با سرعت کورکننده برای حدس زدن رمزهای عبور اجرا شوند. در واقع، جدیدترین فناوری پردازش گرافیکی اجازه می‌دهد تا رمزهای عبور پیچیده‌تر را در زمان بسیار کمتری نسبت به قبل به صورت بی‌رحمانه اجباری و هک کنند.کاری که می توانید انجام دهید: از یک ابزار مدیریت رمز عبور استفاده کنید که به طور ایمن اعتبار شرکت شما را در خود جای می دهد. این ابزارها اغلب می‌توانند رمز عبور کاراکترهای طولانی و متنوعی را به‌طور خودکار ایجاد کنند که به سختی حدس زدن آن‌ها برای هکرها دشوار است - و برای دسترسی آسان به ابزارهایشان، کارمندان شما را به‌طور خودکار تکمیل می‌کنند. همچنین به دنبال روش های رمزگذاری و احراز هویت چند عاملی برای محافظت از داده های خود باشید از تکنیک های هک که توسط اسکن های خودکار شناسایی نمی شوند.5. انکار سرویس توزیع شده (DDOS)این تکنیک هک با هدف از بین بردن یک وب سایت است تا کاربر نتواند به آن دسترسی داشته باشد یا خدمات خود را ارائه دهد. حملات Denial-of-Service (DoS)با ضربه زدن به سرور هدف با هجوم زیاد ترافیک کار می کنند. این مبلغ آنقدر زیاد و زیاد است که با دادن درخواست های بیشتر از توان سرور، سرور را بارگذاری می کند. در نهایت سرور شما از کار می افتد و وب سایت شما با آن از کار می افتد.کسب‌وکارهای بزرگ‌تر می‌توانند تحت حمله انکار سرویس توزیع شده (DDoS) قرار بگیرند، که یک حمله همگام‌سازی شده به بیش از یک سرور یا وب‌سایت است، با استفاده از چندین رایانه برای حمله همزمان، و به طور بالقوه بسیاری از دارایی‌های آنلاین را از بین می‌برد.کاری که می توانید انجام دهید: از یک سرویس حفاظت ابری یا خدمات کاهش DDoS برای محافظت از کسب و کار خود در برابر حذف سایت استفاده کنید. آزمایش نفوذ شبکه خارجی و آزمایش ادعای محصول را در نظر بگیرید تا مطمئن شوید که روش‌های حفاظتی انتخابی شما مؤثر هستند.تهدیدات و پیش بینی های امنیت سایبری 2023چشم انداز تهدیدات بالقوه امنیت سایبری به سرعت به یک میدان مین برای سال 2023 تبدیل شده است. ما معتقدیم که دانش قدرت است. در اینجا چیزی است که باید به آن توجه کنیم و فکر می کنیم سال آینده چه اتفاقی می افتد:1. آسیب پذیری های راه دور ناشی از COVID-19مهندسی اجتماعی حتی بیشتر شده است، زیرا همه‌گیری ویروس کرونا به مجرمان سایبری تظاهر عالی برای دستکاری می‌دهد. مهندسان اجتماعی از فوریت آمریکا برای حمایت مالی و خدمات مراقبت های پزشکی پس از از دست دادن شغل خود و مشاهده بیمار شدن عزیزانشان استفاده کرده اند. آنها به عنوان دولت در حال ارائه چک های محرک یا درخواست سایر طرح های فیشینگ هوشمندانه برای سرمایه گذاری در همه گیری ترسناک هستند.آسیب پذیری های راه دوربا همه‌گیری COVID-19 2020، بسیاری از سازمان‌ها به عملیات کامل یا جزئی از راه دور روی آورده‌اند و به کارمندان اجازه می‌دهند از خانه کار کنند. مشکل همچنان پابرجاست، بسیاری از شرکت‌ها در ناامیدی به دفاتر خانگی منتقل شدند تا از بسته شدن جلوگیری کنند و تدابیر امنیتی مناسبی برای محافظت از خود در برابر انبوهی از تکنیک‌های هک که مناظر دوردست را هدف قرار می‌دهند، ندارند.به عنوان مثال، عوامل تهدید بر روی کاربرانی که روی شبکه‌های WiFi باز کار می‌کنند، سرمایه‌گذاری می‌کنند، و شبکه‌های مخربی را ایجاد می‌کنند که به عنوان کسب‌وکارهای قابل اعتماد مانند استارباکس برای هک اهداف ایجاد می‌شوند. یک سری ویژه توسط صندوق بین المللی پول (IMF) هشدار می دهد که تسهیلات دسترسی از راه دور پشتیبانی نشده "خطر امنیتی بالقوه را افزایش می دهد."