Из-за стремительного роста утечек данных с годами кибербезопасность становится все более серьезной проблемой для компаний и частных лиц во всем мире. Предприятия часто становятся главными целями хакеров, поскольку они служат универсальным хранилищем данных.
Хакеры получают доступ к миллионам учетных данных пользователей путем взлома данных как в крупных, так и в небольших компаниях, которые они затем могут использовать в своих интересах. Но как хакеры получают прибыль от ваших данных? Проверять Как происходит утечка данных? Переменные, на которые следует обратить внимание.
Что хакеры получают от кражи личных данных?
Если ваша учетная запись или устройство скомпрометированы, хакер получит доступ к личной информации (PII), которая включает ваше полное имя, дату рождения, SSN (номер социального страхования), номер телефона и адрес.
Ваши списки контактов, информация о кредитных и дебетовых картах, банковские выписки, приложения для аренды и юридические документы могут быть доступны, если ваша основная учетная запись электронной почты была взломана. В принципе, всего этого достаточно, чтобы кто-то сделал свою часть.
Хакер может использовать вашу личную информацию и личность для следующих целей:
- Создавайте новые учетные записи или контролируйте существующие учетные записи для осуществления фишинговых атак.
- Использование вашего имени и страховой информации для покупки лекарств, отпускаемых по рецепту, или подачи ложных страховых требований.
- Подача мошеннических налоговых деклараций с целью получения возмещения налогов или других государственных льгот.
- Предоставление правоохранительным органам вашей личной информации для получения судимостей на ваше имя, а не на их имя.
- Получите дополнительные документы, удостоверяющие личность, такие как кредитные карты и паспорта.
- Делайте финансовые запросы своим близким, позвонив им.
Продайте свои данные другим преступникам
Киберпреступники могут покупать и продавать украденные данные в Интернете, но это невозможно сделать в Интернете в целом и понятно. В результате они обращаются к даркнету, чтобы продавать паспорта, водительские права, кредитные карты и информацию о банковских счетах.
В зависимости от наличия и степени украденных данных цены на разные продукты различаются. Например, стоимость информации о кредитной карте может варьироваться от 10 до 1000 долларов. Тем не менее, он может быть продан менее чем за доллар, если произойдет несколько недавних утечек данных и увеличится предложение украденных кредитных карт на черном рынке.
Согласно Для индекса цен Dark Web 2022 Что касается конфиденциальности, кредитная карта с балансом счета до 1000 долларов стоит примерно 80 долларов в даркнете. Юридические документы имеют более высокую стоимость; Например, водительские права могут стоить 120 долларов, а загранпаспорт — 3000 долларов.
Неудивительно, что криптовалюта является основным способом оплаты в даркнете. Поскольку и покупатель, и продавец должны сохранять свою анонимность, криптовалюта, как правило, является самым безопасным вариантом для транзакции. Проверять Полностью анонимные и частные бесплатные веб-браузеры.
Использование вашей финансовой информации
Хакер часто намеревается заработать на украденных данных, либо используя их сам, либо продав их на черном рынке. Из-за возможности получения больших прибылей финансовая отрасль является третьим наиболее уязвимым сектором для хакеров, как показано в Блог проксирека.
Кредитные карты продаются как физические или цифровые предметы в даркнете, а учетные данные для входа продаются отдельно. Хакер может клонировать вашу кредитную карту, а затем использовать ее для получения кредита или совершения покупок в Интернете. Некоторые пакеты содержат имя владельца, маршрутный номер, платежный адрес, подпись и всю другую необходимую информацию, а также данные для входа.
Вся эта информация облегчит преступнику посещение финансового учреждения и непосредственное снятие наличных.
Банковская информация может стоить от 60 до тысяч долларов. Балансы на онлайн-счетах играют важную роль в определении стоимости этих украденных данных. Цена продажи будет ниже для счетов с балансом 2000 долларов США или меньше. Однако, если на банковском счете около 15000 1000 долларов, цена продажи превысит XNUMX долларов.
Хранение данных — это выкуп
Данные человека включают в себя все, к чему он не хочет, чтобы другие имели доступ, от финансовых транзакций до личных фотографий. Организации хранят миллионы пользовательских записей, и клиенты могут сильно пострадать, если данные будут скомпрометированы.
Киберпреступники взламывают компьютеры компании, крадут хранящиеся там данные и требуют за них огромный выкуп. В отличие от продажи украденных данных, требования выкупа могут помочь хакерам заработать миллионы долларов.
Они также угрожают опубликовать конфиденциальные данные компании, что может нанести ущерб ее репутации. Иногда хакеры взламывают компьютерную сеть компании и блокируют ее до тех пор, пока не будет выплачен выкуп. Это препятствует работе компании и приводит к ее временному закрытию, что приводит к ряду растущих убытков.
Из-за важных данных, которые они хранят, организации здравоохранения часто становятся мишенью программ-вымогателей по всему миру, в том числе некоторых из самых смертоносных групп программ-вымогателей в мире. Медицинские организации часто готовы заплатить восьмизначный выкуп, потому что потеря данных о диагнозах и медицинских процедурах может поставить под угрозу жизнь пациентов. Проверять Что такое манипулирование данными и как этого избежать?
Продажа конфиденциальной корпоративной информации
Вместо того, чтобы продавать данные в даркнете, хакеры могут продавать корпоративные секреты другим компаниям. Хотя это противоречит закону и не считается этичным, корпоративный шпионаж становится все более серьезной проблемой.
Компании платят хакерам большие суммы денег, чтобы они могли получить доступ к личным данным конкурентов. Коммерческие секреты, информация о клиентах, цены, продажи и политика, маркетинговые планы и многое другое могут быть включены. Все это может позволить компании превзойти целевую компанию, похитив ее идеи и даже клиентов.
Согласно для анализа IBM Компаниям требуется 280 дней, чтобы обнаружить и локализовать утечку данных, что может обойтись им в среднем в 4.35 миллиона долларов. В результате компания-мишень может потерять и клиентов, и деньги.
Использование скомпрометированных учетных записей для продвинутых атак
Хакеры могут использовать вашу учетную запись для поиска новых жертв. Они могут отправлять электронные письма с вредоносными вложениями вашим друзьям, коллегам или членам семьи. Получатели, которые откроют электронное письмо, загрузят вредоносное ПО, предоставив хакеру доступ к некоторым или всем своим данным. Затем хакер может продолжать в том же духе несколько раз, создавая бесконечный цикл.
Пожалуйста, игнорируйте сообщения из этого профиля, рекламирующие криптовалюты. Мой твиттер-аккаунт был взломан. Я работаю над усилением безопасности аккаунта. Спасибо.
- Анджули Джейн Фигероа (@ajf_mi) 4 мая 2023
Если ваш профессиональный аккаунт взломан, злоумышленник может выдать себя за вас и запросить личную информацию у ваших коллег или младших сотрудников.
Как быть осторожным в Интернете и защитить свои данные
Основные стратегии кибербезопасности, такие как использование биометрии, многофакторная аутентификация и анонимный просмотр, должны стать частью вашей повседневной жизни. Вы должны часто запускать антивирусные приложения, чтобы проверить, не заражено ли ваше устройство. Кроме того, рассмотрите возможность инвестирования в надежную виртуальную частную сеть (VPN), если можете.
Каждый день выделяйте несколько минут для защиты своих данных в Интернете, даже если из-за плотного графика трудно найти время. Это менее напряжно, чем иметь дело с потенциальной утечкой данных. Вы можете просмотреть сейчас Советы по безопасности, основанные на поведении, которым вы должны следовать, чтобы оставаться в безопасности в Интернете.
