2016年にハッキングされるチャンスが3分の1である理由

特定の年に個人がハッキングされる現実の可能性を考えると、過去に多くのコンピューターユーザーが私に言ったことを聞いたことがないと考えることは不可能だと思います。 "それは私には起こりません."


まあ、実際に, それは本当にかもしれない, この記事の私の意図は、その理由を示すことです.

あなたが典型的な年にハッキングされる実際のチャンスを見る前に、私は本当にあなたにそれが起こったかどうかの質問を提起するべきですか? Facebookで何らかの方法でハッキングされたり、Webベースの電子メールアカウントが危険にさらされたりすることを含めた場合、それが今までに発生していなければ、少なくともそれを経験した多くの人々を知っている可能性があります.

それで、ハッキングされる可能性は何ですか?

この質問に対する決定的な答えはありません。また、最近の統計はかなり薄いです。しかし、さまざまな確率を示唆する多くの研究があり、それらはすべて非常に心配しています。それらを融合することにより、あなたがハッキングされる可能性について情報に基づいた声明を出すことができます.

例えば:

  • 数年前、National Cyber​​ Security Allianceは、このレポートによると、中小企業がハッキングされる可能性を毎年20%と推定していました。.
  • ここで参照されているPonemon Instituteの研究は、さらに心配な評決をもたらしました-米国の人口のほぼ半数が1年の間に何らかの方法でハッキングされたということです。これらの数値は成人全体を使用して計算されているため、米国のアクティブなインターネットユーザーの半数以上がハッキングの影響を受けていると推測するのは合理的です。.
  • National Small Business Associationの調査では、特定の年にハッキングされている中小企業の43%という数字が出ました。.
  • 英国からのより多くの数字は、2014年に英国で250万件のサイバー犯罪が記録されたことを示しています。おそらくはるかに高い.

したがって、これらを平均してみましょう。最初の研究では、1年で20%の確率でハッキングされる可能性があります。第二に、50%を%しみなく入れます。 3番目は43%。そして10%で4回目(再び寛大に).

これは、さまざまな調査をコンパイルすると、ハッキングされる年間割合が(何らかの形で)31%未満(約3分の1の確率)になることを示唆しています。はい、サンプルのサイズについてはつまらないかもしれませんが、とにかくこれらの研究はかなり主観的です。私たちはまだに到着します ハッキングされる可能性の3分の1, 数字に注意した後でも.

ハッキング

私がこの記事を調査しているときに、それが必要であるかのように、誰にでも起こりうるという証拠が時間通りに出てきました。コンサルタントに料金を請求し、AppleとMicrosoftの両方から資格を取得している長期の技術者であるにもかかわらず、私は恥ずかしく思います。 "フィッシング" 今週だけを試みる.

Gumtreeにいくつかのアイテムをリストし、数日後に(SMS)メッセージと電子メールの両方を受信しました。同時にテキストメッセージを使用していたため、不意を突かれ、いつもの慎重なアプローチをやめました。ありがたいことに、私がメールからクリックスルーしたとき、私のMac上のウイルス対策ソフトウェアは私のトラックで私を止めましたが、私はそうだったと認めなければなりません。ここでの2つのレッスンは次のとおりです。

  1. いくつかのハッキング/フィッシングの試みは非常に洗練されているか、説得力があるため、たとえあなたが "ガードに."
  2. Apple Macのアンチウイルスソフトウェアには、多くの人が不要と考える場合でも、ある程度の価値があります!

ハッキングされる方法?

あなたはどのようにハッキングされるのか正確に疑問に思うかもしれませんか?最初に知っておくべきことは、厄介なWindowsウイルスだけを心配しなければならなかった時代が過ぎ去ったということです。.

上の素晴らしいMr Robotをご覧になった方は、主人公が "人をハッキングする." 最近のハッキングの多くは、少しのソーシャルエンジニアリングから始まり、実際の技術的なものが始まる前に始まります。.

