Хакери крадат данни и отварят домове с нови устройства
Възможностите на най-новите хакерски устройства,
както и най-често срещаните киберзаплахи показва във Варна един от водещите български специалисти по киберсигурност Симеон Нгуен.
Той е приключил редовно програмиране, има и бакалавърска степен по логика на психиката. В ИТ-сферата работи повече от 10 години и има разнообразни документи за етично хакерство.
„ Малко е оксиморон – „ етичен “ и „ хакер “,
само че аз се занимавам с това да подсигурявам сигурността на компаниите.
Те се свързват с нас за да симулираме реалистична хакерска офанзива, с цел да открием пропуските в техните системи и инфраструктура.
Даваме им отчет за всеки един пропуски и стъпки по какъв начин да го оправят.
Един тип – ние ги хакваме, с цел да не ги хакне някой злоумишлен, изясни специалистът по киберсигурност.
За някои организации към този момент е наложително да се тестват един-два пъти в годината, да вземем за пример някои банки.
В Европейски Съюз следва да бъде въведена такава инструкция, мисля че ще бъде интегрирана през 2024 година, добави Нгуен, пред БНР.
По време на образованието той показва една от най-новите хакерски „ джаджи “, която назова „ хакерско швейцарско ножче “ .
То е измислено по-скоро да се забавляваш с него, само че има по какъв начин да се употребява и за злонамерени дейности, сподели Нгуен.
При докосване на дребното устройство до карта за достъп в офис постройка, да вземем за пример, то я копира и обезпечава достъп до нея на хакера. Това устройство може да хване от много надалеч сигнала на външна антена на старите коли и да отключи колата.
Но, новите коли не работят по този метод, акцентира „ етичният “ хакер.
Новите се крадат с разнообразни устройства, тъй като те имат така наречен скачащ код и когато го отвориш и натиснеш примерно код 1 на колата, в случай че тя отново „ види “ код 1 няма да се отвори.
Но старите коли не работят по този метод и постоянно се изпраша идентичен код.
Това същото важи и за бариери, гаражи – такива устройства, които са с отдалечено.
От друга страна с това устройство могат да се копират карти, които са да вземем за пример NFC (б.ред. кратко от англ.near-field communication – връзка в близко поле или близка безконтактна комуникация), каквито са картите за отключване в множеството хотели.
Това е доста ново устройство, само че сигурно компютърът е най-хубавото средство, от което може да се хаква.
В момента настоящо е и хакването на местни wi-fi мрежи – основава се подправена wi-fi мрежи за кражба на данни. Тя копира съвсем на 100% адреса на предоставената ви местна мрежа и въвеждайки данните си с цел да я ползвате те попадат в базата данни на хакера
Целта на хакерите е финансово облагодетелстване.
В последно време, това което се вижда е runsomewhere (б.ред. шифроващи вредителски програми), от това страдат най-вече фирмите.
Хаква се компанията,
заключват се всичките й файлове и работещите нямат достъп до тях и в случай че нямат backup (от англ. аварийно копие),
от който да се възстановят хакерите ги изнудват за пари – това е най-популярният бизнес модел сега в киберпрестъпността.
Относно хакването на страници на държавни институции ,
Нгуен означи, че те са привлекателни, поради огромния размер информация в тях, която може да бъде продадена.
Отделно има хакери, които са спонсорирани от страната.
Знаем, че има такива в Русия, Китай, Иран, Израел, Съединени американски щати естествено, добави експертът.
Те към този момент не хакват за пари,
а чисто геополитически.
Северна Корея имат една доста забавна формация „ Лазарус “,
която се занимава с хакване на компании и на страни, с цел да крадат сензитивна информация, патенти, да вземем за пример, с цел да си създават нуклеарните оръжия.
Освен това, защото в Северна Корея е доста мъчно да вкараш пари по естествения метод,
в действителност хакват доста банки, крадат пари и си ги вкарват в страната през криптовалути, показа още Симеон Нгуен.
