Hakerski napadi – sve što treba da znate

Online napadi su sve češći i sofisticirani, a cilj im je prikupljanje osjetljivih podataka, kao što su lozinke, brojevi kreditnih kartica i brojevi socijalnog osiguranja. Napadači koriste različite metode da bi napali korisnike, a najčešći tipovi hakerskih napada su:

• Phishing
• Trojan
• Malware
• Ransomware
• Man-in-the-middle napadi
• Zero-day napadi

Koliko ljudi bude hakovano?

Prema podacima iz Google Analyticsa, više od 800.000 ljudi bude hakovano svake godine. To znači da se svakih 39 sekundi neko hakuje. Nažalost impresivno. Online napadi su sve češći, a broj hakovanih ljudi raste iz godine u godinu.

Detaljan opis najčešćih tipova online napada

Phishing

Phishing je vrsta online napada u kojem napadač pokušava da se predstavi kao legitiman entitet, kao što je banka, PayPal ili druga poznata kompanija. Napadač zatim šalje e-poštu ili SMS poruku žrtvi u kojoj ih traži da kliknu na link i unesu svoje privatne podatke uključujući broj kreditne kartice. Kada žrtva klikne na link i unese svoje podatke, njeni podaci se kradu i napadač ih može koristiti za krađu novca ili identiteta.

Detaljnije:

• Phishing napadi su najčešći tip online napada.
• Napadači često koriste e-poštu ili SMS poruke da bi isporučili phishing poruke.
• Phishing poruke često sadrže lažne linkove ili datoteke koje, kada se kliknu ili otvore, mogu instalirati malware na računalo žrtve.
• Phishing poruke često sadrže prijetnje ili pozive na akciju kako bi se žrtva natjerala da klikne na link ili otvori datoteku.
• Žrtve phishing napada često su neiskusne ili nepažljive.
• Postoji nekoliko stvari koje možete učiniti kako biste se zaštitili od phishing napada, uključujući:
  • Budite oprezni prilikom otvaranja e-pošte i SMS poruka.
  • Ne otvarajte e-pošte ili SMS poruke od nepoznatih pošiljatelja.
  • Ne klikajte na linkove ili otvarajte datoteke u e-poštama ili SMS porukama ako niste sigurni da su sigurni.
  • Koristite antivirusni program i redovito ga ažurirajte.

Trojan

Trojan je vrsta malwarea koji se maskira kao legitimni program, kao što je anti-virus program, program za gledanje filmova i serija, Adobe Photoshop i slično. Kada korisnik instalira trojana, napadač dobija pristup računaru korisnika i može ga koristiti za instaliranje drugih vrsta malwarea, krađu podataka ili upravljanje računarom korisnika.

Detaljnije:

• Trojanci su vrsta malwarea koji se može instalirati na računar korisnika na različite načine, uključujući:
  • Klikanje na lažni link u phishing poruci.
  • Otvaranje datoteke iz e-pošte ili SMS poruke od nepoznatog kotakta. Naravno, ovo ne abolira i poznate kontakte koji koriste vaše povjerenje.
  • Preuzimanje datoteke s interneta. Kao što smo rekli, nalazi se u programima najčešće. Kada preuzimate program sa nekih sajtova koji nude besplatne aktivirane programe, u velikoj većini slučajeva vi dobijete i program gratis uz trojana. Samo po koju cijenu?
• Trojani se često koriste za krađu podataka, kao što su lozinke, brojevi kreditnih kartica i brojevi socijalnog osiguranja.
• Trojani se također mogu koristiti za instaliranje drugih vrsta malwarea, kao što su ransomware ili spyware.
• Postoji nekoliko stvari koje možete učiniti kako biste se zaštitili od trojana, uključujući:
  • Budite oprezni prilikom otvaranja e-pošte i SMS poruka.
  • Ne otvarajte e-pošte ili SMS poruke od nepoznatih pošiljatelja.
  • Ne klikajte na linkove ili otvarajte datoteke u e-poštama ili SMS porukama ako niste sigurni da su sigurni.
  • Koristite antivirusni program i redovito ga ažurirajte.

Malware

Malware je opši naziv za štetni softver, kao što su trojani, virusi, spyware i adware. Malware se može instalirati na računar korisnika preko phishing napada, USB diska ili drugih načina. Kada se malware instalira na računar korisnika, može ga koristiti za krađu podataka, oštećivanje datoteka ili čak preuzimanje kontrole nad računalom korisnika. Plastično rečeno, malver je zapravo svaka vrsta virusa.

