Самые распространенные виды взлома в Интернете

Описанные в этой статье методы взлома, хотя и отличаются по своей сложности, имеют одно общее: все они используют различные уязвимости для проникновения в систему и заражения устройства вредоносным ПО. Определив слабые места, у вас появится возможность и понимание того, как защитить себя в Интернете.

Что такое взлом в компьютерной безопасности

С точки зрения компьютерной безопасности под взломом понимается использование уязвимостей и багов для проникновение в компьютерные системы и получения доступа к данным, которые в противном случае были бы недоступны. Компьютерных взломщиков называют хакерами. Иногда деятельность хакеров носит созидательный характер, например, когда они тестируют безопасность системы, а иногда — незаконный, когда они воруют учетные данные или внедряют программы-вымогатели.

Давайте рассмотрим некоторые из наиболее распространенных видов взлома.

Топ-5 самых простых методов взлома

Приведем топ-5 самых легких видов взлома.

Поддельная точка доступа

Это очень простой вид киберпреступления, на который попадаются многие, хотя для его совершения хакеру достаточно только базовых знаний и навыков.

При атаке через поддельную точку доступа хакер устанавливает Wi-Fi маршрутизатор с вызывающим доверие именем в общественном месте. Как только люди к нему подключаются, хакер может отследить и даже изменить интернет-соединение с целью украсть конфиденциальные данные или заразить устройство жертвы вредоносным ПО.

Бывало, что находясь в отеле, кафе или аэропорту, вы находили несколько гостевых сетей Wi-Fi? А вы уверены, что подключались к защищенному маршрутизатору, принадлежащему заведению, а не к хакерской подделке?

✅ Защитит ли в такой ситуации NordVPN? ДА. NordVPN шифрует трафик, не позволяя таким образом хакеру прочитать или изменить то, что вы видите или отправляете. Однако лучше вообще никогда не подключаться к поддельному Wi-Fi.

Прежде чем подключаться, спросите у администратора или официанта официальное название сети Wi-Fi и пароль. Однако бесплатные общедоступные сети Wi-Fi все равно крайне небезопасны, поэтому мы рекомендуем использовать VPN.

Приманка и подмена

В атаке с использованием приманки и подмены используется относительно надежный способ — реклама — чтобы заманить пользователей на вредоносный сайт. Успех такой атаки зависит от используемой хакером платформы.

У крупных платформ, таких как Facebook и Google, существуют меры предосторожности, предотвращающие подобное поведение, но даже они не дают 100%-ной гарантии. Ведь после нажатия на рекламное объявление злоумышленник может использовать ряд других хакерских приемов, чтобы взломать устройство пользователя, например, заражение вредоносным ПО, перехват кликов или блокировка браузера.

✅ ⛔️ Защитит ли в такой ситуации NordVPN? ЧАСТИЧНО. Функция NordVPN Threat Protection Pro может предотвратить перенаправление на вредоносные сайты, но лучшая защита — это безопасный браузер и хороший блокировщик рекламы. Если вы все-таки кликаете на рекламу, старайтесь делать это на надежных платформах, таких как Google или Facebook.

Повторное использование учетных данных

Эта атака может случиться после утечки данных на сервере, на котором хранятся учетные данные (имена и пароли) многих пользователей. Такая атака становится возможной, исходя из предположения, что многие люди используют один и тот же пароль на нескольких сайтах, что, к сожалению, так и есть. После взлома сервера и кражи данных хакер может попытаться использовать украденные пароли и имена пользователей на другом, более важном, сайте, чтобы украсть другую конфиденциальную информацию.

⛔️ Защитит ли в такой ситуации NordVPN? НЕТ. Ведь суть атаки в том, что хакер заполучает конфиденциальные данные, хранящиеся не на устройстве пользователя, а на сервере, поэтому шифрование трафика тут не поможет. Лучшая стратегия защиты — это создать свой пароль для каждого сайта, который вы используете. Тогда хакер, взломав один аккаунт, не сможет использовать этот пароль для взлома другого.

Однако NordVPN имеет полезную функцию, Dark Web Monitor, которая сканирует даркнет и предупреждает пользователя, если обнаруживает там его украденные учетные данные. Это дает возможность пользователю быстро принять меры и изменить взломанный пароль, чтобы обезопасить свою учетную запись. 

