Cele mai mari 15 atacuri cibernetice

Infracțiunile cibernetice și securitatea din mediul online au devenit unele dintre cele mai importante probleme sociale ale secolului XXI.

Am alcătuit o listă cu cele mai importante 15 atacuri cibernetice care ne reamintesc faptul că securitatea și confidențialitatea online nu trebuie să fie trecute cu vederea.

Cele mai importante 15 atacuri cibernetice!

1 WannaCry

Numărul așa-numitelor ransomware-uri a crescut enorm în ultimii ani. Prin folosirea unor metode de phishing, infractorii blochează sau preiau controlul asupra unui sistem, solicitând apoi răscumpărarea prin Bitcoin.

Atacul cibernetic numit WannaCry din luna mai 2017 a fost făcut de un cripto-vierme (software viral care se poate duplica pe măsură ce se distribuie). Wannacry s-a răspândit rapid, afectând sistemele de operare vulnerabile și vechi care au fost semnalate cu ani în urmă de NSA, dar ignorate.

În câteva zile, mii de organizații și companii din 150 de țări, inclusiv Departamentul Național de Servicii de Sănătate din Marea Britanie (NHS), au avut rețelele blocate de criptarea atacului Wannacry. Atacatorii au cerut sume considerabile de bani pentru a debloca sistemele.

2 Spargerea cibernetică a băncii din Bangladesh

Acest atac a fost cunoscut pentru modul în care hackerii au reușit să penetreze sistemele informatice ale Băncii din Bangladesh.

Atacul a ridicat îngrijorări pentru modul în care s-au infiltrat vinovații în sistemul global de transferuri în numerar SWIFT dobândind libertatea de a face orice retragere sub presupusa protecție a acestui sistem, care anterior era securizat.

Gruparea infracțională din spatele acestui atac intenționase să retragă aproape de 850 milioane de dolari dar, o simplă eroare ortografică a trezit suspiciuni. Vinovații au reușit să retragă totuși aproximativ 81 de milioane de dolari, dintre care doar 18 milioane de dolari au fost recuperați și au fost legați de atacuri asupra altor bănci din Asia.

3 Site-ul de schimb valutar pentru Bitcoin Mt Gox

Există o mulțime de schimburi valutare sau site-uri de unde puteți achiziționa Bitcoin. În februarie 2014, site-ul Mt Gox, cel mai mare din lume la acel moment, a încetat brusc să mai tranzacționeze.

Acesta a fost falimentat cu un furt de Bitcoin în valoare de 460 de milioane de dolari, prin accesul hackerilor care au modificat valoarea unei unități de bitcoin înainte ca aceasta să fie transferată.

Dezvoltatorul francez Mark Kerpeles, cel care a achiziționat Mt Gox în 2001, a fost arestat mai târziu pentru fraudă și deturnare de fonduri, deși nu a fost legat în mod direct de furt.

4 Spamhaus

Spamhaus este una dintre cele mai mari aplicații anti-spam din lume și deține o listă cu serverele cunoscute a fi surse de conținut malițios.

Atunci când a fost adăugat în listă și Cyberbunker, un serviciu olandez de găzduire, lucrurile au luat o întorsătură ciudată. Se presupune că această companie olandeză a decis să se răzbune lansând un atac DDoS puternic și care rămâne unul dintre cele mai mari văzute vreodată.

5 Rețeaua PlayStation

În aprilie 2011, gruparea de hackeri LulzSec a reușit să penetreze rețeaua de PlayStation a celor de la Sony.

Jucătorii care au încercat să se conecteze au primit un mesaj care susținea că sistemele sunt închise pentru mentenanță. Cu toate acestea, în realitate, hackerii au penetrat sistematic criptările de securitate de la Sony, obținând acces la informațiile personale ale peste 77 de milioane de utilizatori.

6 CitiGroup

În 2011, acest atac cibernetic asupra serviciului financiar Citigroup a expus securitatea slabă a platformelor online deținute de această organizație. Hackerii au găsit un backdoor și, în acest fel, au obținut acces la date valoroase și confidențiale.

Au fost expuse toate informațiile despre conturile a 200.000 de clienți inclusiv adrese, nume și detalii financiare, cu o pierdere totală în valoare de aproximativ 2,7 milioane de dolari pentru companie. Acesta este considerat cel mai dezastruos eșec de securitate și a demonstrat felul în care atacurile cibernetice vizează slăbiciunile din orice infrastructură online.

7 Stuxnet

Există mai multe cazuri documentate în care guvernele au folosit coduri de tip malware pentru a atinge diverse obiective militare.

Un exemplu concludent este reprezentat de „bomba logică„, despre care se presupune că a fost eliberată de CIA, iar altul este Stuxnet, un vierme descoperit în 2010. Acesta a fost conceput special pentru a ataca și a infecta controller-ele industriale de la Siemens, infectând 200.000 de calculatoare, distrugând cel puțin 1000 de dispozitive și eliminând o cincime din capacitățile nucleare ale Iranului.

8 Conficker

Conficker este un cod de tip malware infam și ciudat în același timp. Fiind descoperit în 2008, nimeni nu știe exact de unde a venit sau cine l-a proiectat. Deoarece a fost foarte dificil de eliminat, acest program a continuat să infecteze și a dus la distrugerea sistemelor din toată lumea.

