Jau kuris laikas pasaulyje vyksta kriptovaliutos bumas. Hakeriai taip pat pradėjo ją kasti. Bet hakeriai nebūtų hakeriai, jei ko nors nesugalvotų. Taigi, šiuo metu verslas yra toks - užkrečiamos svetainės kriptovaliutų "kasimo" kodu, o šių svetainių lankytojai - atiduoda savo kompiuterių resursus hakeriams - kasimui. Kuo daugiau kasėjų - tuo kasimas efektyvesnis. Todėl verta tokį kriptovaliutos "kasimo" kodą dėti į svetaines, kurios sulaukia kuo daugiau lankytojų - pvz. internetinė spauda. Pažiūrėkime vieną tokį pavyzdį ( jų Lietuvoje - šimtai ). Taigi - internetinis spaudos portalas www.valstietis.lt:
Įsilaužimas svetainėje http://panevezys.policija.lt/. Nueikite į šią svetainę, "nuvažiuokite" į puslapio apačią. Pamatysite rusišką tekstą: "SAPE ERROR: Не могу подключиться к серверу: dispenser-01.saperu.net/code.php?user=fe00d471589bbaac38843f662f30b783&host=panevezys.policija.lt&charset=UTF-8, type: file_get_contents"
Read more: Įsilaužimas svetainėje http://panevezys.policija.lt/
Šiame straipsnyje trumpai paanalizuosime WannaCry ransomware ataką - tam tikrus momentus, kurie nėra labai akcentuojami ir apie kurios didžioji dalis visuomenės ir saugumo specialistų nežino.
WannaCry pagrinde plito ir plinta naudodamas "worm" funkcionalumą. Jis "užvaldė" tuos kompiuterius, kurių savininkai iš viso jų neprižiūrėjo - t.y. Windows kompiuteriai be jokių apsaugų, laisvai prieinami internete - tai daugiausiai privatūs vartotojai. Bet kokios organizacijos ar vartotojai, turintys nors minimalias apsaugas - t.y. tinklo ugniasienes - buvo apsaugoti nuo šio viruso plitimo būdo. Bet tai nereiškia, kad tai jų nepalies artimiausioje ateityje. Tikėtina, kad iki jų ateis kitos atakos, kurios skirtos pereiti perimetro ugniasienes - ar tai bus el.paštas, ar užkratas ( infekcija ) iš svetainės - nesvarbu.
Bėgant laikui, susidaro vis gilesnis įspūdis, kad įsilaužimas aptinkamas tik tada, kai pirmame svetainės puslapyje ar socialiniuose tinkluose yra pranešama apie tai. Priešingu atveju, viskas yra gerai. Tai rodo, kad kibernetinio saugumo suvokimo lygis Lietuvoje yra pakankamai žemas, o masinių įsilaužimų bei atakų niekas nei mato, nei stengiasi tai pamatyti. Šioje publikacijoje apžvelgsime Alfa / LNK žiniasklaidos svetainių problemas ( 2017 gegužės 3d. ) - įsilaužimus į keletą jų - kur pirmame puslapyje nėra parašyta "Hacked" ( matyt todėl viskas yra gerai ). Taigi, pirmasis dalyvis - KK2 vedėjos rinkimai ( padarėm ir pamiršom ? ):
Saugumo testavimai
Botnetų stebėjimas
DDOS gynyba
WEB svetainių apsauga
Kibernetinio saugumo tyrimai