Ransomware as a Service (RaaS) табыстылығын ескере отырып, қызмет ретінде киберқылмыс (CaaS) жақын болашақта үлкен дамуды көреді. CaaS қауіп-қатер субъектілері үшін өте тартымды бизнес-модель болады және қосымша шабуыл векторларының көбеюі қараңғы желіде қызмет ретінде қолжетімді болады. Бұл тізімнің басында крипто және цифрлық әмияндар болады деп күтілуде.
Крипто тіркелгі деректері мен сандық әмияндар векторларға шабуыл жасайды
CaaS кеңейген сайын, крипто биржалары мен цифрлық әмияндар туралы алаңдаушылық бірінші орынға шығады, өйткені ол «ақшаға» келеді. Банктік транзакциялар мен ақша аударымдары бұрын киберқылмыскерлер үшін негізгі мақсат болған. Бірақ банктер транзакцияларды шифрлайтын және көп факторлы аутентификацияны (MFA) талап ететін қауіпсіздік шараларын біртіндеп арттырған сайын, хакерлерге оларды ұстап алу қиындай түсті. Бұл қылмыскерлерді басқа мүмкіндіктерді іздеуге мәжбүр етеді.
Криптографиялық алаяқтық дегеніміз не?
Криптографиялық алаяқтық кез келген басқа қаржылық алаяқтық сияқты, бірақ мұнда алаяқтарды қолма-қол ақша емес, крипто активтері қызықтырады. Бұл алаяқтар басқа алаяқтар сияқты бірдей әдістерді пайдаланады. Олардың мақсаты әдетте біреуді жеке деректерінен бас тартуға, NFT сияқты сандық активтерді беруге, крипто ұрлауына және т.б. манипуляциялау.
LaaS жағдайында ұрланған қаражатты қалпына келтіру оңай емес
CaaS алдағы айларда кеңейген сайын, қызмет ретінде ақшаны жылыстату (LaaS) да көкжиекте. Сонымен, LaaS жылдам өсіп келе жатқан CaaS портфолиосының бөлігі бола алады. Киберқылмыстың осы түрінің құрбаны болған мекемелер мен жеке тұлғалар үшін автоматтандыруға көшу ақшаны жылыстатуды қадағалау қиындай түсетінін және ұрланған қаражатты қайтарып алу мүмкіндігінің төмендейтінін білдіреді.
2022 шолу
Өткен жылы FortiGuard Labs сақталған криптографиялық тіркелгі деректерін нысанаға алуға және цифрлық әмияндарды төгуге арналған зиянды бағдарламалардың даналарының көбеюін болжады. Сандық әмияндар хакерлер үшін оңай нысана болып табылады, өйткені олар қауіпсіз емес. Өзгермейтін таңбалауыш (NFT) шабуылдарының мысалдары 2022 жылы байқалды. Танымал Discord әлеуметтік платформасына бірнеше NFT шабуылдары да тақырыптарға айналды. Дегенмен, блокчейндегі тәуекелдер әлі онша қабылданбайды және эксплуатациялар әлі жақсы таралмаған, бұл кибершабуылдаушылар үшін жаңа мүмкіндіктерді білдіреді.
Fortinet сарапшылары крипто алаяқтықтан аулақ болу үшін келесі бес кеңесті орындауды ұсынады:
- Бағдарламалық құрал әмияндарын басқару: Крипто әмияндарды қауіпсіз сақтау әмиян иесінен басталады. Күнделікті алмасулар мен аударымдар үшін бағдарламалық жасақтаманың мобильді әмиянында аз крипто сақтаңыз. Егер сома үлкен болса, оны аппараттық әмиянда сақтау керек. Минималды және уақытқа негізделген транзакциялар үшін биржаларды пайдаланыңыз. Егер айырбастау платформасы лезде ақша алуға қолдау көрсетпесе, басқа опцияларды қарастырыңыз.
- Өзіңізді жарнамаламаңыз: крипто әуесқойлары бұл туралы онлайн форумдарда, әлеуметтік желілерде немесе басқа платформаларда айтпауы немесе жарнамалауы керек. Әйтпесе, сіз қылмыскерлерді сізді нысанаға алуға шақырасыз.
- Қауіпсіз соңғы нүктелер: үйден жұмыс істесеңіз де немесе қашықтан криптосауда жасайсыз ба, нақты уақыттағы көріну, қорғау және жұмсарту қорғау және түзету үшін кеңейтілген соңғы нүктені анықтау және жауап беру (EDR) арқылы өте маңызды. Киберқылмыскерлер мақсаттың шектен тыс екенін біледі.
- Өзіңіздің зерттеуіңізді жасаңыз: шабуыл әдістері туралы анықтамаларды ұйымнан тыс іздеу пайдалы болуы мүмкін. DRP қызметтері сыртқы қауіптердің бетін бағалау, қауіпсіздік мәселелерін табу және түзету үшін шабуыл орын алмас бұрын ағымдағы және жақын қауіптер туралы контекстік түсінік алуға көмектесу үшін өте маңызды.
- Білім беру: Осы оқиғалардан қорғанудың маңызды әдісі киберқауіпсіздік туралы білім беру және оқыту болып табылады. Бүгінгі күні әрбір адам қылмыскерлердің ақылды фишинг әдістерінен қорғану үшін неғұрлым күрделі және дайын болуы керек.
Киберқылмыс әлемі және жалпы хакерлердің шабуыл әдістерінің ауқымы жылдам қарқынмен өсуде. Күрделілікті азайту және қауіпсіздік икемділігін арттыру үшін жан-жақты, біріктірілген және автоматтандырылған киберқауіпсіздік торлы платформасы қажет. Тығыз интеграция жақсартылған көрінуді және желідегі қауіптерге жылдам, үйлестірілген және тиімді әрекет етуді қамтамасыз етеді.
Бірінші болып пікір айтыңыз