کارهایی که می توانید انجام دهید: در سال 2023، مراقب فیشارهایی باشید که قول کمک یا منابع کرونا را می دهند. اگر ایمیلی دریافت کردید که از شما می‌خواهد به صورت آنلاین ثبت‌نام کنید تا در صف اول واکسن کووید باشید، یا یک پیام متنی از شماره‌ای که نمی‌شناسید، که از شما می‌خواهد آدرس پستی خود را برای دریافت اطلاعات پشتیبانی کرونا تأیید کنید، قبل از کلیک کردن فکر کنید. .از پروتکل‌های اتصال راه دور که توسط سازمانتان تنظیم شده است، پیروی کنید. اگر رهبر سازمان هستید، اطمینان حاصل کنید که کارکنان از راه دور از تهدیدات احتمالی آگاه هستند و یک خط مشی اتصال ایمن را اجرا می کنند.2. هک های فنی ناشناخته قبلیهمه ما می‌دانیم که رایانه‌های ما می‌توانند مورد سوء استفاده قرار گیرند، اما کارشناسان امنیت سایبری پیش‌بینی می‌کنند که بازیگران بد در سال 2023 به دنبال ماهی‌های بزرگ‌تر خواهند رفت. برای مثال، تلفن‌های هوشمند و دستگاه‌های هوشمند خانه‌های هوشمند، مسئول 70 درصد تراکنش‌های کلاهبرداری در سال 2018 بوده‌اند و بازیگران بد این کار را انجام می‌دهند. کنترل میکروفون یا دوربین دستگاه برای گوش دادن یا تماشای کاربران، به امید بازیابی اطلاعات خصوصی برای استفاده علیه آنها.فراتر از خانه یا محل کار، مجرمان سایبری در حال آزمایش هک از راه دور به خودروهای دارای سیستم عامل الکترونیکی هستند، مانند تکنیک Brokenwireکه شامل ارسال سیگنال‌های مخرب برای قطع جلسه شارژ خودروهای الکتریکی است. در سال‌های آینده، سیستم‌های بزرگ‌تر مسئول حمل‌ونقل مانند راه‌آهن قطار و هواپیما، ممکن است اهدافی برای آسیب‌های مخرب و همچنین بیمارستان‌ها و مدارس باشند.کارهایی که می توانید انجام دهید: مراقب اخبار فناوری باشید تا ببینید چگونه کارشناسان امنیت سایبری برای یافتن راه حل ها کار می کنند.3. هوش مصنوعی (هوش مصنوعی)به گفته فوربس، "هوش مصنوعی ابزاری است که می تواند توسط بازیگران بد نیز مورد سوء استفاده قرار گیرد." از صداهای با صدای واقعی گرفته تا رندر تصاویر، چندین ابزار جدید در جعبه ابزار یک بازیگر تهدید برای سال 2023 وجود دارد.کاری که می توانید انجام دهید: تکیه بر اسکن ها و ابزارهای خودکار می تواند به عوامل تهدید این فرصت را بدهد که از هوش مصنوعی در حملات مهندسی اجتماعی برای سرقت داده های شرکت استفاده کنند. آموزش آگاهی از امنیت سایبری را ارائه دهید تا کارکنان خود را در مورد تکنیک های جدید به کار گرفته شده توسط عوامل تهدید آگاه کنید.4. تهدیدات فیشینگ با هدف جغرافیاییفیشینگ برای سال ها یک تهدید بزرگ بوده است. با این حال، بازیگران تهدید در حال حاضر قربانیانی را هدف قرار می دهند که در مکان های خاص با طعمه کلیکی به ظاهر مرتبط و بی گناه زندگی می کنند. به عنوان مثال، یک ایمیل فیشینگ پیچیده در سال 2023 ممکن است به یک کارمند تخفیف در پارک آبی در شهر خود ارائه دهد - آنها فقط باید شناسه کارمند خود را وارد کنند. سپس یک عامل تهدید می تواند از این اطلاعات برای دسترسی به شبکه داخلی شما و راه اندازی باج افزار یا سایر حملات خود به راحتی استفاده کند.کاری که می توانید انجام دهید: یک آزمون مهندسی اجتماعی می تواند سطح فعلی آگاهی امنیتی در بین کارکنان شما را ارزیابی کند. از آنجا، می توانید با ارائه آموزش مداوم و نمایش زنده هک برای کاهش خطرات تلاش کنید.5 و نیم گام برای امنیت سایبری بهتربا فکر کردن به روش های هک آینده، شما در مسیر درستی قرار دارید. اما دانستن چشم انداز تهدید شما با انجام اقدامات ملموس برای محافظت در برابر حملات بسیار متفاوت است.احساس می کنید زیرساخت امنیتی شما نیاز به تقویت دارد؟ کتاب الکترونیکی رایگان ما، 5 تا ½ گام برای جلوگیری از تهدیدات سایبری را دانلود کنید، جایی که ما از فهرست طولانی علامت‌های بررسی امنیتی چشم پوشی می‌کنیم و پنج مرحله تاثیرگذار را برای ارتقای چشمگیر وضعیت امنیتی شما برجسته می‌کنیم.