Шта хакери заправо раде са вашим подацима?

Због брзог пораста кршења података током година, сајбер безбедност је све већа брига за компаније и појединце широм света. Организације су главне мете за хакере, јер су оне на једном месту за велике депоније података.

Хакери добијају приступ милионима корисничких акредитива кроз кршење података у великим и малим предузећима, које онда могу да искористе у своју корист. Али како хакери имају користи од ваших података?

Шта хакери добијају од крађе идентитета

Ако је ваш налог или уређај компромитован, хакер имаће приступ вашим личним подацима (ПИИ), који укључује ваше пуно име, датум рођења, ССН (број социјалног осигурања), број телефона и адресу.

Вашим листама контаката, информацијама о кредитним и дебитним картицама, банковним изводима, апликацијама за изнајмљивање и правним документима се може приступити ако је ваш примарни налог е-поште хакован. У суштини, све је то потребно да би се неко поставио као ти.

Хакери могу да користе ваше личне податке и идентитет у следеће сврхе:

• Креирајте нове налоге или преузмите контролу над постојећим да бисте вршили преваре са „пецањем“.
• Користите своје име и информације о осигурању за куповину лекова на рецепт или за подношење лажних захтева за осигурање.
• Поднесите лажне пореске пријаве да бисте добили повраћај пореза или друге државне бенефиције.
• Дајте органима за спровођење закона своје личне податке да би добили кривични досије на ваше име — а не на њихово.
• Набавите додатне документе у вези са идентитетом, као што су кредитне картице и пасоши.
• Дајте финансијске захтеве својим вољенима тако што ћете их контактирати.

Продаја ваших података другим криминалцима

Сајбер криминалци могу да купују и продају украдене податке на мрежи, али то не може да се уради на јавном интернету. Као резултат тога, они окренути мрачној мрежи за продају пасоша, возачких дозвола, кредитних картица и података о банковном рачуну.

У зависности од доступности и квалитета украдених података, различити производи имају различите цене. На пример, цена информација о кредитној картици може да се креће од 10 до 1000 долара. Међутим, може се продати за само 1 долар ако је било много недавних повреда података и превелике понуде украдених кредитних картица на црном тржишту.

Према Индекс цена мрачног веба за питања приватности 2022, кредитна картица са стањем на рачуну до 1.000 долара кошта отприлике 80 долара на мрачном вебу. Правни документи имају веће трошкове; на пример, возачка дозвола може коштати 120 долара, док међународни пасош може коштати до 3.000 долара.

То можда и није изненађење криптовалута је примарни начин плаћања на мрачном вебу. Пошто и купац и продавац морају да задрже своју анонимност, криптовалута је генерално најсигурнија опција за трансакцију.

Коришћење ваших финансијских информација

Хакери често намеравају да зараде на украденим подацима, било да их сами користе или продају на црном тржишту. Због потенцијала за велику зараду, финансијска индустрија је трећа на мети хакера, као што је покривено на Прокирацк блог.

Кредитне картице се продају као физичке или дигиталне ставке на мрачном вебу, док се акредитиви за пријаву продају засебно. Вашу кредитну картицу могу да клонирају хакери, који је могу користити за подизање кредита или куповину на мрежи. Неки пакети садрже име власника, број рутирања, адресу за наплату, потпис и све друге потребне информације поред података за пријаву.

Све ове информације би криминалцу олакшале посету финансијској институцији и директно подизање готовине.

Банковне информације могу коштати између 60 и хиљада долара. Стање на онлајн налозима игра важну улогу у одређивању цене ових украдених података. Продајна цена ће бити мања за рачуне са стањем од 2.000 УСД или мање. Међутим, ако банковни рачун има око 15.000 долара, продајна цена ће бити већа од 1.000 долара.

Чување ваших података Откупнина

Подаци о особи укључују све оно чему не би желели да други људи имају приступ, од финансијских трансакција до личних слика. Организације чувају милионе корисничких записа, а купци би могли да претрпе велике проблеме ако су подаци угрожени.

Сајбер криминалци проваљују у рачунаре компаније, краду податке који се тамо чувају и траже велику откупнину у замену. За разлику од продаје украдених података, захтеви за откупнином могу помоћи хакерима да зараде милионе долара.

Они прете да ће објавити поверљиве податке компаније, што би могло да уништи њену репутацију. Понекад хакери компромитују рачунарску мрежу компаније и закључавају је док се откупнина не плати. Ово спречава компанију да ради и доводи до њеног привременог гашења, што доводи до бројних губитака.

Због важних података које поседују, здравствене установе су често на мети рансомваре-а широм света, укључујући неке од најсмртоноснијих група за рансомваре на свету. Здравствене организације су често спремне да плате осмоцифрене износе откупнине јер би губитак података о медицинским дијагнозама и процедурама могао да угрози животе пацијената.

Продаја осетљивих корпоративних информација

Хакери могу да продају тајне ваше компаније другим компанијама уместо да продају податке на мрачном вебу. Иако је противзаконито, корпоративна шпијунажа постаје све већи проблем.

Компаније плаћају велике количине новца хакерима, тако да могу приступити приватним подацима конкурената. Пословне тајне, информације о клијентима, цене, продаја, политике, маркетиншки планови и још много тога могу бити укључени. Све ово може омогућити предузећу да надмаши посао жртве крадом његових идеја, па чак и купаца.

Према ан ИБМ анализа, предузећима је потребно 280 дана да открију и обуздају кршење података, што их у просеку може коштати 4,35 милиона долара. Као резултат тога, циљана компанија би могла изгубити и клијенте и новац.

Коришћење хакованих налога за напредне нападе

Хакери могу да користе ваш налог за циљање нових жртава. Они могу да шаљу е-пошту са злонамерним прилозима вашим пријатељима, колегама или породици. Малвер ће се преузети на уређаје прималаца који отворе е-пошту, дајући хакеру приступ неким или свим њиховим подацима. Хакер онда може да настави на овај начин више пута, стварајући бесконачну петљу.

Ако је ваш професионални налог компромитован, нападач се може претварати да сте ви и тражити приватне информације од ваших колега или млађег особља.

Како бити опрезан на интернету и заштитити своје податке

Основне стратегије сајбер безбедности као што су коришћење биометрије, вишефакторска аутентификација и анонимно прегледање требало би да буду део ваше свакодневне рутине. Требало би да често покрећете антивирусни софтвер да бисте проверили да ли је ваш уређај заражен. Такође, размислите о улагању у реномирану виртуелну приватну мрежу (ВПН) ако можете.

Сваки дан одвојите неколико минута да обезбедите своје податке на мрежи, чак и ако је тешко пронаћи време са вашим заузетим распоредом. То је мање стресно него да се носите са потенцијалним кршењем података.