از آنجایی که مجرمان راههای هوشمندانهتری برای هدف قرار دادن ما پیدا میکنند و شرکتهایی که با جمعآوری دادههای خود به طور فزایندهای تهاجمی میشوند، دانستن اینکه چگونه از خود به صورت آنلاین محافظت کنید، میتواند مشکل باشد. در اینجا برای کمک به ما از برخی از بزرگترین نامهای امنیت سایبری در مورد تهدیدات امسال و بهترین راه برای محافظت از خود در برابر آنها پرسیدیم.
ما رسماً در سال 2022 هستیم، به این معنی که میتوانیم انتظار فناوریهای جدید و پلتفرمهای جدیدتری را داشته باشیم که همه باید به آن عادت کنیم.
اما این بدان معناست که ما باید مراقب هر گونه کلاهبرداری یا تهدید جدیدی باشیم که قبلاً ندیدهایم، خواه نقض اطلاعات بیشتر باشد یا قالب جدیدی از ایمیلهای فیشینگ.
ما از سه کارشناس در زمینه امنیت و فناوری خواسته ایم تا بفهمند چگونه می توانید در سال جاری ایمن بمانید و باید مراقب چه چیزی باشید.
بزرگترین تهدیدات سایبری سال 2022 برای مصرف کنندگان چه خواهد بود؟
دانکن براون، معاون تحقیقات سازمانی و سرپرست تحقیقات آینده اعتماد در اروپا، به Trusted Reviews گفت که باجافزار تهدید کمتری برای مصرفکننده معمولی است، در عوض ایمیلهای فیشینگ و کلاهبرداریهای آنلاین شایعتر هستند.
«همه در مورد باجافزار صحبت میکنند، و در واقع ما شاهد موارد زیادی از باجافزار هستیم. اما اینها معمولاً شرکتها را هدف قرار میدهند، احتمالاً به این دلیل که آنها منابع بیشتری برای پرداخت باج دارند. باج افزار گهگاه به دست مصرف کنندگان می رسد، اما مصرف کنندگان باید از ایمیل های قدیمی فیشینگ که برای به دست آوردن اطلاعات شخصی و دسترسی به برنامه های بانکی و غیره طراحی شده اند، بیشتر آگاه باشند.
جعلهای تحویل از دست رفته، که در آن مهاجم وانمود میکند که راننده تحویل با بستهای تحویلنشده است، به طور فزایندهای رایج است. این کلاهبرداریها به ویژه در حوالی کریسمس محبوب بودند، اما در طول سال ارسال میشوند و سعی میکنند مصرفکنندگان را بیخبر کنند.»
دیوید اِم، محقق اصلی امنیت در کسپرسکی، قبول کرد که ایمیلهای فیشینگ Trusted Reviews یکی از رایجترین حملات سایبری هستند، و اضافه کرد که از آنجایی که میتوانند کاملاً قانعکننده به نظر برسند، مهم است که کاربران روی پیوندهای مشکوک افرادی که انجام میدهند کلیک نکنند. نمی دانم
من فکر میکنم اگر به مرور زمان نگاه کنیم، فکر میکنم تهدیدها برای مصرفکنندهها یکدست هستند، آن را به دو بخش تقسیم میکنم. از یک طرف، انواع چیزهایی وجود دارد که آنها می توانند در معرض تهدید قرار گیرند. و سپس، از سوی دیگر، راه هایی که از طریق آن به سیستم آنها وارد می شود، گفت: Emm.
بنابراین، اگر به انواع تهدیداتی که مصرف کنندگان با آن روبه رو هستند نگاه کنیم، آنها تمایل به جرایم سایبری فرصت طلبانه دارند. اینها از مهاجمانی هستند که به دنبال به دست آوردن مستقیم پول هستند، مثلاً با گرفتن اعتبار بانکی، و دسترسی به حساب های بانکی افراد، یا با نصب نوعی نرم افزار نظارتی برای ضبط رمز عبور آنها… و از این اطلاعات شخصی برای فروش آن ها استفاده می کنند. مجرمان دیگر یا اینکه خودشان از آن برای تصاحب حساب استفاده کنند. به عبارت دیگر، آنها حملات فیشینگ را ایجاد خواهند کرد که به عنوان ارتباطات قانونی ظاهر می شوند.
