Aangesien die wêreld vinnig digitaal word, is ons privaatheid en sekuriteit meer kwesbaar as ooit tevore. Onkunde is geen geluk nie en daarom bring ons vir u 'n oorsig van sommige van die grootste kuberaanvalle van die jaar 2016.
- Losprysware-aanval op Hollywood Presbyterian Hospital, Los Angeles
Op 5 Februarie 2016 is rekenaars van die Hollywood Presbyterian Hospital in Los Angeles disfunksioneel gelaat deur 'n losprysware-aanval wat 'n losprys van 40 Bitcoins (ongeveer $17 000) geëis het om 'n digitale dekripsiesleutel te verskaf. Daar word geglo dat die hackers aanvanklik 'n yslike $3.4 miljoen as losprys geëis het. Hulle het 'n kwaadwillige sagteware gebruik wat die hospitaal se netwerk besmet het en die personeel verhoed het om toegang tot enige digitale rekords te verkry. Die aanval het die hospitaal gedwing om pen en papier te gebruik om pasiënte se rekords te behou totdat die toegang herwin is. Om normale bedrywighede te herstel, het die hospitaalowerhede uiteindelik besluit om die losprys te betaal en die dekripsiesleutel van die hackers te bekom.
- Bangladesj Sentrale Bank-rooftog
In Februarie 2016 het 'n groep elite-hackers 'n kuberaanval op die Bangladesj Sentrale Bank geloods, wat die titel van die grootste finansiële kubermisdaad in die geskiedenis (tot dusver) verdien het. Die hackers het die Bangladesj Sentrale Bank se SWIFT-aanmeldings gebruik om bedrieglike geldoordragversoeke aan die Federale Reserwebank van New York te stuur en hulle te versoek om groot fondse na verskeie bankrekeninge in Sri Lanka, die Filippyne en ander dele van Asië oor te plaas. Die rooftog was so noukeurig beplan dat dit lank ongemerk sou verbygegaan het as dit nie vir 'n drukfout was wat deur die Bangladesj bank opgemerk is nie. Teen die tyd dat die bank van die bedrieglike transaksies kennis geneem het, was 'n bedrag van $101 miljoen reeds van hulle gesteel. Die Bank het daarin geslaag om $20 miljoen na Bangladesj Bank se New York Federale rekening te herlei, maar die oorblywende $81 miljoen is reeds deur die hackers gedebiteer.
Die hackers het wanware op die bank se netwerk geïnstalleer wat verhoed het dat die bankpersoneel enige waarskuwings oor hierdie verdagte transaksies ontvang. Sommige verslae het selfs voorgestel dat die bank nie 'n firewall op sy netwerk geïnstalleer het nie, wat hackers maklike toegang tot die bank se netwerk gegee het om die SWIFT-besonderhede wat op hul stelsel gestoor is, te sien.
- DDoS-aanval op PayPal, Twitter en ander webwerwe
'n Groot kuberaanval is op 21 Oktober 2016 van stapel gestuur wat die verkeer na verskeie gewilde webwerwe, insluitend Netflix, Twitter, Spotify, Airbnb, Reddit, CNN, PayPal, Pinterest en Fox News – sowel as groot koerante soos die Guardian, die New York Times en die Wall Street Journal – ontwrig het. Die aanval het toegang tot hierdie webwerwe vir miljoene gebruikers aan die Amerikaanse oos- en weskus vir meer as 2 uur gedeaktiveer.
In 'n DDoS-aanval probeer hackers 'n webwerf met soveel verkeer oorstroom dat die bedieners nie die las kan dra nie en die webwerf ineenstort. In hierdie spesifieke aanval het kubermisdadigers Dyn, 'n domeinnaamdiensmaatskappy wat dienste aan die meeste van die gewilde webwerwe in die wêreld lewer, geteiken. Alhoewel geen gebruikersdata in hierdie aanval gekompromitteer is nie, het hackers daarin geslaag om hierdie webwerwe vir ure af te hou. Baie kenners het voorspel dat hierdie aanval gelyk het asof die hackers die waters toets voordat hulle 'n nog groter internetonderbreking van stapel gestuur het. En wie weet watter kollaterale skade hierdie onderbreking kan meebring.
- San Francisco se openbare vervoerstelsel-kraak
In November 2016 is die kaartjiestelsel van San Francisco se Munisipale Vervoeragentskap (MUNI) gekompromitteer deur 'n losprysware-aanval wat gelei het tot die sluiting van verskeie kaartjiemasjiene van die vervoeragentskap. Die rekenaarskerms van baie MUNI-werknemers het gelees "Jy het gekap, ALLE data geïnkripteer". Sonder 'n onmiddellike oplossing om die probleem op te los, moes die vervoeragentskap passasiers toelaat om gratis te ry oor die besige Thanksgiving-naweek. Daar word berig dat die hackers 100 Bitcoins (ongeveer $70,000 30) geëis het om die vervoeragentskap se rekenaarnetwerk vry te stel. Die hackers het die agentskap ook gedreig dat hulle XNUMX GB van hul data, wat werknemers se inligting, dokumente, ens. insluit, sou lek as die losprys nie betaal word nie.
- Tesco Bank kuberaanval
Tesco bank, die bankafdeling van die supermarkreus, het aanlyntransaksies in November 24 vir 2016 uur opgeskort weens 'n kuberaanval wat daartoe gelei het dat geld uit tot 20,000 40,000 kliënte se rekeninge gesteel is. 2.5 XNUMX kliënterekeninge van die bank is gekap. Berigte beweer dat die kuberkrakergroep hierdie kliënte maande voor die aanval geteiken het met phishing-swendelary as 'n opbou wat uiteindelik tot hierdie kuberaanval gelei het. Die bank moes die bedrag wat uit sy kliënte se rekeninge gesteel is, terugbetaal. Daar word beraam dat die kuberaanval 'n verlies van £XNUMX miljoen vir die bank tot gevolg gehad het.
Hier is slegs 'n paar aangemelde kuber-aanvalle wat in die jaar 2016 plaasgevind het. Die meeste van die kubermisdade regoor die wêreld word nie eers aangemeld nie. Die gemak en gerief wat die Internet van Dinge ons bied, kom met 'n keerzijde, naamlik dat dit 'n baie belangrike aspek wegneem, naamlik ons 'sekuriteit'. Kubermisdaad het geen spesifieke teiken nie; enigiemand met 'n e-posadres, 'n sosiale media-rekening of die gebruik van die internet vir finansiële transaksies is kwesbaar. Kom ons wees eerlik; hackers het keer op keer bewys dat geen besigheid, regering of individu 100% veilig is nie. Een swak skakel in jou digitale omgewing is al wat 'n hacker nodig het om jou sekuriteit te benut.
Voorbereiding is die enigste oplossing om kuberaanvalle te bestry en daarom moet individue en besighede 'n sekuriteitstrategie instel wat proaktief is. Om meer te wete te kom oor hoe om verbeter jou digitale sekuriteit, kyk na die oplossings wat aangebied word deur Seqrite.