Внедрения в SQL

Этот метод взлома использует уязвимости в слабо защищенных сайтах и системах, использующих язык программирования SQL. Хакеры могут вставить в текстовые поля сайта (например, в поле пароля или имени пользователя) код, который будет выполняться сайтом.

Внедренный код может извлекать информацию с веб-сайта или служить хакеру отправной точкой для совершения дальнейших атак. Внедрение в SQL — это, по сути, атака на веб-сайт, а не на пользователя, однако успешно внедрив свой код в SQL-базу сайта, хакер теперь будет использовать сайт для атаки на его посетителей.

⛔️ Защитит ли в такой ситуации NordVPN? НЕТ. Как и атака с использованием межсайтовых сценариев, внедрение в SQL может превратить нормальный сайт в инструмент хакера. Манипуляции с кодом также могут привести к краже или изменению данных, которые пользователь уже ввел на этом сайте.

Самое неприятное в случае с модификациями SQL-кода это то, что их относительно легко избежать: небольшой поиск в интернете даст разработчику сайта массу простых советов, как предотвратить подобные атаки. Однако они до сих пор случаются из-за того, что администраторы сайтов не обеспечивают надлежащую защиту.

Блокировка браузера

Блокировка браузера — это распространенный, не сложный прием взлома, на который обычно попадаются пользователи, не очень разбирающиеся в технологиях. Попав на вредоносный или зараженный сайт, у пользователя всплывает окно, которое занимает весь экран и затрудняет или делает невозможным его закрыть.

Всплывающее окно выдает себя за антивирусное предупреждение и побуждает пользователя перейти по поддельной ссылке технической поддержки или позвонить по поддельному номеру. В конечном итоге жертва, сама того не ведая, платит злоумышленнику за удаление “вируса” со своего компьютера.

✅ Защитит ли в такой ситуации NordVPN? ДА. Со включенной функцией NordVPN Threat Protection Pro вы будете защищены от вредоносных ссылок и рекламы. Программа блокирует ссылки из базы данных, которая постоянно обновляется для выявления последних угроз.

Другие распространенные виды хакерских атак

Следующие виды кибератак не так распространены, но о них все равно нужно знать, чтобы не стать их жертвой.

Вредоносные макросы в документах

Вредоносные макросы в документах — это очень коварный тип вредоносного ПО, который легко обнаружить и избежать, если знать, что искать. Многие типы документов, такие как .doc или .pdf, позволяют запускать скрипты при их открытии. Однако пользователь обычно должен дать разрешение на запуск этих функций при открытии документа.

Если дать документу разрешение на запуск макроса, можно оказаться во власти хакера. Эти скрипты могут открыть многочисленные уязвимости в вашей системе, позволяя хакерам загрузить другие, более опасные вредоносные программы и получить контроль над вашим компьютером.

⛔️ Защитит ли в такой ситуации NordVPN? НЕТ. Функция Threat Protection Pro может защитить от сайтов, распространяющих вредоносные программы с макросами, но специализированное антивирусное программное обеспечение лучше справится с обнаружением зараженных документов.

Проблема в том, что они часто передаются по надежным каналам, таким как электронная почта. Лучший способ защиты — внимательно относиться к каждому документу, в котором у вас запрашивается разрешение на запуск чего-либо. Если вы получили такой документ от человека, которому доверяете, попросите его объяснить, кто поместил туда макрос и зачем.

Кража файлов cookie или перехват сеанса

Файлы cookie используются рекламодателями для сбора информации об онлайн-поведении пользователей. Также с их помощью сайты отслеживают пользователей, которые должны входить в свои учетные записи и выходить из них. Когда вы входите в свою учетную запись, веб-сайт отправляет вам файл cookie, чтобы вы не сразу выходили из системы на следующей странице, которую посещаете на их сайте.

Однако, если они отправят ваш файл cookie по незащищенному соединению, он может оказаться в чужих руках. Кража файлов cookie (или перехват сеанса) происходит, когда хакер использует небезопасное соединение, чтобы украсть файлы cookie и войти в аккаунт пользователя под его именем.

