Čitatelji poput vas podržavaju MUO. Kada kupite putem poveznica na našoj stranici, možemo zaraditi partnersku proviziju.
Sve su web stranice popularne mete kibernetičkih kriminalaca. Društveni mediji, prodavači na mreži, usluge dijeljenja datoteka i razne druge vrste mrežnih usluga mogu biti ugrožene zbog krađe podataka, daljinskog pristupa ili distribucije zlonamjernog softvera. Ali kako se to točno radi? Koje metode kibernetički kriminalci koriste za infiltraciju na web stranice?
1. Napadi grubom silom
Napadi grubom silom uključuju korištenje metode pokušaja i pogreške putem kriptografije koja omogućuje hakerima da nasilno uđu na web mjesto. Kriptografija omogućuje sigurno pohranjivanje podataka, ali uključuje i proces rješavanja koda, a upravo na taj element kibernetički kriminalci su usredotočeni. Koristeći kriptografiju, haker može pokušati pogoditi lozinke, vjerodajnice za prijavu i ključeve za dešifriranje. Ova metoda se čak može koristiti za pronalaženje skrivenih web stranica.
Ako je data lozinka posebno jednostavna, a samim time i slaba, napadaču može proći nekoliko minuta da upotrijebi grubu silu kako bi je uspješno probio. Zbog toga je bolje imati složenije vjerodajnice za prijavu kako bi proces krekiranja bio puno teži.
2. Socijalni inženjering
Društveni inženjering pojam je koji obuhvaća širok raspon kibernetičkih napada, uključujući krađu identiteta, izgovore i mamljenje.
Phishing je posebno popularan oblik kibernetičkog kriminala koji uključuje krađu podataka ili širenje zlonamjernog softvera putem zlonamjernih poveznica i privitaka. Dakle, kako to radi? Recimo da Anna dobije e-poruku od Instagrama u kojoj stoji da se mora prijaviti na svoj račun iz važnog razloga. Možda je misteriozno odjavljena ili je dobila neku vrstu suspenzije. E-poruka će često navesti u čemu je problem, obično s osjećajem hitnosti da se prijevara ubrza.
U poruci e-pošte Anna će dobiti poveznicu koju joj je rečeno da klikne kako bi se uputila na stranicu za prijavu. Ovdje može unijeti svoje vjerodajnice za prijavu. Međutim, ovo nije službena stranica za prijavu na Instagram, već zlonamjerna stranica za krađu identiteta osmišljena da ukrade sve podatke koje Anna unese. Nakon što pruži svoje vjerodajnice za prijavu, napadač ih može koristiti za prijavu na njezin račun i raditi s njim što god želi.
Phishing prijevare često se koriste za hakiranje financijskih računa, društvenih medija i korporativnih web stranica. Na primjer, napadač može ciljati na zaposlenika određene organizacije kako bi ukrao njihove radne vjerodajnice i pristupio profesionalnim računima.
3. SQL injekcije
Kao što naziv sugerira, SQL injekcije (SQLI) omogućuju cyber kriminalcima da izvrše zlonamjernu SQL naredbu i ugroze pozadinske baze podataka koje sadrže privatne informacije. Takvi napadi mogu biti nevjerojatno štetni i zabrinjavajuće su popularni.
Postoje tri glavne vrste SQL injekcija: slijepe, unutarpojasne i izvanpojasne.
Slijepa SQL injekcija ne daje napadaču izravan pristup privatnim podacima, ali mu dopušta analizu određenih detalja, kao što su HTTP odgovori, postavljanjem poslužitelju točnih i netočnih pitanja. Ovo napadaču može dati ideju o strukturi poslužitelja.
In-band SQL injekcije su najpopularnije od tri vrste jer ih je najlakše uspješno izvesti. U ovoj vrsti napada, akter prijetnje će koristiti isti kanal komunikacije za izvršenje napada i dohvaćanje ciljanih podataka.