Emm اضافه کرد که حملات اغلب شامل یک عنصر مهندسی اجتماعی است که می تواند تشخیص آنها را سخت کند.
آنها وانمود میکنند که از یک ارائهدهنده هستند یا وانمود میکنند که از دولت هستند، و بنابراین مردم را غافلگیر میکنند و از آنها میخواهند که یا روی پیوندی کلیک کنند، که بدافزار رایانهای را نصب میکند، یا روی پیوندی کلیک کنند که آنها را به صفحه جعلی میبرد. ، سپس آنها را متقاعد می کنند تا اطلاعات شخصی را که توسط مجرمان ضبط می شود تایپ کنند. بنابراین فکر میکنم این نوع رویکرد مهندسی اجتماعی همان رویکردی است که بیشترین پاداش را برای مهاجمان درو میکند.»
50% تخفیف Kaspersky Internet Security
از مرور، خرید، چت و داده های خود در رایانه شخصی، مک و دستگاه های Android خود محافظت کنید. آنتی ویروس برنده جایزه به همراه طیف وسیعی از ابزارهای ساخته شده برای محافظت از زندگی خصوصی و هویت خود را دریافت کنید. همچنین شامل، VPN رایگان، Safe Money و محافظت از وب کم است. اکنون 50% تخفیف از 17.49 پوند در ماه
- Kaspersky
- 50% تخفیف
- 17.49 پوند
مشاهده معامله
انتظار دارید هدفمندترین پلتفرم ها در سال آینده کدام باشند؟
Fennel Aurora، مشاور امنیتی در F-secure، به Trusted Reviews گفت مجرمان سایبری همیشه به دنبال سودآورترین بازار برای کلاهبرداری از افراد هستند، که معمولاً بیشترین افراد در آنجا هستند.
مجرمان سایبری در حال تجزیه و تحلیل هزینه و فایده در مورد مکان استفاده از منابع تحقیق و توسعه خود هستند، درست مانند هر شرکت معمولی. بزرگترین بازار کجاست؟ بیشترین افرادی که مایل به پرداخت هستند کدام بخش از بازار است؟ ورود به کدام بازار راحت تر است؟ در حال حاضر بزرگترین بازار رایانه های شخصی ویندوز است و اینجاست که بیشترین تعداد حملات و بدافزارهای جدید ظاهر می شود. Aurora میگوید اندروید در هر دو زمینه پیشرفت کرده است.
به طور کلی، کاربران iOS و Mac اهداف ارزشمندتری هستند و اگر شرکت جرم و جنایت بتواند برای توسعه بدافزار پیچیدهتر تلاش کند، میتوانند سود بیشتری داشته باشند. با این حال، آسانترین بازارها برای ورود به عوامل مختلفی بستگی دارد – بدافزار اینترنت اشیا (اینترنت اشیا) همانطور که در بالا ذکر شد نیازی به پیچیده بودن ندارد، اما رقابت زیادی وجود دارد و بدافزار شما میتواند توسط بدافزار شخص دیگری خارج شود. رایانههای شخصی ویندوزی همه جا هستند، به ویژه در تنظیمات حرفهای و کار از خانه، و آموزشها و نمونههای کد زیادی وجود دارد که افراد میتوانند از آنجا شروع کنند.»
هر سه کارشناس موافق بودند که رایانههای شخصی ویندوزی هدف شماره یک هستند، زیرا رایجترین دستگاه مورد استفاده است، به این معنی که همیشه افراد بیشتری برای هدف قرار دادن در آن منطقه وجود خواهند داشت.
"خب، من فکر می کنم ما همچنان شاهد خواهیم بود که ویندوز و اندروید در بخش موبایل همچنان هدفمندترین پلتفرم ها هستند، منظورم این است که ویندوز تقریباً همه جا وجود دارد. و بنابراین، این هدفمندترین پلتفرم خواهد بود، زیرا این راهی است که مجرمان می توانند بیشترین ضربه را برای پول خود داشته باشند. اگر آنها به دنبال یک پلتفرم با استفاده کمتر، مثلاً لینوکس باشند، میدانند که تعداد کمتری از اهداف بالقوه در نظرسنجی وجود خواهد داشت.»