Хакер может и не получить доступ к учетным данным для входа, однако может изменить ряд настроек и перехватить учетную запись, в которую вошел пользователь, а потом использовать ее в своих интересах.

✅ Защитит ли в такой ситуации NordVPN? ДА. NordVPN шифрует трафик, защищая практически каждый шаг на пути от вашего компьютера к нужному сайту. Посещать сайты, адрес которых начинается с https, также намного безопаснее с точки зрения кражи файлов cookie, но не всегда возможно выбрать сайт, который нужно посетить.

Даже если у вас небезопасное соединение, NordVPN позаботится о том, чтобы ваш файл cookie дошел до вас и только до вас. Единственное исключение — это если сайт, который вы посещаете, был взломан. Однако в этом случае хакер, скорее всего, выберет более мощную атаку, чем кража файлов cookie.

Атака на устройство IoT

Устройства Интернета вещей (IoT) делают нашу повседневную жизнь намного комфортнее. Наряду с этим они пугающе уязвимы для кибератак. Причина в том, что устройства IoT обладают ограниченной вычислительной мощностью и объемом памяти, что оставляет мало места для надежных функций безопасности.

После покупки устройства IoT мало кто меняет на нем пароль с заводского на более надежный, а это значит, что практически любой желающий может войти в систему устройства. Что еще хуже, устройства IoT обеспечивают прямой мост между цифровым и физическим мирами.

Хакер, живущий на другой стороне улицы или за океаном, может взломать ваш кондиционер, духовку, холодильник или домашнюю сигнализацию. А потом эти зараженные устройства могут быть использованы в составе обширных ботнетов — виртуальных армий подключенных устройств, которые хакеры задействуют в атаках на серверы. Так или иначе, злоумышленники, взламывающие устройства IoT, представляют большую опасность для вас и вашей семьи.

✅ ⛔️ Защитит ли в такой ситуации NordVPN? ЧАСТИЧНО. Стандартные приложения NordVPN работают на самых распространенных устройствах, но не на устройствах Интернета вещей. Проблема решается, если установить NordVPN на маршрутизатор. На нашей странице руководства приведены инструкции по установке на разные типы роутеров. Однако не все из них поддерживают новейшие протоколы шифрования.

Если ваш маршрутизатор поддерживает один из наиболее мощных протоколов шифрования, предлагаемых NordVPN, тогда можно защитить все ваши устройства IoT от нежелательных связей извне. Однако зашифрованное соединение не позволит никому подключаться к вашим устройствам — даже вам! Такой подход хорош только в том случае, если вам не нужен удаленный онлайн-доступ к своим устройствам.

DDoS-атаки

DDoS-атаки (распределенный отказ в обслуживании) — любопытное явление, поскольку вредоносное ПО в этом случае прямо не вредит зараженному устройству, а превращает его в солдата армии ботов, которая управляется хакером для массовой атаки ложными запросами какого-то сайта, что приведет к отключению его сервера. Но и этичным взломом такую атаку тоже не назовешь.

Механизмы защиты от DDoS-атак имеют 2 направления: защита устройств от превращения их в ботов и защита самих сайтов от атак. В этой статье нас в первую очередь интересует именно защита устройства. Хотя ущерб для него на самом деле не так уж и значителен.

Сам факт, что на вашем устройстве стоит вредоносное ПО, контролируемое хакером, уже неприятен. К тому же всякий раз во время активации атаки DDoS-бот поглощает часть ресурсов интернета и устройства. Уже поэтому было бы полезно предотвратить участие своего устройства в организованной атаке.

✅ ⛔️ Защитит ли в такой ситуации NordVPN? ЧАСТИЧНО. Функция NordVPN Threat Protection Pro блокирует подключение вашего компьютера к командным серверам ботнета, которые хакеры используют для мобилизации своей армии. Это изолирует бота от его владельца и предотвратит его атаку на других, однако для полного удаления всех ботов понадобится хороший антивирус.

Фишинг

Хакеры обычно взламывают устройства или системы, а вот преступники, промышляющие фишингом, своей целью имеют человека, стоящего за устройством, а не на само устройство. Кстати, как провести фишинговую атаку, является одним из самых популярных онлайн-запросов начинающих хакеров. С помощью умело составленного электронного письма или другого сообщения хакер может ослабить бдительность жертвы и убедить её предоставить доступ к своей конфиденциальной информации. 

