Любимые жертвы хакеров: кто они и почему они в опасности?

Хакеры могут легко атаковать кого угодно и всех, поскольку они могут использовать различные тактики социальной инженерии, чтобы заставить людей выдать свою информацию. Но на кого они нацелены больше всего? Почему киберпреступники так сильно сосредотачиваются на этих демографических данных?

1. Финансовые институты

Мотивацией многих хакеров является просто получение денег, что делает финансовые учреждения главными целями для кибератак. К таким учреждениям относятся банки, кредитные союзы и другие поставщики финансовых услуг, которые обрабатывают огромные объемы конфиденциальных данных клиентов и ценных финансовых активов.

Одно из крупнейших агентств кредитной информации, Equifax подверглась атаке хакеров в 2017 году.. Утечка данных позволила хакерам получить конфиденциальные личные данные примерно 147 миллионов клиентов. Данные, включая номера социального страхования (SSN), даты рождения и другую конфиденциальную информацию, были украдены.

Вероятность кибератак, направленных на финансовые отрасли, намного выше, чем на другие организации, из-за вероятности огромных джекпотов. На основе Опрос Modern Bank Heist 3.0ошеломляющие 80 процентов опрошенных финансовых учреждений стали свидетелями роста числа кибератак в 2020 году. Эта статистика установила заметный 13-процентный рост по сравнению с предыдущим годом.

Какие шаги должны предпринять финансовые учреждения для защиты от кибератак? Им необходимо вкладывать средства в персонал, инструменты и обучение кибербезопасности, а также внедрять надежные политики и процедуры управления рисками третьих лиц.

2. Государственные агентства

Правительство загружено личной информацией граждан, трансграничными секретами и тоннами секретных файлов и документов, которые лучше оставить под замком.

Два примечательных случая подчеркивают серьезность этих атак. Масштабная кибератака на Управление по управлению персоналом США в 2015 году раскрыла личные данные более 21 миллиона федеральных служащих. Два года спустя другая масштабная кибератака под названием WannaCry была направлена ​​против государственных учреждений по всему миру примерно в 100 странах. Это вызвало много хаоса и ущерба, и оценка NHS что это стоило до 4 миллиардов долларов.

Хакеров привлекают правительственные организации по нескольким причинам.

Во-первых, правительства хранят огромные объемы конфиденциальных данных, что делает их привлекательными целями для шпионажа или сбора разведданных.

Во-вторых, значительный потенциал политического и экономического воздействия позволяет хакерам оказывать влияние или получать преимущества в международных делах.

И последнее, но не менее важное: государственные органы часто имеют несколько отделений, офисов, отделов и агентств, которые работают автономно и имеют свои собственные ИТ-структуры и правила. Это затрудняет мониторинг и регулирование трафика и потока данных, оставляя в сети множество уязвимостей и нарушений безопасности.

Хакеры любят использовать эти пробелы и несоответствия, потому что они могут использовать их для горизонтального перемещения по сети и доступа к конфиденциальным данным и системам.

3. Образовательные учреждения

Хакеры и вредоносное ПО — это не то, что вы обычно ассоциируете со школами и университетами, верно? Вы ожидаете, что эти места будут безопасными и защищенными, где студенты и сотрудники могут сосредоточиться на учебе и работе. Это правда только иногда. Хакеры расширили свои цели за пределы колледжей и университетов, включив в них школы K-12 и образовательные программы.

В ноябре 2022 года школы в округах Джексон и Хиллсдейл, штат Мичиган, подверглись атаке программ-вымогателей, что привело к их закрытию на несколько дней в качестве меры предосторожности. Точно так же в декабре 2022 года хакеры взломали школьный округ в Литл-Роке, штат Арканзас. Они запирали компьютеры и требовали денег, чтобы их отпустить. У школьного округа не было особого выбора. Они решили выложить 250 000 долларов, чтобы успокоить хакеров и положить конец атаке.