それで、それを念頭に置いて、私は最近私がほとんど犠牲になったアクティビティでハッキングの重要なフレーバーのいくつかのまとめを始めます:フィッシング.

フィッシング

フィッシングはすべて詐欺です。典型的なアプローチは、サイバー犯罪者が正当なWebサイトのログインのレプリカを作成し、それから疑いを持たないインターネットユーザーを誘導するために説得力のある電子メールを使用することです。次に、ユーザーはログイン情報を入力します-ちょっと-ハッカーに渡しました.

当然のことながら、多くのフィッシングの試みはお金が関係するサイトに焦点を当てています。 PayPalは、インターネットバンキングWebサイトと同様、一般的なターゲットです。電子メールは一見すると説得力があるように見えますが、一般的に偽物として公開するのは非常に簡単です。たとえば、彼らは通常、本物の記事に似ているが、まったく正しくないドメインから来ます.

下の画像は、Appleから送信されたとされるこれらのフィッシングメールの1つを示しています.

フィッシングメール

表面的には、これは合理的に正当に見えます。 Appleのロゴがあり、それはApple Incからのものだと言っています。iCloudを使用している何百万人もの人々が、疑いを持たないユーザーが自分に適用されると考える可能性がかなりあります。.

さらに、誰かがあなたのiCloudにどこかからサインインしたという心配なニュースを伝え、リンクをクリックしてAppleサイトにアクセスしてパスワードを変更することを勧めます。リンクをクリックすると、見た目が合法になります "林檎" ログインの詳細を要求するサイト。それらを提供する場合、Appleにではなく、ハッカーに提供します。.

少し調べてみると、このメールがフィッシングメールであることが簡単にわかります。電子メールアドレスのプロパティを見ると(下の画像を参照)、Appleでもありません!代わりに、それは非常に容疑者からのものです "support.com" 住所.

アップルフィッシング

これらのフィッシングの試みの多くは非常に不器用であり、つづりを間違えることがあります。多くの場合、偽サイトは非常に迅速にシャットダウンされます。しかし、それはハッカーのためのすべての数字のゲームです。数千から数百万のこれらの電子メールを送信し、ほんの少しの人が噛むだけで多くの個人情報を手に入れることができます.

さらに悪化します。フィッシングの次の段階は、 "スピアフィッシング." 多くの場合、中小企業を標的とするハッカーは、企業システムへの道を見つけるのに十分な情報を取得することを目指します-時にはIT部門のふりをしてスタッフを呼び出すほど大胆なこともあります! ITシステムへのルートができると、できるだけ給与システムをターゲットにして、すべての賃金支払いを自分のアカウントに再ルーティングすることができます。.

これはすべて少し難解に聞こえますか?さて、これはどうですか?昨年の調査では、23%の人がフィッシングメールを開き、10%が疑わしい添付ファイルを開くこともありました。. ハッカーが新しいフィッシングキャンペーンを開始すると、通常、最初の被害者が倒れるまでにたった82秒しかかかりません.

ランサムウェア

ランサムウェアは、2016年にハッキングされる可能性のある巨大な成長分野です。.

5年前、ランサムウェアの一般的な形態は偽のウイルス対策プログラムでした。それらは電子メールとして到着するか、Webからの正当なダウンロードと一緒にインストールされます。その後、ユーザーに自分のコンピューターが感染していることを伝え、フルバージョンにアップグレードするための料金を要求します "ソフトウェア" 緊急に数千を削除するために "ウイルス."

偽のウイルス対策

言うまでもなく、疑いを持たない多くの非技術者が追い出され、現金を引き渡されました。さらに、技術的なスキルを持った人でも、偽のプログラムを削除するのに多くの場合詳細な作業が必要であり、PCを消去して再起動するのに時間と費用対効果が高い.

現在、ランサムウェアの生産者は、洗練されたマルウェアを使用して人々のデータを暗号化し、金融機関に(文字通り)主張する活動を自慢しています。 "身代金" ロックを解除します。多くの場合、人々と組織はひどくひどくデータを必要としてきたので、咳をするしか選択肢がありませんでした.

