Home-theater-designers
Kun kyberrikollinen suorittaa minkä tahansa huijauksen tai hyökkäyksen, hänen kohdistusmenetelmänsä vaihtelee. Joskus he keskittyvät satunnaisiin yksilöihin suuria määriä lisätäkseen heidän mahdollisuuttaan saada osuma. Mutta kyberrikolliset eivät aina valitse tätä lähestymistapaa. Sen sijaan he valitsevat suurriistan metsästyksen. Joten, mikä tämä on, ja vaarantaako se sinut?
PÄIVÄN VIDEON TEKEMINEN
Mitä on suurriistan metsästys?
Suurriistan metsästystä käytetään usein viittaamaan harvinaisten, arvokkaiden tai arvokkaiden eläinten, kuten leijonien, tiikerien ja norsujen, metsästykseen. Mutta tämä erittäin kiistanalainen teko heijastuu myös digitaaliseen maailmaan.
Suurriistan metsästyksessä verkkorikolliset kohdistavat kohteeksi yksilöitä ja yrityksiä, joilla tiedetään olevan paljon arvoa. Tämä arvo voi olla suoraan rahallinen, mutta se voi tulla myös yksityisten tietojen, kuten maksutietojen, sosiaaliturvatunnusten ja sähköpostiosoitteiden muodossa. Data on erittäin arvokasta pimeät verkkomarkkinat , jossa muut haitalliset toimijat voivat ostaa arkaluontoisia tietojasi ja hyödyntää niitä taloudellisen hyödyn saamiseksi.
Kaikki kyberrikolliset eivät etsi pieniä voittoja sieltä täältä. Jotkut haluavat lyödä kovaa ja ottaa tavoitteen kaikelle, mitä heillä on. Joten jos he valitsevat tämän lähestymistavan, heidän on parempi, että kohteen tiedetään olevan ampumisen arvoinen.
Mutta suurriistan metsästyshyökkäykset eivät ole kaikki yhtä ja samaa. Jokainen tämäntyyppinen hyökkäys voi vaihdella suuresti menetelmältään ja tavoitteiltaan.
Kuinka Big Game Hunting toimii?
Vaikka suurriistan metsästyksen kohteena voi olla myös yksilöitä, tärkeimmät uhrit ovat usein organisaatiot, joilla on suuria määriä tietoa tai rahaa. Esimerkkejä tällaisista kohteista ovat hallitukset, pankit, terveydenhuollon tarjoajat ja sosiaalisen median yritykset. Loppupeli on lähes aina taloudellinen hyöty, mutta se voidaan saavuttaa useilla tavoilla.
Ensinnäkin on tärkeää huomata, että ison riistan metsästyshyökkäykset ovat usein erittäin kehittyneitä. Tämä johtuu siitä, että operaattorit hakevat yleensä suuria yrityksiä, jotka tietävät kyberhyökkäysten perusmuodot. Mitä kehittyneempi taktiikka, sitä vaikeampaa on sulkea tai lieventää sitä.
Suurriistan metsästykseen liittyy usein lunnasohjelmien käyttö. Tämä on erittäin vaarallinen haittaohjelma, joka voi salata kaikki kohdelaitteen tiedostot. Saadakseen salauksen purkuavaimen uhrin on maksettava hyökkääjän vaatima lunnaita. Ransomwarea käytetään yleisesti suurriistan metsästyksessä, koska on suurempi mahdollisuus saada korkeampi lunnaita, jos kohteen tiedetään olevan varakas.
kuinka saada animoitu taustakuva
Mutta joskus hyökkääjät eivät edes toimita salauksen purkuavainta maksamisen jälkeen. Sanomattakin on selvää, että lunnasohjelmat voivat johtaa vakaviin tilanteisiin.
kuinka näet kuka ei seurannut sinua instagramissa
Suurriistan metsästyshyökkäykset tekevät yleensä rikollisryhmät yksilöiden sijaan. Ransomware jengit ovat nyt merkittävä uhka ihmisille ympäri maailmaa, samoin kuin ransomware-as-a-service alustat.
Kun rikollisryhmä löytää kohteen, on olemassa useita kriteerejä, joita se tutkii ennen hyökkäyksen toteuttamista. Organisaation rahoitusosuudet ja digitaalisen turvallisuuden eheys ovat erityisen tärkeitä ruutuja, jotka kannattaa tarkistaa täällä. Jos havaitaan, että kohteen kyberturvallisuustoimet ovat jollakin tavalla puutteellisia, tämä voi tarjota täydellisen pääsyn ransomware-operaattoreille.
Monet suuret yritykset ovat joutuneet kiristysohjelmien operaattorien kohteena, mukaan lukien Apple, Kronos, Acer, ja Colonial Pipeline Company .
Isoriistan metsästyksen välttäminen
Tunnetut yritykset eivät todellakaan voi välttää suurriistan metsästystä. Jos kyberrikolliset tietävät heidät potentiaalisesti arvokkaana kohteena, on todennäköistä, että he joutuvat kohteena. Mutta organisaatiot käyttävät edelleen erilaisia kyberturvallisuustoimenpiteitä pienentääkseen mahdollisuuksia, että tietty hyökkääjä onnistuu laittomassa hankkeessaan.
Tällaisia toimenpiteitä ovat muun muassa virustorjuntaohjelmiston asennus, rajoitetut käyttöoikeudet tiettyihin tileihin ja henkilöstön koulutus: on tärkeää, että yrityksen työntekijät tietävät, miltä tietyt hyökkäykset näyttävät ja miten niitä voidaan välttää.
Mutta tavallisten ihmisten ei tarvitse huolehtia liikaa suurriistan metsästyksestä. Vaikka korkean profiilin henkilöt voivat olla haavoittuvia tällaisille hyökkäyksille, arkipäiväiset ihmiset eivät todennäköisesti joudu kohteena.
Suurriistan metsästys on riski isommille organisaatioille
Vaikka yksilöt voivat varmasti joutua suurriistan metsästykseen, suuremmat organisaatiot ovat suurimmassa vaarassa. Mitä vauraampi yritys, sitä houkuttelevampi se on uhkatoimijoille. Olemme nähneet suurriistan metsästyksen vaikutukset aiemmin, ja tulemme todennäköisesti näkemään sen vaikutukset myös tulevaisuudessa.