Default post cover image

Что делать, если вы были взломаны

Catalin Nichita

от Catalin Nichita

Нарушения данных происходят почти ежедневно. Всего несколько недель назад Теско и Три были жертвами нарушений безопасности, связанных с небрежностью сотрудников или неправомерным поведением.

Преступники не всегда нацелены на профильные аккаунты. Фишинг, мошенничество и социальная инженерия могут использоваться для целей кражи личных данных и мошенничества и доступа к базе данных вашего работодателя. За последние годы форма информации, которую может украсть преступник, а также технология, с помощью которой они могут украсть, коренным образом изменились. В частности, угрозы, типы информации и технологии, которые в настоящее время применяются, облачно и через мобильные устройства, которые могут быть перехвачены, отслеживаться или украдены.

What to do if you've been hacked
Что делать, если вы были взломаны

Существует огромная серая зона между кибер-преступниками и хакерами из белых хатов, которые обычно нанимаются крупными технологическими компаниями, чтобы выявлять и сообщать об ошибках шифрования и безопасности. Хакеры не всегда гении. Это распространенное заблуждение, которое мешает как обычным пользователям, так и компаниям принимать правильные меры для предотвращения кибератаки или реагирования соответствующим образом.

Независимо от мотивации, любой может быть мишенью. Насколько вы рискуете проиграть, если ваша учетная запись была взломана?

  • Кража личных данных может привести к репутационному ущербу и незаконному использованию вашей личной информации
  • Социальная инженерия и фишинг-атаки приводят к нарушениям данных и доступу к конфиденциальной информации
  • Розничные хаки данных часто связаны с утечками данных вокруг данных кредитной карты и клиентов
  • Безопасность мобильных устройств может привести ко многим видам ущерба, некоторые из которых указаны выше
  • Таргетирование детей онлайн-хищниками является серьезным уголовным преступлением
  • Нападения на банки обычно управляются в течение длительного периода времени, вместо того, чтобы запускать
  • Криптографические и криптографические программы чаще всего ассоциируются с угрозами шантажа
  • Атаки iCloud в основном связаны с аккаунтами с высоким профилем, что приводит к повреждению репутации и выпуску конфиденциальной информации

В зависимости от типа риска методы защиты различны, но почти все их можно избежать, пока цель знает, как защитить себя.

  1. Кража личных данных растет с 2014 года, каждый год жители более 15 миллионов жителей США страдают . Идентичные воры выкапывают данные из ваших сообщений в социальных сетях или взломают учетные записи, чтобы олицетворять вас. Такую же информацию можно использовать для открытия банковских счетов от вашего имени.

    Обычно вы не знаете, что вы были жертвой, если только знакомый, который вас не знает, помещает подозрительное событие или если у вас нет строгих настроек уведомлений для всех ваших банковских, цифровых и социальных сетей.

  2. Социальная инженерия и фишинг-атаки более сложны. Притворяясь кем-то другим (веб-сайтом или человеком), злоумышленники могут заставить их доверять. Используя эту стратегию, они обманут цель, вводя свои учетные данные на поддельный сайт, контролируемый злоумышленником. Затем данные, представленные на сайте злоумышленника, используются для незаконного доступа к целевой учетной записи. Так недавно была взломана учетная запись iCloud Пиппы Миддлтон .

  3. Розничные данные. Раньше в этом году базы данных клиентов Wendy были заражены вредоносными программами, которые захватывали данные кредитной карты. На черном рынке данные о кредитной карте доступны для продажи.

    Поскольку мобильные платежные решения становятся более популярными, вредоносное ПО может быть спроектировано для сбора информации в точке продажи или с вашего устройства.

    Убедитесь, что у вас установлена ​​тревожная настройка для вашей кредитной карты и что учетная запись iCloud включена с поддержкой 2FA .

  4. Мобильная безопасность. Уязвимости смартфонов легко использовать киберпреступники. Нарушения данных могут быть связаны с приложениями или платформой. Иногда сам телефон может иметь недостаток безопасности. Избегайте установки какого-либо необычного приложения и проверьте учетные данные поставщика, чтобы убедиться, что у них есть безопасность и шифрование.

