אתרי אינטרנט

מומחים ראה תחזית החרפת פשע באינטרנט

Chasing Coral | FULL FEATURE | Netflix

Chasing Coral | FULL FEATURE | Netflix
Anonim

אכיפת החוק יכול לספור כמה ניצחונות האחרונות נגד עברייני אינטרנט, אבל סוכנים אומרים כי המאבק נגדם לא נעשה קל יותר.

Cyber ​​עבריינים מאורגן מאומצת באמצעות כלים מתוחכמים יותר ושיטות שהופכים אותם קשה לעקוב, אמר קית' מולארסקי, סוכן מיוחד ומפקח עם מחלקת הסייבר של הפדרל ריהל לחקירות.

"הם התפתחו עם השנים, "אמר מולרקסקי. "זה באמת פשע מאורגן." [

] [לקריאה נוספת: כיצד להסיר תוכנות זדוניות מהמחשב של Windows]

Mularski, שדיבר בוועידת RSA בלונדון ביום רביעי, זכה להצלחה רבה בהסתננות של טבלאות Cybercrime מאורגנות. הוא הצליח להסתנן טבעת בשם DarkMarket, פורום מקוון שבו פושעים קנה ומכר נתונים אישיים, כגון מספרי כרטיסי אשראי. ה- DarkMarket נסגר לפני כשנה ו -59 אנשים נעצרו, בסיוע שלטונות בבריטניה, גרמניה, טורקיה ומדינות אחרות. בעוד שחברת DarkMarket הייתה ניצחון גדול, עדיין יש פורומים כאלה הפועלים היום קשה לחדור. יש לבדוק את החברים החדשים לאמינות ולהבטיח שהם לא סוכנים כמו Mularski.

התוכנות הזדוניות שבהן נעשה שימוש לאיסוף הנתונים הפכו מסובכות בצורה קשה וקשה לאיתור. ארגונים פיננסיים נמצאים כעת ב"קרבות סוערים "נגד נשק" ברמה גבוהה ", אמר אורי ריבנר, ראש הטכנולוגיה החדשנית של RSA להגנה על זהות ואימות, שהעביר מצגת מוקדם יותר באותו יום ב- RSA.

תוכניות אלו על ידי שמות כגון Sinowal - הידוע גם בשם Mebroot ו Torpig - שהוא rootkit מגעיל כי מאורות ב רשומת האתחול הראשי של המחשב מתחת למערכת ההפעלה. זה אפילו לא יכול להיות מוסר על ידי התקנה מחדש של מערכת ההפעלה. זה יכול לגנוב נתונים ואפילו לשנות את ה- HTML של דפי אינטרנט המבוקש על ידי משתמש.

מחשבים שאין להם תיקוני תוכנה מעודכנים נמצאים בסכנה מיוחדת. לעתים קרובות, האקרים מקימים אתרי אינטרנט או מפריצים תוכנות לגיטימיות לבצע מה שנקרא הורדה של "Drive-by", אשר מנצלת באופן אוטומטי תוכנות פגיעות כדי להדביק מחשב.

Microsoft מקבלת תובנה מיוחדת לגבי הבעיה. בסוף החודש האחרון פרסמה החברה את תוכנת האנטי-וירוס החינמית שלה, אשר עד כה הורידה 3.5 מיליון פעמים, כך אמרה איימי ברזדוקס, מנכ"ל מיקרוסופט עבור Internet Explorer ו- Consumer Security, שדיבר גם ב- RSA.

More than 30 אחוזים מהמחשבים שבהם פועלת מערכת Security Essentials נדרשים "כמות ניכרת של ניקיון וירוסים, סוסים טרויאנים ושורשים", היא אומרת. למרות שקשה לאכיפת החוק להבין מי כותב את התוכניות הזדוניות הללו, יש להם ברור כי האסטרטגיה של חמשת שן על איך לשבש את פעולות cybercrime.

סוכנים מנסים לחדור את הקבוצות במידת האפשר, אמר אנדי Auld ראש המודיעין של מחלקת פשע אלקטרוני עבור הסוכנות הפשע המאורגן של בריטניה, שדיבר לצד Mularski. בעקבות הכסף שהוחלף עבור נתונים אישיים הוא גם "נתיב קריטי", אמר Auld. מעקב אחר נתונים גנובים הוא חשוב, שכן מספרי כרטיסי אשראי הנסחרים ניתן לסגור לפני פושעים יש סיכוי להשתמש או למכור את המספרים.

נתיב אחר הוא למצוא דרכים לבטל את הקצאת כתובת IP (פרוטוקול אינטרנט) הניתנת ל - Cybercriminals המפעילים שרתים. הקצאות אלה ניתנות על ידי חמישה ארגונים, כולל מרכז תיאום הרשת של RIPE, אמר.

ה- FBI הפך ליוזם יותר בהתמודדות עם בעיות סייברקריות מהירות, אמר Mularski. לדוגמה, ה- FBI פרסם שירות לציבור, מזהיר אנשים מסוכנים הקשורים לאינטרנט, מתרחק מהמסורת החשאית שלו.

"אנחנו מסתגלים", אמר מולרסקי. "אנחנו עושים צעדים גדולים."