Фишинг может принимать самые разные формы, поэтому одного универсального способа защититься от него не существует. Реально помогают осторожность и внимание к деталям. Если в присланном вам казалось бы официальном письме содержится ссылка, проверьте, чтобы адрес, на который она ведет, был указан правильно. Также помните что никакому официальному представителю любого сервиса не может быть нужен ваш пароль, поэтому никому его не сообщайте. Не загружайте ничего из электронной почты, если полностью не уверены, что это безопасно. 

✅ ⛔️ Защитит ли в такой ситуации NordVPN? ЧАСТИЧНО. Фишинг легко распознать, если быть просто осторожным, хотя именно на эту уловку попадается наибольшее количество жертв. А всё потому, что задействуется человеческий фактор. Если хакеру удастся обойти бдительность пользователя, никакое антифишинговое ПО уже не поможет.

Threat Protection Pro, специальная функция NordVPN, может обнаруживать некоторые ссылки из обширной базы данных известных вредоносных сайтов. Чтобы обезопасить себя, придется внимать предупреждению NordVPN и воздерживаться от перехода на вредоносные сайты.

Перехват кликов или искажение пользовательского интерфейса

Посещая сомнительный сайт, многие и не догадываются, что реальность может отличаться от того, что они видят на экране. Вредоносные сайты (или взломанные обычные сайты) могут накладывать невидимую рамку на видимый сайт, в комплекте с невидимыми кнопками, которые могут закрывать существующие кнопки или даже следовать за вашим курсором. Любой ваш клик может привести к выполнению действий, о которых вы и не подозревали — отсюда и термин “перехват кликов”.

Ущерб, который может нанести перехват кликов, зависит от изобретательности хакера. Обычно таким образом собираются поддельные лайки на Facebook, пользователей заставляют нажимать на рекламу и приносить рекламодателю  доход, а иногда даже разблокировать свою камеру и микрофон (через уязвимость в Adobe Flash, которая впоследствии была исправлена).

✅ ⛔️ Защитит ли в такой ситуации NordVPN? ЧАСТИЧНО. Лучшим средством от подобной атаки будет безопасный браузер со встроенной защитой, а также браузерный плагин для блокировки рекламы и скриптов. Однако, если известно, что на каком-либо сайте или в рекламе происходит перехват кликов, функция NordVPN Threat Protection Pro заблокирует вам переход на этот сайт. Поэтому этот пакет по кибербезопасности от NordVPN может стать частью вашей защиты от перехвата кликов.

Атака "человек посередине"

При атаке типа "человек посередине" хакер выступает в качестве невидимого посредника между пользователем и сервером, к которому он подключен. Копируя сообщения с обоих концов, хакер может отслеживать или даже изменять трафик, оставаясь незамеченными.

Перехват трафика может осуществляться разными способами, но самый простой — через незащищенные точки Wi-Fi. Например, если выполнять в хакерской сети Wi-Fi финансовую транзакцию, даже если им не удастся добыть ваши регистрационные данные, хакеры могут изменить трафик с транзакцией так, чтобы средства шли на их счет. Устройство будет показывать, что деньги отправляются по назначению, а банк будет видеть совсем другой счет — хакера.

✅ Защитит ли в такой ситуации NordVPN? ДА. Это атака, для предотвращения которой были созданы VPN. Поскольку даже адресат трафика скрыт шифрованием, хакер не сможет отправить перехваченное сообщение по назначению. Да и само сообщение будет выглядеть сущей неразберихой, так что его невозможно будет ни прочитать, ни изменить. Самое худшее, что может сделать хакер по незащищенному или поддельному соединению, — это его прервать без ущерба для безопасности данных.

Межсайтовый скриптинг

Для оптимизации функциональности сайты подключаются к множеству различных серверов и не утруждают себя повторным подтверждением процедур аутентификации каждый раз, когда обмениваются с ними информацией.