както и най-често срещаните киберзаплахи показва във Варна един от водещите български специалисти по киберсигурност Симеон Нгуен.
Той е приключил редовно програмиране, има и бакалавърска степен по логика на психиката. В ИТ-сферата работи повече от 10 години и има разнообразни документи за етично хакерство.
„ Малко е оксиморон – „ етичен “ и „ хакер “,
само че аз се занимавам с това да подсигурявам сигурността на компаниите.
Те се свързват с нас за да симулираме реалистична хакерска офанзива, с цел да открием пропуските в техните системи и инфраструктура.
Даваме им отчет за всеки един пропуски и стъпки по какъв начин да го оправят.
Един тип – ние ги хакваме, с цел да не ги хакне някой злоумишлен, изясни специалистът по киберсигурност.
За някои организации към този момент е наложително да се тестват един-два пъти в годината, да вземем за пример някои банки.
В Европейски Съюз следва да бъде въведена такава инструкция, мисля че ще бъде интегрирана през 2024 година, добави Нгуен, пред БНР.
По време на образованието той показва една от най-новите хакерски „ джаджи “, която назова „ хакерско швейцарско ножче “ .
То е измислено по-скоро да се забавляваш с него, само че има по какъв начин да се употребява и за злонамерени дейности, сподели Нгуен.
При докосване на дребното устройство до карта за достъп в офис постройка, да вземем за пример, то я копира и обезпечава достъп до нея на хакера. Това устройство може да хване от много надалеч сигнала на външна антена на старите коли и да отключи колата.
Но, новите коли не работят по този метод, акцентира „ етичният “ хакер.
Новите се крадат с разнообразни устройства, тъй като те имат така наречен скачащ код и когато го отвориш и натиснеш примерно код 1 на колата, в случай че тя отново „ види “ код 1 няма да се отвори.
Но старите коли не работят по този метод и постоянно се изпраша идентичен код.
Това същото важи и за бариери, гаражи – такива устройства, които са с отдалечено.
От друга страна с това устройство могат да се копират карти, които са да вземем за пример NFC (б.ред. кратко от англ.near-field communication – връзка в близко поле или близка безконтактна комуникация), каквито са картите за отключване в множеството хотели.
Това е доста ново устройство, само че сигурно компютърът е най-хубавото средство, от което може да се хаква.
В момента настоящо е и хакването на местни wi-fi мрежи – основава се подправена wi-fi мрежи за кражба на данни. Тя копира съвсем на 100% адреса на предоставената ви местна мрежа и въвеждайки данните си с цел да я ползвате те попадат в базата данни на хакера
Целта на хакерите е финансово облагодетелстване.
В последно време, това което се вижда е runsomewhere (б.ред. шифроващи вредителски програми), от това страдат най-вече фирмите.
Хаква се компанията,
заключват се всичките й файлове и работещите нямат достъп до тях и в случай че нямат backup (от англ. аварийно копие),
от който да се възстановят хакерите ги изнудват за пари – това е най-популярният бизнес модел сега в киберпрестъпността.
Относно хакването на страници на държавни институции ,
Нгуен означи, че те са привлекателни, поради огромния размер информация в тях, която може да бъде продадена.
Отделно има хакери, които са спонсорирани от страната.
Знаем, че има такива в Русия, Китай, Иран, Израел, Съединени американски щати естествено, добави експертът.
Те към този момент не хакват за пари,
а чисто геополитически.
Северна Корея имат една доста забавна формация „ Лазарус “,
която се занимава с хакване на компании и на страни, с цел да крадат сензитивна информация, патенти, да вземем за пример, с цел да си създават нуклеарните оръжия.
Освен това, защото в Северна Корея е доста мъчно да вкараш пари по естествения метод,
в действителност хакват доста банки, крадат пари и си ги вкарват в страната през криптовалути, показа още Симеон Нгуен.
Източник: flashnews.bg
КОМЕНТАРИ