  5. Дети ориентированы на онлайн-хищников. Для цифрового воспитания требуется хорошее понимание того, как дети и подростки могут быть настроены онлайн. Мы рекомендуем использовать детские контрольные инструменты для предотвращения онлайн-издевательств или других неуместных взаимодействий с незнакомыми людьми.

  6. Нападения на банки. Самая последняя атака на банки нацелена на Tesco Bank . Сотрудники банка обнаружили, что за один уик-энд было сделано 40 000 подозрительных транзакций. Они прекратили эту сложную атаку, не раскрывая много информации, но урок прост: хотя вы принимаете меры для защиты себя, другие могут разоблачить ваши данные.

  7. Вымогатели. Это термин для вредоносного программного обеспечения, которое шифрует или «блокирует» файлы на вашем компьютере, скремблируя их с кодом, известным только злоумышленнику. Затем злоумышленник предлагает продать код разблокировки жертве для оплаты (как правило, с использованием биткойна или какого-либо другого метода отслеживания).

  8. Атаки iCloud. В прошлом году нарушение безопасности iCloud позволило хакерам использовать инструмент грубой силы, чтобы победить некоторые меры защиты для учетных записей iCloud; Apple быстро исправила проблему.

Hacking in action
Взлом в действии

Может случиться с тобой?

Насколько мы любим делать iPhone Backup Extractor лучшим инструментом для восстановления данных там, мы бы скорее помогли вам не попасть в ситуацию с нарушением данных в первую очередь.

Кибератаки настолько распространены, что для покрытия и понимания всех возможных типов атак требуется много ресурсов и энергии. Чтобы сделать это проще для вас, мы также публикуем руководство, которое поможет предотвратить взломать вашу учетную запись iCloud .

Что делать, если вы были взломаны

Если вы были взломаны, вам нужно. Ваши варианты иногда ограничены, но вы все равно можете сделать много вещей, чтобы предотвратить дополнительный урон.

  1. Обратитесь в полицию. Если кто-то утверждает, что они украли ваши данные или попытались вас шантажировать, это, скорее всего, уголовное преступление. Если кто-то издевался над вашим ребенком в Интернете или пытался связаться с ним каким-либо образом, обратитесь в полицию и предложите им все необходимые данные. Кроме того, ваши дети передавали ли они личные данные (адрес, фамилию членов семьи, школу), чтобы предотвратить любой опасный инцидент.

  2. Возьмите свой взломанный аккаунт. Основные онлайн-службы обычно имеют различные методы защиты, чтобы предотвратить потеря учетных записей пользователей. Используя эти методы, вы можете восстановить взломанную учетную запись. Чтобы упростить эту задачу, используйте эти прямые ссылки для восстановления своих учетных записей: Apple , Google , Yahoo , Facebook , Twitter и Microsoft .

  3. Проверьте, были ли изменены параметры восстановления учетной записи. Хакер может использовать различные варианты восстановления, чтобы убедиться, что они могут вернуться в вашу учетную запись. Удалите подозрительный метод восстановления и обновите параметры восстановления.

  4. Обновите свои вопросы безопасности, связанные с взломанными учетными записями.

  5. Активируйте двухфакторную аутентификацию (2FA) на своих устройствах или на вашей кредитной карте. Любая попытка взлома будет заблокирована до начала, если у вас включена эта функция безопасности .

  6. Проверьте все связанные аккаунты. Если вы обнаружили взломанную учетную запись и вы меняете пароль, это не означает, что ваши данные безопасны. Вам нужно проверить все учетные записи, связанные с взломанным письмом, потому что кто-то может получить доступ к другим данным, используя учетные данные, украденные с первого взломанного аккаунта. Например, кто-то может получить доступ к вашей облачной учетной записи, если она связана с взломанной электронной почтой. Убедитесь, что вы также обновили эти учетные данные.

