Cum sa distrugi o companie cu cativa...kilobiti

Angajatii mult prea curiosi, care vor neaparat sa verifice fiecare email pe care-l primesc, sunt cei mai periculosi pentru o companie. Email-urile, oricat de credibile ar parea, pot deschide usi pentru hackerii care vor sa obtina informatii confidentiale, informatii care pot duce la ruinarea unei companii cu valoare de zeci sau poate chiar sute de milioane.

"Trei din zece companii sunt tintele unor atacuri cibernetice. Cifrele arata ca 9% din companii recunosc ca au cel putin o problema legata de securitate care a dus la un cyber-atac", a declarat Costin Raiu, directorul echipei de cercetare si analiza globale, Kaspersky Lab, in cadrul unei videoconferinte.

Acesta a dat exemplu chiar un email pe care l-a primit de la o anume "Maria Pierre" din spitalul Queens, mesaj in care era rugat sa deschida atasamentul. Adresa de email era destul de ciudata: "thesecuremailer.com".

"Asa ceva ar trebui sa va dea de gandit, despre veridicitatea emailului", a mai afirmat directorul Kaspersky.

Un alt email care are si mai multe sanse de succes este cel trimis in companii mari care are in titlu o prezentare Power Point sau un PDF si are in titlu informatii legate de bonusuri salariale. Succesul este garantat, mai ales daca un astfel de e-mail "vine" de la cei din conducere.

"Sunt foarte multi care deschid atasamentele si asa creeaza portite de intrare pentru infectarea intregului sistem, la fel de multi le ignora, in timp ce foarte putini aleg sa stearga astfel de mesaje. Stergerea lor este o idee foarte buna, dar nu ideala. In astfel de situatii, trimiteti mai departe emailurile catre noi (n.red.-Kapsersky Labs), pentru a putea afla ce fel de informatii tinteau infractorii", a mai spus Costin Raiu.

Cum poti sa ramai fara companie

Cel mai bun caz pentru asa ceva este cel al companiilor HBGary si HBGary Federal (companii care se considera experte in securitatea informationala) care a incercat sa demaste hackerii din grupul Anounymus. Pe scurt, aceasta companie avea o serie de contracte cu FBI-ul pentru gasirea si prinderea hackerilor. La inceputul acestui an, cand s-a intamplat toata actiunea, compania valora cateva zeci de milioane (aproximativ 60 milioane dolari).

Aron Barr, CEO-un HBGary Federal, credea ca i-a descoperit pe liderii care coordoneaza Anonymous si se pregatea sa faca un anunt mare pe aceasta tema si sa-i traga la raspundere pentru infractiunile comise pana acum. Din pacate pentru el a fost trezit la realitate de "palma" pe care cei de la Anonymous i-au dat-o.

Prentru inceput, au spart site-ul companiei, apoi au pus mana pe mai bine de 60.000 de email-uri pe care le-au facut publice. Totodata, acestia au vandalizat conturile de Twitter si Linked'In ale lui Barr. Informatiile publicate au distrus compania. "Acum, valoarea acesteia este de doar un cent", spunea Costin Raiu in prezentarea sa.

Milioane de atacuri

In luna iunie, au fost 249 de milioane de atacuri de retea blocate, 69 milioane de tentative de infectare cu malware web prevenite si 216 milioane de programe periculoase identificate si neutralizate pe computerele utilizatorilor.

Si daca multi cred ca sistemul de operare al Apple este imposibil de infectat, atunci acestia se insala. In aceasta luna, infractorii cibernetici au raspandit un malware de tip backdoor - Backdoor.OSX.Olyx.a -, creat special pentru a permite acestora sa preia controlul asupra computerului infectat.

Acest malware le-a permis infractorilor sa foloseasca mai multe sisteme Apple infectate pentru a descarca in computer alt software periculos, sa lanseze programe si sa trimita comenzi pentru executarea anumitor sarcini.
Citeste stirile pe mobil: m.ziare.com
Via Ziare.com