Что такое киберпреступление

Киберпреступление - это преступная деятельность, целью которой является неправомерное использование компьютера, компьютерной сети или сетевого устройства.

Большинство киберпреступлений совершаются киберпреступниками или хакерами, которые зарабатывают на этом деньги. Киберпреступная деятельность осуществляется отдельными лицами или организациями.

Некоторые киберпреступники объединяются в организованные группы, используют передовые методы и обладают высокой технической квалификацией. Другие – начинающие хакеры.

Киберпреступники редко взламывают компьютеры по причинам, не имеющим отношения к получению прибыли, например, по политическим или личным.

 

Типы киберпреступлений

Вот несколько примеров различных типов киберпреступлений:

• Мошенничество с электронной почтой и интернет-мошенничество;
• Мошенничество с использованием личных данных (кража и злонамеренное использование личной информации);
• Кража финансовых данных или данных банковских карт;
• Кража и продажа корпоративных данных;
• Кибершантаж (требование денег для предотвращения кибератаки);
• Атаки программ-вымогателей (тип кибершантажа);
• Криптоджекинг (майнинг криптовалюты с использованием чужих ресурсов без ведома их владельцев);
• Кибершпионаж (несанкционированное получение доступа к данным государственных или коммерческих организаций).

 

Большинство киберпреступлений относится к одной из двух категорий:

• Криминальная деятельность, целью которой являются сами компьютеры;
• Криминальная деятельность, в которой компьютеры используются для совершения других преступлений.

В первом случае преступники используют вирусы и другие типы вредоносных программ, чтобы заразить компьютеры и таким образом повредить их или остановить их работу. Также с помощью зловредов можно удалять или похищать данные.

Киберпреступления, в результате которых владельцы устройств не могут пользоваться своими компьютерами или сетью, а компании - предоставлять интернет-услуги своим клиентам, называется атакой отказа в обслуживании (DoS).

Киберпреступления второй категории используют компьютеры или сети для распространения вредоносных программ, нелегальной информации или неразрешенных изображений.

Иногда злоумышленники могут совмещать обе категории киберпреступлений. Сначала они заражают компьютеры вирусами, а затем используют их для распространения вредоносного ПО на другие машины или по всей сети.

Киберпреступники могут также выполнять так называемую атаку с распределенным отказом в обслуживании (DDos). Она похожа на DoS-атаку, но для ее проведения преступники используют множество скомпрометированных компьютеров.

 

Примеры киберпреступлений

Рассмотрим резонансные примеры различных типов кибератак:

1. Атаки с использованием вредоносного ПО

Атака с использованием вредоносного ПО – это заражение компьютерной системы или сети компьютерным вирусом или другим типом вредоносного ПО.

Компьютер, зараженный вредоносной программой, может использоваться злоумышленниками для достижения разных целей.К ним относятся кража конфиденциальных данных, использование компьютера для совершения других преступных действий или нанесение ущерба данным.

Известным мировым примером атаки с использованием вредоносного ПО является атака вымогателя WannaCry, случившаяся в мае 2017 года.Ransomware – это тип вредоносного ПО, который используется для получения денег в обмен на разблокирование устройства/файлов жертвы. WannaCry - это тип программ-вымогателей, которые используют уязвимость компьютеров Windows.Жертвами WannaCry стали 230 000 компьютеров в 150 странах мира. Владельцы заблокированных файлов отправили сообщение с согласием заплатить выкуп в криптовалюте BitCoin за восстановление доступа к своим данным.Финансовые потери в результате деятельности WannaCry оцениваются в 4 миллиарда долларов.

2. Фишинг

Фишинговая кампания – это массовая рассылка спам-сообщений или других форм коммуникации с целью заставить получателей выполнить действия, которые ставят под угрозу их личную безопасность или безопасность организации, в которой они работают.Сообщения в фишинговой рассылке могут содержать зараженные вложения или ссылки на вредоносные сайты. Они также могут просить получателя в ответном письме предоставить конфиденциальную информацию.

Известный пример фишинг-мошенничества произошел на Чемпионате мира по футболу в 2018году. По информации Inc, фишинговые электронные письма рассылались футбольным фанатам.

В этих письмах злоумышленники привлекали болельщиков фальшивыми бесплатными поездками в Москву на Чемпионат мира.У людей, которые проходили по ссылке в сообщениях, были украдены личные данные.

Другой тип фишинговой кампании известен как целевой фишинг. Мошенники пытаются обмануть конкретных людей, ставя под угрозу безопасность организации, в которой они работают.В отличие от массовых неперсонифицированных фишинговых рассылок сообщения для целевого фишинга создаются так, чтобы у получателя не возникло сомнений, что они отправлены из надежного источника, например, от генерального директора или IT-менеджера.

3. Распределённые атаки типа «отказ в обслуживании»

Распределенные атаки типа «отказ в обслуживании» (DDoS) - это тип кибератаки, которую злоумышленники используют для взлома системы или сети. Иногда для запуска DDoS-атак используются подключенные устройства IoT (Internet of Things  – Интернет вещей).

