Для активного пользователя Интернет проблема безопасности своего компьютера и своих данных давно является головной болью. Слова «вирус» и «фишинг» плотно вошли в лексикон современного человека. Компьютерная безопасность широко обсуждается и специалистами и обыкновенными пользователями. И, несмотря на это, тем этой направленности становится всё больше и больше с каждым годом. Перечень подобных мошенничеств расширяется и очень важно, в целях защиты свои данных, спрогнозировать потенциальные угрозы ближайшего будущего.
Хактивизм
2010 год был отмечен массой новостей в области Интернет-безопасности. И львиную их долю получил Wikileaks. Имя хозяина этого ресурса Джулиана Ассанжа (Julian Assange) было на устах, даже людей довольно далёких от компьютеров и Интернет-технологий. Visa, MasterCard, Amazon – эти широкоизвестные мировые имена постоянно оказывались на сайте, как главная причина разбирательств. Да и что говорить о брендах, если объектом компромата, порой, являлись целые государства.
В прогремевшем тогда, докладе научных деятелей из Гарварда "Отказ в обслуживании сайтов независимых СМИ, а также сайтов по защите прав человека" было подтверждено, что DDoS-атака явилась причиной крупных скандалов, связанных с сайтами нескольких известных средств массовой информации.
Список атакованных весьма внушителен, как по числу пострадавших, так и по известности их имён. Например, MasterCard был «наказан» за отказ в услугах трансфера на Wikileaks. А ресурс Motion Picture Association и сайт американской ассоциации звукозаписи подверглись «репрессиям», в связи с закрытием трекера Pirate Bay. Также в числе потерпевших оказались Twitter, PayPal, WordPress, и даже сайт австралийского парламента.
Эти атаки породили новый термин «хактивизм». Он имеет большое будущее, поскольку совсем не связан с обогащением. Эта деятельность – протест, знак своего несогласия с теми или иными социальными явлениями, идейное дело хакерского сообщества.
Гаджеты и смартфоны
Высокотехнологичные устройства прочно вошли в обиход современного человека. Будь-то коммуникатор или планшетник – они позволяют владельцу постоянно быть доступным своим оппонентам, собеседникам. Это значительно затрудняет жизнь кибер-мошенникам. Тем не менее, по словам Дона Джексона, руководителя подразделения компании SecureWorks, специализирующегося на кибер-угрозах, портативные устройства могут оказать внезапную помощь во взломе и вредительстве. Разумеется, речь идёт о денежных переводах, осуществляемых при помощи вышеуказанных гаджетов.
И это не удивительно, поскольку деньги, их лёгкая добыча постоянно и неизменно притягивает к себе, всякого рода аферистов.
Даже безобидные игровые организации могут стать объектом для атаки мошенников. Каждый гаджет является потенциальной целью преступников для заражения его вредоносными программными средствами.
Облако
Эта разработка обеспечивает невероятный уровень комфорта для постоянной каждодневной реализации стандартных решений. Удобство заключается в использовании удаленных серверов для обрабатывания сведений. Но так ли это удобно, а главное, безопасно ли?
Не так давно на Rapidshare была раскрыта часть опасного вируса, принцип действия, которого основывается на «облаке». Trojan-Dropper.Win32.Drooptroop.jpa был обнаружен сотрудником «Лаборатории Касперского». Проверка системы не выявляла его, как опасный объект, и разумеется, хитрая программа обходила все расставленные ловушки.
Удаленные сервера пользуются всё большей и большей популярностью, и поэтому защитникам данных и стражам порядка следует быть особенно внимательными. Злоумышленники уже ищут и находят методы и способы вредительства в "облаке".
Социальная инженерия
Социальная инженерия не новое слово в организации Интернет-мошенничеств. Но как и прежде, психологические инструменты воздействия на человека для передачи личных данных или других конфиденциальных сведений, едва ли не основная кибер-угроза современности. Воздействию этих приёмов подвержено огромное число людей.
Чтобы примерно представить размеры опасности, нужно отметить, что потенциальными пострадавшим являются полмиллиарда людей, общающихся в Facebook. Передача информации происходит не только со стационарного компьютера, но и всё чаще и чаще с мобильных устройств. Это только «на руку» аферистам и мошенникам.
Типичный представитель социальной инженерии – это, так называемая «нигерийская мошенническая афера». Потенциальной жертве приходит извещение о крупном выигрыше. Но получить его возможно, лишь перечислив на указанный счёт, небольшую сумму денег. Здесь пострадавший может потерять не только свои сбережения и доступ к счетам, но лишиться свободы за соучастие в террористической деятельности. Существует невероятное множество схем на «нигерийскую» тему, которые с удивительной отдачей продолжают работать!
Социальные сети – прекрасная почва для мошенничества. И со временем, как показывает практика, социотехнические технологии становятся более изощрёнными, более безнаказанными, более профессиональными, всё более расширяющими свою географию.
Stuxnet
Stuxnet- это зловредный червь, лидер дебатов и дискуссий 2010 года. Актуальность проблемы этой угрозы не будет недооценена и в 2011 году. Вредоносная программа стала настоящим бичом и обретает черты мирового масштаба. Не так давно, представить себе мировую глобальную угрозу человечеству в компьютерной сети, можно было только прочитав романы известных писателей-фантастов. Теперь же это насущная проблема современности.
Объектом воздействия этого вируса стала компьютерная система атомной электростанции Ирана. Это реальный предвестник кибернетической войны, которая может разразиться в этом году. Угроза, заключенная во вредоносной программе, направлена не на какого-то конкретного пользователя, не какой-то конкретный компьютер, а на государство, на нацию!
Хотя подобные нападения уже случались, Можно, например, вспомнить «Аврору» - китайскую провокацию на Google и ещё более 30-ти крупных компаний. Эта «интервенция» имела такой мощный резонанс, что в корне изменила представление о кибер-опасностях.
Таким образом, 2011 год прогнозируется специалистами киберпространства, как год рекордной активности Интернет-мошенников и вредителей. Пользователи всячески стараются обеспечить себя средствами защиты данных, компании наращивают свой технический и интеллектуальный потенциал, преступники ищут новые пути, методы и технологии для воровства, мошенничества и вредительства.