U izvanpojasnim napadima SQL injekcije, napadač ne može koristiti isti kanal za pokretanje i izvršenje zločina. Umjesto toga, poslužitelj šalje ciljane podatke fizičkom krajnjem uređaju nad kojim napadač ima kontrolu putem HTTPS ili DNS zahtjeva.
4. Keyloggeri i špijunski softver
Korištenje keyloggera, napadač može zabilježiti sve pritiske tipki napravljene na zaraženom uređaju ili poslužitelju. To je vrsta softverskog programa za praćenje koji je vrlo popularan u krađi podataka. Na primjer, ako netko unese podatke o svojoj platnoj kartici dok je keylogger aktivan, zlonamjerni operater moći će koristiti te podatke za trošenje novca bez dopuštenja vlasnika kartice. Što se tiče web stranica, napadač bi mogao prikupiti vjerodajnice potrebne za prijavu i dobivanje pristupa nadgledanjem administratora web stranice pomoću keyloggera.
Keyloggeri su a vrsta špijunskog softvera, a sam špijunski softver može doći u mnogim oblicima, uključujući adware i trojance.
5. Čovjek u sredini napada
U Man-in-the-Middle (MitM) napad, zlonamjerni glumac prisluškuje privatne sastanke. Napadač će se postaviti između korisnika i aplikacije kako bi pristupio vrijednim podacima koje može iskoristiti u svoju korist. Alternativno, napadač se može pretvarati da je legitimna strana umjesto da jednostavno prisluškuje.
Budući da mnogi od tih presretnutih podataka mogu biti šifrirani putem SSL ili TLS veze, napadač će tada morati pronaći način da prekine ovu vezu kako bi navedene podatke učinio interpretabilnim. Ako zlonamjerni akter uspije učiniti te podatke čitljivima, recimo putem SSL uklanjanja, može ih koristiti za hakiranje web stranica, računa, aplikacija i više.
6. Udaljeno izvršavanje koda
Izraz daljinsko izvršavanje koda (RCE) prilično je jasan sam po sebi. Uključuje izvršavanje zlonamjernog računalnog koda s udaljene lokacije putem sigurnosne ranjivosti. Udaljeno izvršavanje koda može se provesti putem lokalne mreže ili preko interneta. To napadaču omogućuje infiltraciju u ciljani uređaj bez fizičkog pristupa njemu.
Iskorištavanjem RCE ranjivosti, napadač može ukrasti osjetljive podatke i izvesti neovlaštene funkcije na žrtvinom računalu. Ovakav napad može imati ozbiljne posljedice, zbog čega se RCE ranjivosti (ili bi se barem trebale) shvatiti vrlo ozbiljno.
7. Eksploatacije trećih strana
Dobavljače trećih strana koriste tisuće tvrtki širom svijeta, posebno u digitalnom području. Mnoge aplikacije služe kao treće strane za online tvrtke, bilo da se radi o obradi plaćanja, autentifikaciji prijava ili pružanju sigurnosnih alata. No dobavljači trećih strana mogu biti iskorišteni za pristup web stranicama svojih klijenata.
Ako dobavljač treće strane ima neku vrstu sigurnosne ranjivosti, kao što je bug, napadači to mogu iskoristiti. Neke aplikacije i usluge trećih strana imaju vrlo slabe sigurnosne mjere, što znači da su otvorena vrata hakerima. Na taj način osjetljivi podaci web-mjesta mogu postati izloženi napadaču radi povrata. Čak i ako web-mjesto koristi vrhunske sigurnosne značajke, korištenje dobavljača trećih strana i dalje može djelovati kao slaba točka.
Hakeri mogu iskorištavati web stranice na razne načine
Nažalost, web stranice i računi i dalje su izloženi napadima, čak i kada održavamo ispravne sigurnosne mjere. Kako kibernetički kriminalci razvijaju svoje metode, postaje sve teže uočiti crvene zastavice i zaustaviti napad na mjestu. No važno je biti svjestan taktike koju kibernetički kriminalci koriste i primijeniti ispravne sigurnosne prakse kako biste se zaštitili što je više moguće.