DDoS-атака перегружает систему большим количеством запросов на подключение, которые она рассылает через один из стандартных протоколов связи.

Кибершантажисты могут использовать угрозу DDoS-атаки для получения денег. Кроме того, DDoS запускают в качестве отвлекающего маневра в момент совершения другого типа киберпреступления.

Известным примером DDoS-атаки является атака на веб-сайт Национальной лотереи Великобритании в 2017 году. Результатом стало отключение веб-сайта и мобильного приложения лотереи, что не позволило гражданам Великобритании играть.

 

 

Как не стать жертвой киберпреступления

Теперь, понимая, какую угрозу представляет киберпреступность, встает вопрос о том, как наилучшим образом защитить ваш компьютер и личные данные?

Следующие советы помогут обезопасить себя и сохранить Ваши деньги:

1. Регулярно обновляйте ПО и операционную систему

Постоянное обновление программного обеспечения и операционной системы гарантирует, что для защиты вашего компьютера используются новейшие исправления безопасности.

2. Установите антивирусное ПО и регулярно его обновляйте

Использование антивируса или комплексного решения для обеспечения интернет-безопасности,– это правильный способ защитить вашу систему от атак.Антивирусное ПО позволяет проверять, обнаруживать и удалять угрозы до того, как они создадут проблему. Оно помогает защитить ваш компьютер и ваши данные от киберпреступников.Если вы используете антивирусное программное обеспечение, регулярно обновляйте его, чтобы обеспечить наилучший уровень защиты.

 

3. Используйте сложные пароли

Используйте сложные пароли, которые трудно подобрать, и, по возможности, нигде их не записывайте, особенно в цифровом виде. Можно воспользоваться услугой надежного менеджера паролей, который облегчит вам задачу, предложив сгенерированный им сложный пароль.

4. Не открывайте вложения в электронных спам-сообщениях

Классический способ заражения компьютеров с помощью вредоносных атак и других типов киберпреступлений - это вложения в электронных спам-сообщениях. Никогда не открывайте вложение от неизвестного вам отправителя.

5. Не нажимайте на ссылки в электронных спам-сообщениях и на сайтах, которые Вам не знакомы

Еще один способ, используемый киберпреступниками для заражения компьютеров пользователей, – это вредоносные ссылки в спамовых электронных письмах или других сообщениях, а также на незнакомых веб-сайтах. Не проходите по этим ссылкам, чтобы не стать жертвой интернет-мошенников.

6. Не предоставляйте личную информацию, не убедившись в безопасности канала передачи

Никогда не передавайте личные данные по телефону или по электронной почте, если вы не уверены, что телефонное соединение или электронная почта защищены. Убедитесь, что вы действительно говорите именно с тем человеком, который вам нужен.

7. Свяжитесь напрямую с компанией, если вы получили подозрительный запрос

Если звонящий просит вас предоставить какие-либо данные, положите трубку. Перезвоните в компанию напрямую по номеру телефона на ее официальном сайте, и убедитесь, что вам звонили не мошенники.Желательно пользоваться, при этом, другим телефоном, потому что злоумышленники могут оставаться на линии: вы будете думать, что набрали номер заново, а они будут отвечать якобы от имени банка или другой организации, с которой, по вашему мнению, вы разговариваете.

8. Внимательно проверяйте адреса веб-сайтов, которые вы посещаете

Обращайте внимание на URL-адреса сайтов, на которые вы хотите зайти. Убедитесь, что они выглядят легитимно. Не переходите по ссылкам, содержащим незнакомые или на вид спамовые URL-адреса.Если ваш продукт для обеспечения безопасности в сети интернет включает функцию защиты онлайн-транзакций, убедитесь, что она активирована.

9. Внимательно просматривайте свои банковские выписки

Наши советы должны помочь вам не стать жертвой киберпреступников. Но если все же это случилось, важно понять, когда и как это произошло.Просматривайте внимательно свои банковские выписки и запрашивайте в банке информацию по любым незнакомым транзакциям. Банк может проверить, являются ли они мошенническими.

Теперь вы понимаете, какую угрозу представляют киберпреступники, и знаете, как от нее защититься.

---

Компьютер с подключением к сети Интернет должен находиться в общей комнате.

Не забывайте беседовать с детьми об их друзьях в интернете, о том, чем они заняты, таким образом, будто речь идет о друзьях в реальной жизни. Спрашивайте о людях, с которыми дети общаются посредством служб мгновенного обмена сообщениями, чтобы убедиться, что эти люди им знакомы.

Используйте средства блокирования нежелательного контента как дополнение к стандартному Родительскому контролю.

Необходимо знать, какими чатами пользуются ваши дети. Поощряйте использование модерируемых чатов и настаивайте, чтобы дети не общались в приватном режиме.

Настаивайте на том, чтобы дети никогда не встречались лично с друзьями из сети Интернет.

Приучите детей никогда не выдавать личную информацию средствами электронной почты, чатов, систем мгновенного обмена сообщениями, регистрационных форм личных профилей и при регистрации на конкурсы в интернете.