Эти подключения могут включать рекламные сервисы или специальные плагины. Если одно из этих подключений будет взломано, злоумышленник может внедрить скрипты непосредственно в пользовательский интерфейс веб-сайта, чтобы скомпрометировать любого, кто посетит этот сайт. Эти скрипты, в свою очередь, могут использоваться для сбора информации, которую пользователь вводит на сайт, или для выполнения различных типов атак (например, для перехвата кликов). Такая атака называется межсайтовый скриптинг.

⛔️ Защитит ли в такой ситуации NordVPN? НЕТ. От этого типа атак сложно защититься, поскольку их целью является веб-сайт, а не пользовательское устройство. Однако защищенный браузер с плагинами для защиты от скриптов значительно повысит безопасность. Если какой-то веб-сайт включен в список вредоносных сайтов NordVPN Threat Protection Pro, то вы получите предупреждение. И конечно же, обращайте внимание на любое подозрительное поведение сайта, который вы посещаете.

Подмена DNS

DNS-серверы подобны указателям в Интернете. Они переводят введенное пользователем в адресную строку название веб-сайта на язык, который понимает устройство. Получив указание от DNS-сервера, устройство понимает, куда перейти, чтобы получить необходимую информацию. Однако, если хакеру удастся каким-либо образом подделать информацию, предоставляемую DNS-сервером, он потенциально может заманить тысячи пользователей на вредоносный домен.

Подмена DNS может происходить самыми разными способами: путем повреждения данных на пути к конечному устройству, путем передачи поврежденной информации на DNS-сервер или путем полного ее перехвата. Однако все они приводят к схожему результату — отправляют пользователя на созданный хакером сайт.

✅ Защитит ли в такой ситуации NordVPN? ДА. NordVPN останавливает атаки с подменой DNS (как и утечки DNS! При использовании NordVPN или любой другой VPN-сети воспользуйтесь нашим бесплатным тестом на утечку DNS, чтобы убедиться, что вы в безопасности). Поскольку DNS-сигнал передается с DNS-сервера NordVPN по зашифрованному туннелю, хакерам практически невозможно каким-либо образом его повредить.

Однако есть два редких исключения, при которых пользователь может стать уязвимым для такого рода атак. Если устройство пользователя не использует DNS-сервер NordVPN, либо по собственному желанию, либо из-за вредоносного ПО, NordVPN больше не может гарантировать, что ваша DNS-информация останется целой.

Вот почему мы рекомендуем пользователям не изменять настройки DNS NordVPN по умолчанию. NordVPN также не может гарантировать, что ваша DNS-информация будет в безопасности, если произойдет атака на один из серверов, расположенных ниже по линии от DNS-сервера NordVPN. Однако такие атаки случаются редко, а если все же происходят, о них сразу же становится известно.

Нападение на водопой

Атака на водопой — это атака, при которой злоумышленник заражает вредоносным ПО сайты, которые предположительно или наверняка посещают сотрудники какой-то определенной организации. Таким образом, высока вероятность, что сотрудник посетит такой сайт и заразится вирусом. Также киберпреступники могут атаковать пользователей только с определенными IP-адресами, что значительно затрудняет обнаружение атаки. Для совершения подобных атак хакеры обычно используют уязвимости веб-сайтов и программного обеспечения.

⛔️ Защитит ли в такой ситуации NordVPN? НЕТ. NordVPN-функция Threat Protection Pro защитит от вредоносных всплывающих окон, рекламы и хакерских сайтов. Однако если вредоносный скрипт был внедрен в нормальный веб-сайт, тут NordVPN не поможет. Защитить корпоративные устройства можно, если отслеживать трафик, блокировать зараженные сайты и обновлять программное обеспечение, чтобы исправлять уязвимости.

Кейлоггинг

Кейлоггинг, или захват клавиатуры, — это процесс регистрации нажатий клавиш на клавиатуре человека, как правило, без согласия и ведома печатающего. Хакеры делают это с помощью клавиатурных шпионов, программного обеспечения или аппаратных средств, записывающих вводимые человеком данные. Это позволяет хакерам считывать пароли и другие конфиденциальные данные.

Хотя программное обеспечение для кейлоггинга как таковое не запрещено, хакеры используют его в преступных целях.

⛔️ Защитит ли в такой ситуации NordVPN? НЕТ. NordVPN не может предотвратить проблемы с устройством или защитить от тайной установки вредоносной программы или от заражения им онлайн.