別の恐ろしい統計が必要ですか?上記のように機能するランサムウェアの1つであるCryptoWallの被害者は、2014年4月以降、データのロックを解除するために1,800万ドル以上を支払ったFBI。犯罪は支払わないと言った人?

ウイルスとトロイの木馬

従来のウイルス対策製品は、コンピューターセキュリティの最初の行としてまだ一般的に見られていますが, "古い学校" ウイルスやトロイの木馬は(主観的に)サイバー犯罪者からいくらか抜け落ちているようです。ウイルス対策ソフトウェア、メールソフトウェア、さらにはオペレーティングシステム自体も、これらに対して強化されています。 "伝統的" 近年の脅威により、多くの犯罪者が上記のより収益性の高いフィッシングおよびランサムウェアの活動に移行しています。.

ハッキングされる

これは、これらのウイルスが心配する必要のないものであることを意味していますか?悲しいことに、あなたは本当にそれらについて心配する必要があります。新しいウイルスはまだ毎日発見されており、キーストロークのようなあらゆる種類の恐ろしいことを実行して個人情報を盗むことができます。多くの場合、ウイルスはフィッシングやランサムウェアと関連するより大きな犯罪戦略の一部です。常にウイルス対策ソフトウェアを使用し、迷惑メールの添付ファイルを非常に疑い、インターネットからダウンロードした実行可能ファイルには非常に注意する必要があります。.

問題の大きさは?カスペルスキーだけでも(世界有数のウイルス対策ベンダーの1つ)、1億1,200万人以上が見つかりました "悪意のあるオブジェクト" 昨年はこのようにウェブで.

"迷惑" ハック

2016年にあなたがハッキングされる可能性のある方法(網羅的とはほど遠い)のまとめを、私が説明したもので終了します。 "迷惑なハッキング."

友人の古いHotmailアカウントから突然奇妙なメールを受信し始めたとき、または誰かが異常なFacebookの更新を投稿していると言ったときに、これらを見たことは間違いないでしょう。.

これらのハックは必ずしも深刻なものとは限りませんが、明らかな暗い側面があります。多くの場合、それらはフィッシングやその他の種類の脅威にリンクされており、電子メールや更新は悪意のあるサイトへのリンクで完了します。アカウントから奇妙なメールを受け取っていると誰かが言った場合、ハッキングされた可能性が非常に高いため、パスワードを変更する必要があります。.

ハッキングされたくない場合の対処方法?

私の恐ろしい3つのうち1つは、最終的にハッキングされるのは避けられないことだと思わせるかもしれませんが、自分自身を守るためにできることはたくさんあります。 "幸運な" 69%

初心者向けのいくつかのポインタを次に示します。

  1. あなたがオンラインにいる間、深く疑ってください!会社からパスワードの変更を求めるメールが届いた場合は、リンクをクリックせずに、正当なウェブサイトであることがわかっているものに直接アクセスしてください.
  2. 1000ドルを獲得したと確信していても、なじみのないソースから添付ファイルをダウンロードしないでください!
  3. すべてのオンラインアクティビティにVPNサービスを使用して、セキュリティとプライバシーを強化し、あなたとあなたがオンラインで何をしているのかを人々が知ることをより困難にします-犯罪者があなたに対して使用したり、フィッシングの手がかりを提供したりできます攻撃。 WindowsおよびMac向けの推奨VPNのリストはこちらにあります。.
  4. ウイルス対策ソフトウェアを使用して最新の状態に保つ-はい、Macユーザーにも適用されます!
  5. 電話であなたに電話する人にあなたのオンライン生活に関係することを決して明らかにしないでください。彼らはあなたのコンピューターで問題を発見したので、マイクロソフトはあなたに電話しません.

ITセキュリティとプライバシーの詳細については、Ultimate Privacy Guideまたは初心者向けの広範なVPNをご覧ください。そこに注意して、ハッキングされないようにしてください!

画像クレジット:Flickr、Wikipedia

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me