Emm اضافه کرد که محبوبیت اندروید آن را به هدفمندترین پلتفرم موبایلی به همین دلیل تبدیل می کند، اما مشکلات امنیتی اضافه شده به جذابیت آن برای مجرمان می افزاید.
در قسمت جلوی موبایل هم همینطور است. بدیهی است که اندروید تعداد زیادی از مردم ما از آن استفاده می کنند. اما علاوه بر این، آسانترین پلتفرم موبایل برای هدفگیری نیز هست. نه فقط به این دلیل که محبوب است، بلکه به این دلیل که نوعی استراتژی ورود به بازار برای اندروید است، مانند ویندوز است، یعنی بیایید چیزی تولید کنیم که استفاده از آن بسیار انعطاف پذیر باشد. سفارشی سازی آن برای سازندگان گوشی آسان است. برای ارائه دهندگان، ارائه دهندگان شبکه آسان است که آن را سفارشی کنند، برای افراد آسان است که کاری را که می خواهند انجام دهند، می دانید، آنها می توانند به Google Play بروند، یا می توانند به بازارهای دیگر بروند، یا می توانند هر وب سایتی را که می خواهند مرور کنند. به، گفت: Emm.
اما این انعطاف پذیری در مورد مهاجمان بالقوه نیز صدق می کند. در حالی که اگر بخواهند مثلا iOS را هدف قرار دهند، این کار شدنی است. اما آنها واقعاً باید تلاش کنند راهی پیدا کنند تا رمز خود را به اپ استور وارد کنند. و بدیهی است که میتوان آن را راحتتر به این واقعیت تبدیل کرد که آنها میتوانند به نوعی با اندروید به خارج از جاده بروند که به آن چنین توانایی هدفگیری میدهد. بنابراین فکر میکنم به این دلایل، مجرمان همیشه آنچه را که محبوب است هدف قرار میدهند.»
مصرف کنندگان برای حفظ امنیت خود چه کاری می توانند انجام دهند؟
Aurora از F-Secure گفت، علیرغم پیشرفت در استراتژی های حمله، تعدادی از راه های ساده وجود دارد که کاربران می توانند از خود محافظت کنند.
«چند چیز اساسی وجود دارد، مانند قفل کردن درها و نگذاردن اشیای قیمتی در معرض دید عموم، که به طور کلی نفوذ به خانه شما را سخت تر می کند. Aurora توصیه کرد که همین امر در مورد دستگاه ها و حساب های شما نیز صدق می کند.
«دستگاه ها و برنامه های خود را به روز نگه دارید. بله، ادامه دادن این کار دردناک است، اما لازم است که استفاده از روشهای سادهتر قدیمی را برای مهاجمان سختتر کنید. استفاده از مدیر رمز عبور را شروع کنید – این تنها راه برای داشتن یک رمز عبور قوی منحصر به فرد در هر حساب است، به این معنی که حتی اگر یک حساب هک شود، آسیب به آن حساب وارد می شود.
همه کارشناسان توصیه کردند که کاربران مطمئن شوند که دستگاه هایشان به روز است و هرگز نباید اطلاعات شخصی خود را با دیگران به اشتراک بگذارید، به خصوص از طریق یک سرویس پیام رسانی.
براون ادامه داد: «اینترنت هنوز تا حد زیادی غیرقانونی است و بنابراین این امکان برای مجرمان و کلاهبرداران وجود دارد که حملات سایبری را به تقریباً هر مصرف کننده در جهان ارسال کنند.
«بنابراین مراقب هر ایمیل ناخواستهای باشید که دریافت میکنید و فقط برخی از بررسیهای اولیه را روی هر کدام انجام دهید: آیا شما را با نام (نشانگر خوب) خطاب میکند یا با آدرس ایمیل شما (نشانگر بد). براون گفت، به طور مشابه، در وب سایت ها بررسی کنید که URL درست به نظر می رسد و قفل امنیتی در نوار آدرس وجود دارد.
