Jak działają cyberprzestępcy?
Rodzaje zagrożeń
Cyberprzestępstwo to ogólne określenie opisujące wszelkiego rodzaju działalność przestępczą odbywającą się w Internecie lub wymierzoną w systemy informatyczne. Najczęściej spotykane zagrożenia to:
01.
Phishing
Najczęściej występujący rodzaj ataku, który można przeprowadzić na wiele różnych sposobów. Polega on na podszywaniu się pod inną osobę lub podmiot w celu wyłudzenia informacji takich jak loginy i hasła, czy dane osobowe. Informacje te wykorzystane w niepowołany sposób mają w konsekwencji doprowadzić do wyrządzenia krzywdy ofierze ataku – np. kradzieży pieniędzy z konta bankowego, szantażu dla okupu lub sprzedaży danych osobowych.
Na ataki phishingowe narażeni jesteśmy podczas codziennej pracy z urządzeniem podłączonym do sieci, w szczególności podczas logowania do: kont bankowych, serwisów internetowych, kont w social media oraz innych usług internetowych.
02.
Malware
Malware, czyli złośliwe oprogramowanie, to szerokie pojęcie określające uciążliwy lub szkodliwy typ oprogramowania, mający za zadanie uzyskać dostęp do systemu zainfekowanego urządzenia bez wiedzy użytkownika. To, co przestępca będzie chciał osiągnąć dzięki złośliwemu oprogramowaniu będzie zależało od jego rodzaju.
Złośliwe oprogramowanie obejmuje m.in. wszelkiego rodzaju wirusy i robaki komputerowe, konie trojańskie, exploity, rootkity, keyloggery, oprogramowanie szyfrujące (ransomware), czy oprogramowanie szpiegujące (spyware).
03.
Ransomware
Ransomware, czyli oprogramowanie wymuszające okup, to rodzaj złośliwego oprogramowania z dziedziny kryptowirologii, które ma za zadanie zablokowanie dostępu do systemu komputerowego lub uniemożliwienie odczytu zapisanych w nim danych, najczęściej z wykorzystaniem technik szyfrujących, aby przestępca mógł później zażądać od ofiary okupu za przywrócenie stanu pierwotnego.
Ofiarami ransomware padają najczęściej małe i średnie przedsiębiorstwa, które nie chronią swoich danych w dostateczny sposób. Przestępcy obierają za cel te organizacje, dla których zaszyfrowane dane mogą okazać się na tyle cenne, że będą one skłonne zapłacić okup.
04.
Spyware
Spyware, czyli oprogramowanie szpiegujące, to rodzaj złośliwego oprogramowania, które bez zgody użytkownika monitoruje jego aktywność podczas korzystania z komputera lub urządzenia mobilnego. W ten sposób gromadzone są poufne dane użytkownika takie jak informacje o odwiedzanych stronach, czy dane dostępowe. Oprogramowanie szpiegujące może też wykonywać działania bez wiedzy użytkownika, np. zmieniać ustawienia, podmieniać strony internetowe, czy pobierać i uruchamiać pliki pobrane z sieci.
Spyware zazwyczaj pracuje w tle jako dodatkowy i ukryty komponent większego programu, przez co jest niezwykle trudne w identyfikacji oraz zwalczaniu.
