Jak si hackeři vybírají své oběti?

Hackeři obvykle zahajují scénář narušení dat tím, že provádějí skenování portů napříč velkým rozsahem IP adres, konkrétně hledají určité otevřené porty, které jim mohou poskytnout místo, kde mohou začít kopat.

Typický scénář hackování:

1. Hledání otevřených portů
2. Vyzkoušení výchozích hesel
3. Získání kontroly nad zařízením
4. Nainstalování malwaru
5. Vyhledávání přidružených IP adres
6. Zametení stop

Prosazování techniky „dvojitého vydírání“ alias zaplať teď nebo zveřejníme citlivé informace, se v minulém roce ukázalo jako průlomové.

Conti, program ransomware-as-a-service (RaaS), je jednou z nejznámějších ransomwarových skupin a byl zodpovědný za infikování stovek serverů malwarem za účelem získání podnikových dat nebo systémů digitálního poškození, což v podstatě rozšířilo utrpení na jednotlivce, nemocnice, podniky, vládní agentury a další po celém světě.

Zatímco ostatní varianty ransomwaru se mohou rychle šířit a šifrovat soubory v krátkých časových rámcích, Conti ransomware prokázal bezkonkurenční rychlost, s jakou má přístup k systémům obětí. Ať už spouštíte skenování portů nebo prolomíte výchozí hesla, zranitelnost aplikací, phishingové
e-maily nebo kampaně s ransomwarem, každý hacker má různé důvody pro infiltraci našich systémů.

4 nejčastější motivace hackování:

1. Peníze
2. Hacktivismus (vyjádření názoru, primární zbraň hacktivistů jsou nástroje DDoS)
3. Vnitřní hrozby (například zaměstnanci a ostatní, kteří mají přístup k antivirovým programům a firewallu)
4. Pomsta

Vektory útoků

Kyberzločinci využívají širokou škálu útočných vektorů, aby mohli infiltrovat váš systém nebo jej převzít do péče pomocí ransomwarových útoků, jako je falšování IP adres, phishing, přílohy e-mailů a šifrování pevného disku, protokol vzdálené plochy (RDP) a útoky na neopravený software.

Kybernetičtí hackeři nyní mohou provádět stejné analýzy a hodnocení jako bezpečnostní týmy pro své produkty. Vzhledem k tomu, že hackeři jsou stále sofistikovanější, je velmi důležité mít proaktivní mechanismy kybernetické bezpečnosti pro udržení zdraví vašeho podniku.

Jsme řešením, jak se hackerům vyhnout obloukem.

Nečekejte až bude pozdě, Čert a Hacker nikdy nespí.

Váš SOC365

https://thehackernews.com/2022/06/hacking-scenarios-how-hackers-choose.html

https://www.securitymetrics.com/blog/hacking-scenario-how-hackers-choose-their-victims

https://ihash.eu/2022/06/how-hackers-choose-their-victims