Приучите детей не загружать программы без вашего разрешения. Объясните им, что они могут случайно загрузить вирусы или другое нежелательное программное обеспечение.

Приучите вашего ребенка сообщать вам о любых угрозах или тревогах, связанных с посещением Интернета. Оставайтесь спокойными и напомните детям, что они в безопасности, если сами рассказали вам о своих угрозах или тревогах. Похвалите их и посоветуйте в подобных случаях всегда обращаться к вам.

Расскажите детям о порнографии в Интернете.

Помогите им защититься от спама. Научите подростков не выдавать в интернет своего реального электронного адреса, не отвечать на нежелательные письма и использовать специальные почтовые фильтры.

Приучите себя знакомиться с сайтами, которые посещают подростки.

Объясните детям, что ни в коем случае нельзя использовать сеть для хулиганства, распространения сплетен или угроз другим людям.

Обсудите с подростками проблемы сетевых азартных игр и их возможный риск. Напомните, что дети не могут играть в эти игры согласно закону».

Познакомьте родителей сосновными показателями, характерными для Интернет-зависимости. Вот они:

Психологические симптомы

– хорошее самочувствие или состояние эйфории в период работы за компьютером;

– невозможность переключиться на другую деятельность;

– увеличение количества времени, проводимого за компьютером;

– предпочтение виртуального мира семье и друзьям;

– ощущение пустоты, раздражения, депрессии при невозможности получения доступа к интернету;

– нахождение на интересующих сайтах в ущерб учебе, обман близких людей;

– неисполнение своих основных обязанностей из-за чрезмерного нахождения в Сети.

Физические симптомы

– синдром карпального канала (поражение нервных окончаний кисти руки, связанное с длительным перенапряжением мышц);

– сухость в глазах;

– головные боли по типу мигрени;

– боли в спине;

– нерегулярное питание, пропуск приемов пищи;

– пренебрежение личной гигиеной;

– расстройства сна, изменение режима сна.

Лица с игровой зависимостью имеют следующие личностные особенности:

-высокую «социальную смелость» - склонность к риску, расторможенность, аномальный стиль поведения;

-«подверженность чувствам» - склонность к непостоянству, подверженность влиянию случая и обстоятельств, снижение соблюдения общепринятых норм и запретов в поведении и межличностных контактах;

-«экспрессивность» - эмоциональная дезориентация мышления, спонтанная вера в удачу;

-«напряженность» - активная неудовлетворенность стремлений;

-«неустойчивость самоконтроля» - конфликтность представлений о себе; неадекватность самооценки (независимо от возрастной группы).

Компьютерную зависимость легче предупредить, чем впоследствии бороться с нею. Вот несколько рекомендаций родителям по предупреждению компьютерной зависимости.

Не нужно ограждать ребенка от компьютера вообще, поскольку это неотъемлемая часть будущего, в котором ребенку предстоит жить! Придерживайтесь демократического стиля воспитания в семье, который в наибольшей степени способствует воспитанию в ребенке самостоятельности, активности, инициативы и ответственности. Не бойтесь показывать свои чувства ребенку, если Вы расстроены сложившейся «компьютерной» ситуацией. Тогда он увидит в Вас не противника, а близкого человека, который тоже нуждается в заботе. Необходимо оговаривать время игры ребенка на компьютере и точно придерживаться этих рамок. Количество времени нужно выбирать, исходя из возрастных особенностей ребенка. Например, до 5 лет не рекомендуется ребенка допускать до компьютера, стоит поощрять его познание мира без посредничества электроники. С 6 лет ребенку можно начинать знакомиться с компьютером (15-20 мин. в день). Для подростка 10-12 лет желательно не более 2 часов в день и не подряд, а по 15-20 минут с перерывами. Категорически запрещайте играть в компьютерные игры перед сном. Необходимо прививать ребенку интерес к активным играм и физическим упражнениям (чтобы он чувствовал радость от этого), а также приобщать ребенка к домашним делам. Необходимо следить, чтобы игра на компьютере не подменяла реальное общение со сверстниками, друзьями и близкими. Приглашать чаще друзей ребенка в дом.  

Однако, если родители испытывают определенную тревогу, связанную с увлечением ребенка компьютером, то следует предоставить сведения об организациях, оказывающих помощь населению Брестской области при развитии зависимости к азартным играм.

	УЗ «Брестский областной наркологический диспансер»	224003 г. Брест пер. Брестских дивизий, 2	(80162)282041 (80162)282081
	УЗ «Пинский межрайонный наркологический диспансер»	225710 г. Пинск ул. Рокоссовского, 8	(80165)336409 (80165)336420
	УЗ «Барановичский межрайонный наркологический диспансер»	225320 г. Барановичи ул. Парковая, 53	(80163) 487373 487357

Стоит посмотреть  и обсудить с детьми  видеоролики по данной теме:

https://www.youtube.com/watch?v=KEcFFzCNnVs&list=PLz0giOWUoxRWsPage1ntQVZPUjMTFmWwq

---