أكبر تهديدات عبر الإنترنت لعام 2014: Ransomware ، وديدان facebook ، وهجمات الدول القومية ، والمزيد

مع وجود شبكة ويب عالمية كاملة من التهديدات ، سيكون لكل شخص أو مؤسسة مخاطرها واحتياجاتها الأمنية. يشعر المراهقون على Facebook بالقلق من تعرض حساباتهم للتخريب في حين تخشى الكيانات الضخمة على الإنترنت من هجمات إلكترونية ضخمة بنفس القدر من دول بأكملها. عليك أن تجد طريقتك الخاصة عند التنقل في المشهد الأمني ​​الرقمي. لحسن الحظ ، أصدرت شركة أمان الكمبيوتر F-Secure تقريرًا شاملًا يجعل التنقل في هذا المشهد أسهل كثيرًا.

كاشف الكذب

قبل تقديم أي نصيحة للمستخدمين ، يقدم F-Secure Security Advisor Sean Sullivan بعض النصائح لزملائه المدافعين عن الخصوصية. يمكن لطريقة طرح الأسئلة أن تؤثر بشكل خطير على الإجابات التي نحصل عليها من الأشخاص العاديين عندما يتعلق الأمر بالخصوصية. لذا بدلاً من السؤال ، "هل لديك شيء تخفيه؟" الذي يضع الناس في موقف دفاعي ، حاول أن تسأل ، "هل ترغب في مشاركة كل شيء عن حياتك مع الجميع في كل مكان ، في كل وقت ، إلى الأبد؟" والتي ينبغي أن تحظى استجابة أكثر منطقية.

من المهم تشجيع الناس على الانفتاح بشأن تعلم كيفية حماية بياناتهم. يجادل برنامج F-Secure بأن الخصوصية المشكوك فيها تشكل أكبر تهديد للبرامج الضارة ، وليس تعطل جهاز الكمبيوتر الخاص بك. تدعم العديد من الأحداث من الجدول الزمني لحوادث التقرير ، من خروقات بطاقات الائتمان إلى عمليات خطف Twitch إلى أوامر البحث الرقمي ، فكرة أن الخصوصية هي الشيء الرئيسي الذي يتعرض للهجوم.

أطفال جدد في المبنى

اعتمادًا على المكان الذي تعيش فيه وعلى الأنظمة الأساسية التي تستخدمها ، قد يكون لديك برامج ضارة مختلفة تقلقك. إليك أفضل 10 تهديدات لـ F-Secure خلال الأشهر القليلة الماضية مصنفة من أصغر إلى أكبر نسبة من الحالات: Browlock ، Wormlink ، Anglerek ، Rimecud ، Majava ، Autorun ، Ramnit ، Sality ، Kilim ، Conficker / Downadup.

معظم هذه الديدان أو مآثر نموذجية مصممة للقيام بكل شيء من السيطرة على الكمبيوتر لسرقة البيانات من القرص الصلب. ومع ذلك ، شعرت F-Secure أن بعض التهديدات تستحق بعض الاهتمام الخاص. من خلال تعاونهم مع Facebook ، تمكنوا من التعرف على عائلة Kilim من ملحقات المستعرضات الضارة لأول مرة. مع Kilim ، يمكن للمتسلل التحكم في حساب الضحية على Facebook ، والذي يعرض مشكلات خصوصية خطيرة بالإضافة إلى كونه محرجًا.

وفي الوقت نفسه ، ارتفعت فدية مثل Browlock ، وخاصة على الأجهزة المحمولة. وقال ميكو هيبونن ، كبير الباحثين في شركة F-Secure: "يستخدم Ransomware التشفير أو نوعًا آخر من الآلية لإغلاق الناس عن أجهزتهم". "يستخدم المجرمون رانسومواري لابتزاز الناس عن طريق قفلهم من أجهزتهم الخاصة ما لم يدفعوا فدية. بسبب العملات الافتراضية ، أصبح من الأسهل بكثير على المجرمين استخدام رانسومواري ، مما يجعلها أكثر ربحية وأكثر فائدة لهم. للمستخدمين النهائيين ، فدية الآن هي أبرز أنواع التهديد الرقمي."

تشمل الأمثلة على برامج الفدية الأخيرة الخاصة بالهواتف المحمولة Koler & Slocker على Android و Exploit: iPhoneOS / CVE-2014-4377 على iOS. يجب على مالكي الهواتف أيضًا الانتباه إلى أحصنة طروادة SmsSend التي تستنزف الأموال عن طريق إرسال أرقام مميزة.

حروب الويب

الهجمات الإلكترونية هذه الأيام هي أكثر من مجرد عمل المتصيدون الأذكياء. هناك عنصر جيوسياسي متزايد للحرب على الإنترنت يجعلها تشبه بشكل مثير للقلق الحرب الفعلية. الدول المختلفة تواجه تهديدات مختلفة جزئيا بسبب اختلاف أعدائها. في عرض تقديمي بالقرب من مؤتمر RSA ، أوضح Hypponen كيف كانت هجمات الدولة القومية في الماضي تتعلق بالتجسس. ولكن الآن ، الدمار هو الهدف الرئيسي. الحرب الباردة أصبحت ساخنة.

"يمكنك أن ترى هذا في استخدام الصين الأخير لمدفع عظيم جديد لشن هجمات DDoS الإلكترونية. قبل أسابيع قليلة ، أسقطت الصين جيثب باستخدام المدفع من خلال اعتراض خوادم بايدو لحركة المرور بشكل سري. اتضح أن المهاجمين كانوا فقط بعد اثنين محددين على الرغم من أنه كان من الممكن أن تقوم الحكومة ببساطة بحظر كل GitHub باستخدام "Great Firewall" ، فإن الكثير من الشركات الصينية الصديقة للحكومة تستخدم أيضًا الموقع ، مثل شركة Huawei العملاقة للاتصالات.تشفير SSL في كل صفحة من صفحات GitHub يعني أنه لا يمكنك حظر أي شخص دون أن يمنع الجميع ، لذلك ، كان الهجوم المستهدف هو السبيل الوحيد لإسكات المعارضين ، ولحسن حظ جيثب ، كان بإمكانهم إنهاء الهجوم واستعادة علاقتهم من خلال فرض الرقابة على المواقع المعنية ، لكنهم اختاروا عدم القيام بذلك.

ومع ذلك ، فإن حقيقة أن الصين قامت بهجوم ضد شركة ويب مقرها الولايات المتحدة مثل هذه ليست مريحة. لحسن الحظ ، تأخذ الحكومات ، مثل مواطنيها ، الأمن السيبراني بجدية أكبر. شكرا يا اوباما وفي الوقت نفسه ، تلعب F-Secure دورها بمبادرات مثل حملة الحماية المتقدمة للتهديد المستمر (APT) لتصنيع الأسلحة التي لا يستطيع الأشرار تحليلها والتحايل عليها. وبهذه الطريقة ، هم الذين يتبارون وليسوا نحن.

البقاء آمنة

يوجد الكثير لتفريغ في تقرير التهديد الكامل لـ F-Secure. تحقق أيضًا من مراجعات PCMag لمجموعة واسعة من منتجات الحماية من F-Secure بالإضافة إلى استعراض برامج مكافحة الفيروسات الأخرى. سواء أكنت مُعلِّقًا أو بلدًا ، فالأمر يعود إليك لحماية نفسك على الإنترنت ، ولكن هناك الكثير من الطرق للحصول على القليل من المساعدة.