A
حقیقت گسترده ای که شناخته شده این است که فعالیت های تهدید سایبری به طور فزاینده ای بدست آمده است
موضوع مشترک بحث در رسانه های اجتماعی و به طور کلی در جامعه است. این است
عمدتا به دلیل افشای افکار عمومی ، که به شدت درخشیدن نور کمک می کند
دنیای بدافزار و هک شدن در اینترنت. اما سوال واقعی این است که چیست
تأثیر افشاگری ها بر روی خود مهاجمین؟
عمومی
افشاگری ها از منابع مختلفی تهیه شده اند ، این می تواند از طریق سازمان های دولتی باشد
تهدید تیم های اطلاعاتی به محققان گروه های مختلف حقوق بشر ،
یا حتی ممکن است از طرف افرادی باشد که ترجیح می دهند ناشناس بمانند.
کی
پاسخ این سؤال که چرا همه این افراد می خواهند افشاگری کنند ، مطرح می شود
می تواند از طیف وسیعی از انگیزه ها باشد. درست است که برخی از محققان یا
شرکت ها حتی می خواهند حمله به یک کشور خاص را به طور علنی نسبت دهند
فقط اطلاعات بیشتر درباره مهاجمان را فاش کنید تا شرکت آنها
شهرت را می توان تقویت کرد.
بعضی اوقات
هدف تحت اللفظی افشای عمومی جزئیات در مورد برخی از گروه ها انجام شده است
در درجه اول برای نام بردن و شرمساری آنها ، یا ممکن است بخواهند افراد "Dox" را درگیر در حملات کنند.
در آنجا
همچنین دلایل بسیار خوبی برای افشای عمومی هکرها وجود دارد ،
بعضي از آنها عبارتند از: انتشار مشاوره امنيتي براي كاربران ، براي مثال
کاربران برای بروزرسانی نرم افزار خود توجه و اقدام کنند. برای کمک به
مواد آموزشی به جامعه امنیتی؛ برای جلوگیری از آینده
آسیب پذیری برای ورود به نرم افزار نسل بعدی؛ برای اطلاع عموم
شناخت به هکر
محققان
بارها توضیح داده اند که چگونه هکر دقیقاً می تواند به کسی حمله کند
معمولاً ،
هکرها ایمیل برای افرادی ارسال می کنند که آنها را متقاعد می کنند که یکی از 3 کار ممکن را انجام دهند:
- پیوست حاوی یک
ویروس ، و می تواند هر نوع سند یا حتی پرونده Adobe باشد. - روی پیوندی کلیک کنید که به نظر می رسد
یک صفحه وب قانونی که بتواند شخصی را ترغیب به ورود کند
بر روی پیوند کلیک کنید و اطلاعات مربوط به وی را وارد کنید بدون اینکه حتی بدانید او / او نیز هست
تازه فریب خورده است - روی پیوندی کلیک کنید که شما را به ارمغان بیاورد
به وب سایتی که رایانه شما را عمدتا از طریق آسیب پذیری در آن آلوده کند
مرورگر وب شما هر گونه جاوا اسکریپت در سایت باعث می شود یک کامپیوتر کاری انجام دهد
که قرار نیست: بارگیری یا نصب کد مخرب.
سپس
ما به یک سؤال می رسیم ، مهاجمین چگونه واکنش نشان می دهند؟ آنچه همه باید به خاطر بسپارند
این است که هیچ دو مهاجم یکسان نیستند. همه مهاجمان از هم متمایز هستند
انگیزه ها ، بدون توجه به اینکه آنها عاملان حامی دولت ، هکتیویست ها ،
بازرسان خصوصی و غیره درست است که بعضی اوقات هکرها حتی بر چه چیزی نظارت می کنند
در مورد آنها گزارش شده است پاسخ هکرها به سه مورد کاهش می یابد
دسته بندی های اساسی: ممکن است "تغییر کند" و "تغییر" برای تغییر دادن
جنبه های عملکرد آنها "یا ممکن است" عصبانی شوند ". سرانجام،
برخی از آنها نیز ممکن است عملیات خود را بدون تغییر ادامه دهند.
پاسخ طبیعی ترین آنها برای متوقف کردن فعالیت ها خواهد بود. با دانستن اینکه
دولت ها و محققان روی آنها قرار دارند ، آنها نمی خواهند ادامه دهند
ردیابی شده یا خطر را نسبت به انتساب آژانس خود دارند. با این حال ، آنچه مردم باید انجام دهند
می دانیم که سکوت رفتن به معنای آخرین آخرین چیزی نیست که ما از آن می شنویم
هکرها این به سادگی ممکن است به معنای این باشد که آنها تحت پوشش دیگری ظاهر می شوند
و تاکتیکهای تغییر یافته به عنوان مثال ، این اتفاق در پشتوانه ای تحت حمایت دولت آسیای شرقی افتاد
گروه تهدید ، که پس از فاش شدن ، این گروه به تکنیک های جدید منتقل شدند ،
و با استفاده از یک ابزار سفارشی جدید به نام RedLeaves. مبارزات انتخاباتی آن مبتنی شد
ابزارها ، اهداف و ساختار فناوری اطلاعات ، به منظور اطمینان از نقشه برداری دشوار است
عملیات خود را انجام دهید
در واقع ،
ممکن است هرگز کسی بداند که مهاجمان چگونه واکنش نشان می دهند. ممکن است برخی وجود داشته باشد
عواقب بسیار جدی افشای عمومی و برخی از آنها است
تکثیر در صورت شناخته شدن ابزارها و تکنیک های لحظه ای ، تهدید دیگر
گروه ها می توانند از آنها برای حملات خود استفاده کنند. هکرها ممکن است از ابزارهای کپی شده نیز استفاده کنند
پرچمهای دروغین را در عملیات خود قرار دهید تا محققان گمراه شوند.
It
لازم به ذکر است که هیچ چیز جدید یا پیشرفته ای در امنیت امروز وجود ندارد
استاندارد در تکنیک ها یا روش هایی که برای حمله استفاده می شود. هکرها هم چنین می کنند
از رایانه های خود برای حمله استفاده نکنند ، در واقع از آن پرش می کنند
یک کامپیوتر به کامپیوتر دیگر برای مخفی کردن منشاء آنها. ردیابی آن را سخت تر می کند
هکر همچنین ، امضاهای موجود در کد مورد استفاده برای حمله نباید باشد
به معنای هر چیزی باشد که کدهای مخرب متعددی در اینترنت برای آنها در دسترس است
رایگان در بازار سیاه است و یک نویسنده می تواند آن امضاهایی را که وانمود می کنند جعل کند
مثلاً روسی باشد.
نکته اصلی در آشکارسازی هکرها این است که در واقع مردم مطلع شوند
چگونگی رفتار آنها به منظور محافظت از خود در عمل. کاربر
سیاست های امنیتی اطلاعات و آگاهی بخشی از مواقع مهم و اساسی است
از آنتی ویروس یا فایروال مهم تر است.