Ce metode mai folosesc hackerii pentru a face rost de bani. Cum îşi aleg ţintele
0
Hackerii nu se mai obosesc să cloneze carduri ci, mai nou, obişnuiesc să strângă date despre viitoarele victime de pe conturile de socializare sau exploatând vulnerabilităţile unor site-uri ori servere.
Ingineria socială este o metodă prin care hackerii colectează informaţii despre victima doar urmărind datele postate pe conturile de socializare. Mădălin Dumitru, unul dintre tinerii antreprenori români care deţine o companie specializată în găsirea de soluţii pentru remedierea efectelor atacurilor informatice, susţine că tehnica este printre cele mai folosite.
„Toată lumea postează informaţii personale pe site-urile de socializare sau pe tot felul de site-uri de dating şi, atunci, infractorii cibernetici fac această inginerie socială şi colectează datele pentru a crea fişa sau profilul ţintei. Cu cât îşi cunoşti mai bine ţinta, cu atât ştii unde să o ataci. Această inginerie socială este o tehnică destul de folosită, aş spune că în proporţie de 50 %, un atac cibernetic reuşit este urmare a unei inginerii sociale”, a declarat Mădălin Dumitru, în cadrul conferinţei „Cybersecurity: Business asset or liability?”.
Clonarea cardurilor a devenit deja o metodă învechită, pe care puţini hackeri o mai folosesc. În schimb, infractorii cibernetici caută vulnerabilităţile unei structuri informatice pentru a obţine cât mai multe date despre o persoană. De exemplu, aceştia se folosesc de vulnerabilităţile magazinelor online pentru a afla date despre cumpărători. Ulterior, aceştia pot folosi informaţiile, dar pe alte site-uri.
„Cum gândesc hackerii: de ce să atac o persoană, să-i aflu datele personale, să-i clonez cardul, să mă duc la bancomat? Nu, e mult prea complicat. Acum nu se mai foloseşte metoda de a clona carduri, e foarte învechită. Mă duc într-un loc (n.r. o baza de date) unde depozitează informaţii mii de utilizatori. De exemplu, sunt acele site-uri de pariuri, poker online, unde tot ce trebuie să faci e să încarci contul cu datele pe care lei ai de pe card, după care ai posibilitatea să spui că vrei ca banii să-ţi fie viraţi într-un alt cont. Este cea mai uşoară metodă de a înşela fără să clonezi cardul, fără să furi PIN-ul”, a mai spus Mădălin Dumitru.
Potrivit tânărului antreprenor, peste 80 % din serverele şi site-urile din lume sunt vulnerabile.
Se încarcă comentariile...