Хакеры выбирают атаки на академические институты по нескольким причинам. Эти учреждения хранят множество ценных данных. К ним относятся студенческие записи, данные исследований и интеллектуальная собственность, которая может быть продана или использована для получения финансовой выгоды.

Кроме того, у них часто ограниченный бюджет и ограниченный штат ИТ-специалистов и экспертов по безопасности, что затрудняет их отслеживание последних угроз и угроз. лучшие практики в области кибербезопасности. Таким образом, кибератаки могут застать их врасплох, и им может не хватать инструментов или рук, чтобы справиться с ними быстро и эффективно.

Средства массовой информации формируют общественное мнение, информируют людей о текущих событиях, разоблачают коррупцию и правонарушения. У них есть власть повлиять на выборы, начать общественные движения и разжечь споры. У них также много врагов, от конкурирующих медиа-групп и политических фракций до недовольных источников. И они часто хранят ценные данные, в том числе конфиденциальные источники, для расследований, которые хакеры могут использовать для получения политического влияния.

Все эти причины объясняют, почему хакеры любят атаковать СМИ.

Группа под названием Guardians of Peace взломала Sony Pictures Entertainment в 2014 году, раскрыв конфиденциальную информацию. Этот заметный инцидент привел к публичному обнародованию очень важных внутренних документов и конфиденциальных электронных писем.

Кроме того, в декабре 2018 года у некоторых крупных американских газет возникли проблемы с печатью и доставкой своих статей через границу. выходные из-за кибератаки на Tribune Publishing, одну из крупнейших медиагрупп в страна. Хакеры развернули заражение Ryuk программами-вымогателями, вредоносное программное обеспечение, которое шифрует данные и требует оплаты за их разглашение.

У хакеров, которые атакуют СМИ, есть разные причины и способы сделать это. Но у них общая цель: испортить информацию, которую получают люди, или повлиять на их мнение.

5. Влиятельные люди или знаменитости

Хакеры захватывают банки, доводят правительство до безумия и закрывают школы — ваш любимый влиятельный человек или знаменитость тоже не застрахованы от них.

Почему? Одной из очевидных причин являются деньги. Знаменитости обычно имеют большое состояние и активы, которые хакеры могут попытаться украсть или вымогать. Они также могут шантажировать их конфиденциальной информацией или фотографиями, которые они находят на своих устройствах или в облачных сервисах.

Помните печально известные взломы iCloud, когда Райан Коллинз, хакер из Пенсильвании, проник в учетные записи iCloud и Google нескольких голливудских знаменитостей? Среди них были такие известные личности, как Дженнифер Лоуренс и Кейт Аптон. Он незаконно получил доступ к их личным фотографиям, украл их и выложил в сеть.

Еще одна причина, по которой хакеры нацеливаются на знаменитостей, — это просто их известность. Хакеры могут использовать онлайн-платформы знаменитостей для распространения своих сообщений, пропаганды или вредоносных программ среди большой аудитории. Они могут взломать свои онлайн-профили и поделиться информацией, которая не соответствует действительности, предвзята или вредна. обман или причинение вреда людям, которые видят их сообщения и нажимают на вредоносные ссылки, которые могут повредить их устройства.

Хакеры также могут выдавать себя за знаменитостей и обманом выманивать у своих подписчиков деньги или личную информацию.

Хакеры нацелены на уязвимые и ценные

Угроза кибератак никогда не исчезнет. Никто не застрахован от этих атак: каждый может стать мишенью, от финансовых организаций до академических и медийных слоев.

Когда хакеры наносят удар, они могут многое испортить. Они могут раскрыть личную информацию, заставить нас потерять веру в онлайн-сервисы и подвергнуть риску важные данные. Постоянное информирование, обновление и принятие мер по формированию культуры осведомленности о кибербезопасности будет иметь большое значение для сдерживания интенсивности и частоты этих атак.