Атака методом перебора

При атаке методом перебора хакер методом проб и ошибок подбирает пароль, PIN-код или ключи шифрования. В случае успеха он может получить доступ к защищенным сервисам и базам данных или расшифровать данные. Ради эксперимента, чтобы проверить надежность своих паролей, попробовать их подобрать методом перебора.

Для этого разработаны специальные программы, которые перебирают множество комбинаций паролей в секунду, пока не угадают правильный. Если пароль слабый, состоящий всего из нескольких символов, программе потребуется несколько секунд, чтобы его взломать. Однако на то, чтобы подобрать надежный и сложный пароль, могут уйти годы.

⛔️ Защитит ли в такой ситуации NordVPN? НЕТ. Функция NordPass может хранить сверхнадежные пароли, чтобы пользователь не держал их в голове. Надежные пароли — важная меры защиты от подобной атаки, никогда ей не пренебрегайте. Ещё одна функция, «Мониторинг даркнета», также будет полезной, так как если программа обнаружит в даркнете украденные учетные данные, принадлежащие вам, она выдаст предупреждение.

Атака по словарю

Атака по словарю — это разновидность атаки методом перебора. Просто в этом случае хакеры используют заранее определенные списки паролей. Иногда он состоит из наиболее часто используемых парольных фраз, в других случаях содержит все слова словаря.

Составляя свой словарь, хакеры проводят тщательное исследование жизни потенциальной жертвы. Они могут анализировать профили в социальных сетях и другие общедоступные данные, чтобы добыть имена домашних животных, родственников и сферы интересов жертвы. По сути, атака по словарю — это персонализированный вариант атаки методом перебора.

⛔️ Защитит ли в такой ситуации NordVPN? НЕТ. Причины этого описаны в разделе «Атака методом перебора».

Является ли взлом чужого устройства преступлением?

Это зависит от преследуемой цели. Если целью является кража данных, компрометация систем  — это явно преступление, которое преследуется по закону.

Однако существуют хакеры, которыми движут благие мотивы. Например, этические хакеры ищут уязвимости для усиления безопасности систем, а хактивисты взламывают сайты, чтобы привлекать внимание к различным социальным или политическим проблемам. Итак, взлом устройства или системы — это всего лишь мера, все зависит от того, для чего ее используют.

Как защититься от хакеров

Приведем некоторые меры кибербезопасности для защиты от хакеров.

• Регулярно устанавливайте обновления. Есть соблазн отложить обновление на потом, но в таком случае вы подвергаете себя риску. Хакеры могут использовать известные уязвимости в программном обеспечении для взлома вашего устройства. Всегда защищайте свой смартфон, своевременно обновляя его операционную систему и приложения.
• Придумывайте надежные пароли. Надежный пароль должен содержать заглавные и строчные буквы, а также цифры и специальные символы. Поскольку сложные пароли трудно запомнить, используйте такой менеджер паролей, как NordPass.
• Включите двухфакторную аутентификацию. Пароля недостаточно для защиты цифровой жизни, поэтому используйте его в сочетании с двухфакторной аутентификацией. Когда она включена, в добавок к паролю нужно авторизоваться с помощью приложения, токена или SMS.
• Не публикуйте слишком много информации в социальных сетях. Преступники могут посетить ваши профили в Facebook или Instagram, чтобы выяснить ваш адрес электронной почты, номер телефона, должность и социальные связи. Эта информация может послужить основой для организации социальной инженерии и фишинговых атак против вас или окружающих вас людей. Не публикуйте личную информацию в социальных сетях и повысьте настройки конфиденциальности профиля.
• Сведите к минимуму количество используемых онлайн-сервисов. Используйте только те сервисы, которые вам действительно нужны, чтобы снизить вероятность утечки данных. Не создавайте учетную запись для сервиса, которым вы не планируете пользоваться.
• Используйте VPN. Если вы хотите обезопасить свою онлайн-активность и повысить уровень конфиденциальности, выбирайте NordVPN. Приложение скрывает IP-адрес пользователя и шифрует его трафик. В нем также есть функция Threat Protection Pro, которая предотвращает попадание на вредоносные веб-сайты и блокирует трекеры и навязчивую рекламу.