Detaljnije:

• Malware je uopšten naziv za različite vrste štetnog softvera koji se može koristiti za razne svrhe, uključujući:
  • Krađu podataka.
  • Oštećenje datoteka.
  • Preuzimanje kontrole nad računarom.
• Malware se može instalirati na računar korisnika na različite načine, uključujući:
  • Phishing napade.
  • USB diskove.
  • Preuzimanje datoteka s interneta.
• Postoji nekoliko stvari koje možete učiniti kako biste se zaštitili od malwarea, uključujući:
  • Koristite antivirusni program i redovito ga ažurirajte.

Ransomware

Ransomware je vrsta malwarea koja šifrira datoteke korisnika i zatim zahtijeva otkup za dešifrovanje datoteka. Ransomware napadi mogu biti vrlo skupi za preduzeća i organizacije, jer mogu paralizovati njihovo poslovanje. Primjer ransomwarea je virus kodnog imena WannaCry koji je tokom 2017. zarazio 250,000 ljudi i učinio štetu od 4 milijarde eura širom svijeta.

Detaljnije:

• Ransomware je vrsta malwarea koji se može instalirati na računar korisnika na različite načine, uključujući:
  • Klikanje na lažni link u phishing poruci.
  • Otvaranje datoteke iz e-pošte ili SMS poruke.
  • Preuzimanje datoteke s interneta.
• Ransomware obično šifrira datoteke na računaru korisnika pomoću jakog kriptografskog algoritma.
• Nakon što su datoteke šifrovane, napadač će zahtijevati otkupninu od korisnika kako bi mogao dobiti ključ za dešifrovanje datoteka.
• Postoji nekoliko stvari koje možete učiniti kako biste se zaštitili od ransomwarea, uključujući:
  • Koristite antivirusni program i redovito ga ažurirajte.
  • Redovno backupujte svoje datoteke.
  • Budite oprezni prilikom otvaranja e-pošte i SMS poruka.

Man-in-the-middle napadi

Man-in-the-middle napadi su napadi u kojima napadač preuzima kontrolu nad komunikacijom između dva korisnika. Napadač to može učiniti tako što se infiltrira u komunikaciju i pretvara se u jednog od korisnika. Kada napadač preuzme kontrolu nad komunikacijom, može čitati i mijenjati poruke koje se prenose između dva korisnika.

Detaljnije:

• Man-in-the-middle napadi mogu se koristiti za krađu podataka, kao što su lozinke ili kreditne kartice.
• Man-in-the-middle napadi mogu se koristiti za mijenjanje sadržaja web stranica ili e-pošte.
• Postoji nekoliko stvari koje možete učiniti kako biste se zaštitili od man-in-the-middle napada, uključujući:
  • Koristite VPN kada koristite javnu WiFi mrežu.
  • Koristite sigurnu vezu za web stranice koje zahtijevaju unos osobnih podataka.

Zero-day napadi

Zero-day napadi su napadi koji koriste sigurnosne rupe u softveru za koje proizvođač softvera još nije izdao patch odnosno nije izbacio update. Zero-day napadi mogu biti vrlo opasni jer se teško zaštiti i mogu biti vrlo učinkoviti. Jedini napad virusa gdje mi nismo svjesni da nešto može poći po zlu. Skorije je pisano o takvom napadu čak i u Google Chrome.

Detaljnije:

• Zero-day napadi su vrlo rijetki, ali mogu biti vrlo opasni.
• Postoji nekoliko stvari koje možete učiniti kako biste se zaštitili od zero-day napada, uključujući:
  • Koristite antivirusni program i redovito ga ažurirajte.
  • Redovito ažurirajte svaki svoj softver.
  • Budite oprezni prilikom instaliranja softvera s nepoznatih izvora.

Zaključak

Online napadi su sve češći i sofisticiraniji, ali postoji nekoliko stvari koje možete učiniti kako biste se zaštitili. Korištenje antivirusnog programa, redovito ažuriranje softvera i opreznost prilikom otvaranja e-pošte i preuzimanja datoteka mogu vam pomoći da zaštitite svoj računar i podatke.

Dodatni savjeti za zaštitu od online napada:

• Koristite snažne lozinke i koristite različite lozinke za različite web stranice.
• Omogućite dvofaktorsku autentifikaciju (2FA) na svim svojim računima. Gdje se za pristup nalogu zahtjeva da i ukucate kod iz SMSa koji je poslat na Vaš broj telefona.
• Redovno mijenjate svoje lozinke.
• Budite oprezni kada koristite javne WiFi mreže.
• Ne instalirajte softver s nepoznatih izvora.
• Redovno ažurirajte svoj operativni sistem.
• Provjerite je li vaš računar ažuriran za najnovije sigurnosne patcheve.

Važno je biti svjestan online napada i preduzeti korake kako biste se zaštitili.