זה לא מפתיע שהאינטרנט מלא באיומים וסכנות בכל פינה, אבל אין הרבה ידע ציבורי על ההיסטוריה של תוכנות זדוניות וכיצד היא התפתחה. למשל, איך התוכנה הזדונית של היום מסתדרת מול הזנים ב-2005? האם מספר ההתקפות גדל או ירד מאז?
ובכן, כפי שמתברר, יש לנו את המספרים. ארה"ב ספגה 538% יותר התקפות ב-2020 מאשר ב-2005, אז משהו בהחלט קרה ב-16 השנים האלה. אבל מה קרה, בדיוק? למה יש יותר התקפות עכשיו מאשר ב-2005, ואיזה סוג של התקפות פופולריות עכשיו?
איזה סוג של התקפות התרחשו בשנת 2020?
לפני שנחקור את עליית ההתקפות ומדוע הן קרו, חשוב לנתח באיזה סוג של התקפות השתמשו האקרים ב-2020. רק לומר שהיו 538% יותר "התקפות" לא נותן לנו הרבה מה לעבוד איתם, מכיוון שיש הרבה דרכים שבהן האקר יכול "לתקוף" מישהו באינטרנט.
זה דומה לאמירה שעיר חוותה 538% יותר "פשע" בשנה אחת. "פשע" הוא מונח מקיף ענק לכל סוגי הפעילויות, כך שזה לא נתון משמעותי עד שתפרק את הנתון לפשעים המבוצעים ביותר.
במקרה זה, המקור לסטטיסטיקה של 538%, הפינטק טיימס, כן יפרט אילו התקפות היו הפופולריות ביותר ב-2020. ובכנות, חלק מהמספרים קצת מפתיעים.
לדוגמה, מתוך כל הסוגים השונים של מתקפות סייבר, האקרים יכלו לשלוח לארה"ב, פישינג ופארמינג לקחו 32.96% מסך הנתח בדוחות של 2020. כפי שניתן לצפות מהנתח העצום הזה, דיוג הגיע בראש טבלת שיטת התקפת הסייבר הפופולרית ביותר נגד ארה"ב בשנת 2020.
קל לראות מדוע רמאים נהרו להתקפה זו במיוחד. פישינג הוא כאשר סוכן זדוני מנסה להערים אותך כדי לוותר על החשבון או האישי שלך מידע, ופארמינג הוא כאשר האקר מנסה לחטוף את סשן הגלישה שלך כדי לשלוח אותך למזויף אתר כניסה.
קָשׁוּר: מהו פארמינג וכיצד אתה מגן על עצמך מפניו?
שתי הטקטיקות הללו שואפות לאסוף ממך מידע רב ככל האפשר. איסוף מידע יכול להיות עסק משתלם, בין אם זה שימוש במידע שלך כדי לזייף את זהותך, לפרוץ לחשבונות שלך, או אפילו למכור את הנתונים שלך ברשת האפלה.
לאחר דיוג ופארמינג, הטקטיקה השנייה בשימוש נגד ארה"ב הייתה הונאת מכירות. זה כולל גם אי שליחת פריט לאחר שמישהו שילם עבורו וגם אי שליחת כסף לאחר שליחת הסחורה. 14.87% מהמתקפות בשנת 2020 היו מבוססות מכירות.
סחיטה מגיעה למקום השלישי עם 10.48%, הכוללת התקפות של תוכנות כופר. הפרות נתונים אישיות היו במקום הרביעי עם 6.19%, וגניבת זהות במקום החמישית עם 5.92%.
מדוע שיעורי מתקפות הסייבר גדלו כל כך ב-15 שנה?
אז עכשיו אנחנו יודעים ממה בדיוק כללו ההתקפות האלה. כעת אנו יכולים לענות על השאלה: מדוע התקפות אלו גדלו כל כך במהלך 15 שנים?
1. האינטרנט הגדיל את חיי היומיום שלנו הרבה יותר
ראשית, האינטרנט ב-2005 היה שונה מאוד ממה שראינו ב-2020. זכור, טוויטר נוסדה במרץ 2006, כך שהאינטרנט של 2005 עדיין היה רחוק עד שהיינו מייקרים בלוג באתר המדיה החברתית המפורסם.