În timp ce se răspândea, acesta a afectat sistemele din rețele, formând un botnet în continuă creștere (botnet-urile sunt folosite de obicei pentru a efectua atacuri DDoS, a împiedica accesul la anumite site-uri și pentru a fura date). Au fost descoperite cinci versiuni ale lui Conficker astfel devenind una dintre cele mai mari infecții cu vierme cunoscute vreodată.

9 Iceman

Având ocupația de consultant IT pe timpul zilei, Max Ray Butler a fost foarte respectat în domeniul său. Totuși, pe timp de noapte, acesta avea identitatea cunoscutului hacker „Iceman”.

Max a fost în cele din urmă arestat în anul 2007 și a fost acuzat de furtul a cel puțin 2 milioane de numere de carduri de credit pe care le-a folosit pentru a face achiziții de aprox. 86 de milioane de dolari. De asemenea, el a fost găsit vinovat de administrarea unui forum digital ilegal care vindea și cumpăra produse din contrabandă.

10 Operațiunea Get Rich

Retailerii renumiți cu sediul în SUA sunt vizați în mod constant de o serie de atacuri grave, în încercarea infractorilor de a fura detaliile cărților de credit sau de debit ale clienților, pentru a le vinde.

Astfel de atacuri au fost întreprinse și de către Alberto Gonzales care, împreună cu o grupare infracțională, a folosit ceea ce se cheamă „injecții SQL” pentru a exploata slăbiciunile unui WiFi nesecurizat public sau al unei companii.

11 Operațiunea Shady RAT

Operațiunea Shady RAT este numele sub care sunt cunoscute o serie de atacuri cibernetice continue și care vizează 74 de organizații din 14 țări. Agenția Mondială Anti-Doping și IOC au fost vizate de aceste atacuri înainte de Jocurile Olimpice din 2008 și, deși toate indiciile arătau spre China, nimeni nu știe cine a fost cu adevărat în spatele acestor atacuri.

Ceea ce știm este că au folosit aceeași abordare cu un sistem de acces la distanță pentru a obține controlul computerelor victimelor.

12 Estonia DDoS

În aprilie și mai 2007, Estonia a devenit câmpul de luptă al unui spionaj digital, care mai apoi s-a transformat într-un adevărat război. Într-o săptămână, s-au desfășurat valuri de atacuri DDoS care au afectat serverele guvernamentale, inclusiv pe cei implicați în educație, mass-media și domeniul bancar. În câteva zile, a fost afectată întreaga economie, viața cotidiană și distribuția serviciilor publice.

Aceste atacuri au determinat organizațiile militare din întreaga lume să ia în serios importanța securității rețelelor.

13 Sven Jaschan/ Delta Airlines

Studentul german Sven Jaschan a realizat unul dintre cele mai devastatoare atacuri din lume, din confortul dormitorului său. Tânărul în vârstă de 18 ani și care încă locuia în casa părinților săi este cunoscut pentru dezvoltarea viermelui Sasser. Acesta este un virus care se auto-distribuie și se multiplică reușind să distrugă sistemele de operare vulnerabile de la Windows.

Compania Delta Airlines a fost foarte afectată, trebuind să anuleze o mulțime de zboruri transatlantice. În cele din urmă, băiatul a fost prins în urma unui pont misterios. Chiar și așa, până la acel moment, virusul a provocat daune de peste 500 de milioane de dolari.

14 MafiaBoy

Un alt adolescent a reușit să conducă o serie de atacuri DDoS. Infractorul, pe numele său Micheal Calce, a reușit să se infiltreze în sistemele de la Yahoo, Amazon, CNN, Fifa.com și eBay.

Michael a folosit un cod malware pentru a supraîncărca site-urile cu traficul utilizatorilor până la punctul de colaps. După ce a executat pedeapsa de opt luni de detenție, acesta a insistat că a pornit atacurile fără să știe.

15 Melissa Virus

În anul 1999, macro virusul Melissa s-a răspândit în mod devastator. Fiind deghizat ca un document Word atașat la un e-mail, la deschidere, acesta infecta atât sistemul vizat, cât și cele ale altor 50 de persoane din agendă.

Ce este Hacking-ul și cine este în spatele lui?

Hacking-ul este accesul neautorizat la o rețea sau computer, de obicei fiind întreprins pentru a dobândi câștiguri financiare, pentru a extrage anumite date sau pentru a provoca daune. Orice persoană cu dorința și cunoștințele necesare poate penetra aproape orice sistem. Aceste persoane pot fi de la spioni sub acoperire ai anumitor guverne, adolescenți, entități politice nemulțumite până infractori mărunți.

Ultimii zece ani au cunoscut o creștere a cazurilor de hacking din partea unor tineri cu prea mult talent sau a unor organizații de terorism cibernetic, totul pentru profit. Aceste atacuri aduc daune majore companiilor și guvernelor, ridicând în cele din urmă standardele de viață. Cu toate acestea, cum vă puteți securiza dispozitivul și activitățile online în fața unor astfel de amenințări?

Pentru cea mai bună apărare împotriva infracțiunilor informatice, vă recomandăm să utilizați un VPN.

În plus, trebuie să vă actualizați în permanență dispozitivele, să vă asigurați că aveți pornit anti-virusul, firewall-ul etc. și să aveți grijă la site-uri și conținuturile suspicioase.