50% تخفیف Kaspersky Internet Security
از مرور، خرید، چت و داده های خود در رایانه شخصی، مک و دستگاه های Android خود محافظت کنید. آنتی ویروس برنده جایزه به همراه طیف وسیعی از ابزارهای ساخته شده برای محافظت از زندگی خصوصی و هویت خود را دریافت کنید. همچنین شامل، VPN رایگان، Safe Money و محافظت از وب کم است. اکنون 50% تخفیف از 17.49 پوند در ماه
- Kaspersky
- 50% تخفیف
- 17.49 پوند
مشاهده معامله
آیا توصیه خاصی به مصرف کنندگان غیر فن آوری می کنید؟
براون به Trusted Reviews گفت، افراد باهوش غیر فناوری همیشه باید در صورت شک در مورد پیام دریافتی یا ظاهر مبهم وب درخواست کمک کنند.
بهترین توصیه ای که به هر کسی که در مورد امنیت دستگاه و برنامه های خود مطمئن نیست می کنم این است: از درخواست کمک نترسید. براون گفت، حتی اگر یکی از اقوام یا همسایههای دوستانه باشد، فقط نگاه کردن به یک نگرانی میتواند به کشف یک کلاهبرداری یا اطمینان خاطر کمک کند.
اگر بتوانید یاد بگیرید که یک URL خوب یا بد چگونه به نظر می رسد، این امر به توقف کلاهبرداری های فیشینگ کمک می کند و به شناسایی وب سایت های سرکش کمک می کند. اما گاهی اوقات تشخیص این کلاهبرداریها حتی برای افراد با تجربهتر سخت است، بنابراین اگر فکر میکنید قربانی جرایم سایبری هستید، خجالت نکشید و با مقامات مربوطه تماس بگیرید.»
Emm براون را آینه کرد و استدلال کرد که هر کسی که مطمئن نیست همیشه باید کمک بخواهد. اگر دوست یا عضوی از خانواده دارید که با فناوری و شکل ظاهری این کلاهبرداری ها آشنایی بیشتری دارد، مطمئن شوید که نظر آنها را بخواهید، که به شما در مورد نحوه استفاده از اینترنت نیز کمک می کند.
«به راحتی میتوان به صحبتهای افرادی مثل من گوش داد و فکر کرد، خدای من، میدانی، دنیای آنلاین خیلی ترسناک است، من قرار نیست کاری انجام دهم. و فکر نمیکنم مردم فکر کنند که من فکر میکنم مانند زندگی در یک شهر است، میدانی، میخواهی به مکانهایی بروی. اما به طور کلی، بیرون رفتن اشکالی ندارد. بله، ممکن است در جاده زمین بخورید، می دانید، رانندگانی هستند که می زنند. دزدان و کیف قاپی ها هستند. اما در واقع، ما در مکانهایی با نور خوب میمانیم و اشیاء با ارزش خود را جایی که به وضوح قابل مشاهده هستند حمل نمیکنیم. و از گذرگاه ها در جاده استفاده می کنیم. و این بدان معناست که به طور کلی، ما می توانیم ایمن بمانیم.
Emm اضافه کرد که این توصیه برای موبایل و همچنین دسکتاپ صدق می کند.
من میتوانم بگویم که همین موضوع درست است که با رعایت برخی موارد اساسی، میتوانید واقعاً در معرض حمله قرار گرفتن خود را کاهش دهید و سه مورد برتر از خود محافظت میکنند، بنابراین در مورد اینکه تلفن همراه شما باشد یا دسکتاپ یا لپتاپ یا تبلت، مقداری امنیت نصب کنید. نرم افزار موجود است، گفت: Emm.
دومی به روز می ماند. بنابراین هر زمان که یک سیستم عامل یا برنامه ای گفت که به روز رسانی در دسترس است، از جمله برنامه های موجود در گوشی شما، آن ها را نصب کنید، زیرا کاری که انجام می دهد این است که به نوعی هر حفره احتمالی در سیستم را که می تواند برای مجرمان استفاده شود اصلاح می کند. وارد شوید و آن را باز کنید و وارد شوید. و سومین مورد این است که از اطلاعات خود نسخه پشتیبان تهیه کنید، از داده های خود به طور منظم نسخه پشتیبان تهیه کنید."
Kaspersky Internet Security اکنون از 17.49 پوند در ماه 50 درصد تخفیف دارد