ככל שהתקדמנו מ-2005 ל-2020, יותר ויותר משירותי הבידור, העסקים והפיננסים שלנו עברו לאינטרנט. עכשיו אתה יכול לצפות בתוכנית בנטפליקס תוך כדי עבודה מרחוק ולנהל את הכספים שלך באמצעות בנקאות באינטרנט. ועם השירותים האלה מגיעים חשבונות משתמש שרמאים רוצים לגנוב ממך.
2. גניבת חשבונות הפכה לרווחת הרבה יותר
מכיוון שכל כך הרבה מהשירותים הרגישים והאישיים שלנו עברו לאינטרנט, פירוש הדבר היה שלקיחת חשבון היה הרבה יותר משתלם עבור התוקף מאי פעם. לא עוד ידלפו שם משתמש וסיסמה שיכניסו אותך לחשבון הפורום של מישהו במקרה הטוב. כעת, מי שמשתמש באותו שם משתמש וסיסמה עבור כל החשבונות שלו יכול לגנוב ממנו את הבידור והכספים על ידי הפרה אחת.
ורמאים ימצאו דרך למכור כל מיני חשבונות ברשת האפלה. מ-Paypal לנטפליקס ועד לחשבונות של משחקי וידאו, אם יש לזה ערך מסוים, הרמאים יכולים למכור את זה תמורת אגורה יפה. והדרך הטובה ביותר להשיג חשבונות משתמש היא באמצעות דיוג.
קָשׁוּר: חשבונות מקוונים מזעזעים שנמכרים ברשת האפלה
3. COVID-19 גרם לכאוס גם בחזית אבטחת הסייבר
ל-COVID-19 הייתה השפעה הרסנית על העולם, עד לנקודה שבה אפילו עולם אבטחת הסייבר ראה שינוי במגמות. כדי לנצל את הפאניקה ש-COVID-19 יצר, רמאים שלחו מיילים דיוגים הקשורים למגיפה כדי להערים על אנשים למסור מידע אישי.
לדוגמה, דוא"ל הונאה עשוי לטעון שהחבילה של הקורבן נמצאת בסניף הדואר ושהם צריכים למסור את פרטיו במהירות לפני שהסגר יעכב את שחרורו במשך חודשים. זה הוליד אנשים למסור את המידע האישי שלהם מחשש שהחבילה לה הם חיכו לא תגיע זמן רב לאחר הנעילה.
כמובן, נקודה זו מכסה רק את 2020 במונחים של אבטחת סייבר. עם זאת, ייתכן שגל הונאות הדיוג הקשורות ל-COVID היה חלק ניכר ממספר האימיילים הכולל שנשלחו, אם לא הרוב.
4. תוכנות כופר הפכו הרבה יותר קלות לשימוש הרמאים
הנקודות שלמעלה מסבירות מדוע דיוג הפך לפופולרי כל כך, אבל איך זה שסחיטה הפכה לדרך השלישית הכי בשימוש לביצוע התקפת סייבר? התשובה טמונה בתוכנת כופר כשירות.
זהו מוצר בשוק השחור שבו מפתח מקודד ומפרסם תוכנת כופר הפועלת במלואה, ולאחר מכן מאפשר ללקוחות להוטים לרכוש את זכויות השימוש בה. בעיקרו של דבר, זה מאפשר לכל אחד להתחיל מצור של תוכנת כופר על מטרה בלי צורך לקודד הכל קודם.
קָשׁוּר: מהי תוכנת כופר כשירות?
2005: זמן בטוח באינטרנט
בעוד שנת 2005 לא הייתה מקלט מפני וירוסים והאקרים, היא הייתה הרבה יותר בטוחה ממה שהיא היום. עם עלייתם של חשבונות מקוונים, מגיפות ווירוסים כמוצר, הרשת מסוכנת כעת יותר ממה שהייתה בעבר.
קבלת תוכנות זדוניות במחשב שלך מהווה סיכון עצום לאבטחתך. הנה מה שאתה יכול לעשות כדי להגביל את הנזק אם זה יקרה.
קרא הבא
- בִּטָחוֹן
- תוכנה זדונית
- אבטחת סייבר
בוגר BSc במדעי המחשב עם תשוקה עמוקה לכל מה שקשור לאבטחה. לאחר שעבד בסטודיו למשחקי אינדי, הוא מצא את התשוקה שלו לכתיבה והחליט להשתמש במערך הכישורים שלו כדי לכתוב על כל מה שקשור לטכנולוגיה.
הירשם לניוזלטר שלנו
הצטרף לניוזלטר שלנו לקבלת טיפים טכניים, ביקורות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!
לחץ כאן כדי להירשם
