Většina lidí věří, že když hackeři převezmou kontrolu nad strojem, jejich cílem je havarovat jej nebo jej zaplavit spamem. To je částečně pravda. Značnou část útočníků však jednoduchá destrukce nezajímá. Usilují o finanční zisk. Chtějí proměnit vaše nečinné cykly CPU na operaci dolování dat.
Toto je phishing na steroidech. Místo toho, aby jen rozbíjeli systémy, loví tajemství. Čísla kreditních karet. Hesla. Digitální otisk vašeho života. Útočník nechce pouze přístup; chce ji prodat nebo ji použít k vyprázdnění svých účtů.
Útočníci využívají infikované počítače nejen k narušení provozu, ale také k zisku z krádeží identity a podvodných kliknutí na reklamy.
Keylogger past
Jak se dostanou k nejcitlivějším datům? Ne vždy je to výsledek hrubé síly. Někdy je to tiché pozorování. Keylogger program může běžet na pozadí, zatímco si myslíte, že bezpečně surfujete na internetu. Sleduje vše, co zadáte. Každé heslo. Každá bezpečná autorizace. Každý důvěrný dopis.
Tyto informace jsou shromažďovány a odesílány zpět útočníkovi. Nyní má klíče od vašeho digitálního království, aniž by vylomil dveře. Možná si ani neuvědomíte, že váš počítač byl kompromitován, dokud není váš bankovní účet prázdný nebo vaše identita není použita ke sjednávání půjček na vaše jméno.
Click Fraud: The Invisible Heist
Existují rafinovanější použití takových sítí infikovaných počítačů, které přímo nepoškodí oběť počátečního hacku. Poškozuje to internetovou ekonomiku.
Viděl jsi je. Online průzkumy s anomálními výsledky. Soutěže, kde smolař vyhrává obrovským počtem hlasů, které nedávají smysl. Často se jedná o podvod s klikáním.
Útočníci vytvářejí botnety – sítě infikovaných počítačů – aby opakovaně klikali na určité odkazy. za co? Protože tady jde o peníze. Online inzerenti platí vlastníkům webových stránek na základě míry prokliku (CTR). Pokud hacker dokáže zahltit odkaz tisíci kliknutí z infikovaných strojů, může vyčerpat reklamní rozpočet inzerenta. Nebo, což je ještě horší, může uměle nafouknout metriky svého webu, aby oklamal reklamní sítě.
To je zákeřné a neetické schéma. Oběť (váš počítač) je jen nástroj. Majitel webu dostává falešný provoz. Inzerent přichází o peníze. Hacker vybírá platbu. Všichni kromě útočníka prohrají.
Proč byste si měli dělat starosti
Infikované počítače jsou děsivé, protože vedete válku, o které jste nikdy nevěděli. Můžete se stát obětí krádeže identity. Můžete se nevědomky zúčastnit útoku, který zničí významnou webovou stránku nebo paralyzuje finanční instituci.
Hrozba je reálná. Způsoby útoku se vyvíjejí. A ochrana závisí na vás.
V další části se podíváme na konkrétní bezpečnostní opatření potřebná k tomu, aby se váš počítač nestal dalším vojákem v armádě útočníků.