  7. Де-авторизация приложений, доступных для доступа к этим учетным записям. Иногда зараженное приложение несет ответственность за взлом. Удалив их или отключив доступ к взломанной учетной записи, вы избежите любого нового взлома.

  8. Заблокируйте свою кредитную карту. Если данные вашей кредитной карты были выставлены или ваша учетная запись была использована хакером, заблокируйте ее, как только это возможно. На основании поданного полицейского отчета ваша кредитная карта может быть заблокирована вашим банком.

  9. Установите надежное программное обеспечение безопасности и сканируйте все свои устройства. Для проверки наличия кейлоггера, вируса или вредоносного ПО на вашем компьютере необходимо использовать достойное антивирусное программное обеспечение.

  10. Обновите прошивку или операционную систему вашего устройства. Старые версии прошивки или устаревшие операционные системы обычно имеют проблемы с безопасностью. Убедитесь, что вы обновили свои устройства, чтобы предотвратить любую уязвимость в системе безопасности.

  11. Попытайтесь восстановить свои данные. Если вы являетесь жертвой выкупа, у вас не так много вариантов, особенно если у вас нет резервной копии ваших данных.

    Данные, зашифрованные некоторым старым программным обеспечением для вымогательства, могут быть разблокированы бесплатно благодаря усилиям правоохранительных органов и антивирусной индустрии. Существует список инструментов на noransom.kaspersky.com . Будьте предупреждены, что некоторые преступники продают предполагаемые «разблокирующие» инструменты за определенную плату или предлагают бесплатный инструмент, который просто заново заразит ваш компьютер, поэтому загружайте только программное обеспечение из уважаемого источника.

    Если вы не можете использовать средство разблокировки, то у вас действительно не так много вариантов. Если у вас есть резервная копия ваших данных, лучшим вариантом является, как правило, удаление вашего компьютера и восстановление из резервной копии.

    Кроме того, если у вас есть активные параметры восстановления системы (Windows) или Time Machine (macOS), вы можете попытаться восстановить зашифрованные данные с помощью восстановления. В Windows вы также можете попытаться получить ваши данные с помощью ShadowExplorer, который является инструментом, который ищет теневые копии ваших файлов и позволяет вам их сохранять. Это не всегда работает, так как новые средства вымогательства также будут искать и удалять резервные копии теневой копии как часть процесса заражения.

    Независимо от того, что вы делаете, всегда убедитесь, что вы удалили вредоносное программное обеспечение с помощью антивирусной программы. Если вы попытаетесь удалить криптолокатор, вы можете потерять все ваши зашифрованные данные.

Вывод

Многие риски для кибербезопасности можно избежать с небольшой предусмотрительностью. От щелчка по необычной ссылке, чтобы предлагать данные по ошибке непосредственно хакерам, ваша репутация, прибыль и безопасность могут быть подвержены риску. Обязательно следуйте этим рекомендациям, чтобы лучше защитить себя и свою семью.

Catalin Nichita

от Catalin Nichita on , last updated

Мы помогли более 3 000 000 человек восстановить свои потерянные данные iPhone. Позвольте нам помочь вам.

Отправить комментарий

© 2008 - 2018 Reincubate Ltd. Зарегистрировано в Англии и Уэльсе: #5189175, VAT GB151788978. Построен с ❤️ в Лондоне.

Reincubate является зарегистрированным товарным знаком. Все права защищены. Условия и положения. политика конфиденциальности. Это ваши данные, а не наши. Мы рекомендуем 2FA.

close

Для личных пользователей

Для предприятий и пользователей

Прокрутите вниз для деловых и про-планов

основной

$34.95

Поддержка iTunes

Работает с Windows и Mac

Служба поддержки

Предварительный просмотр списка устройств iCloud

КУПИТЬ ОСНОВНЫЕ

премия

$69.95

Поддержка iCloud и iTunes

Работает с Windows и Mac

Служба поддержки

5 устройств iCloud

КУПИТЬ ПРЕМИУМ
Jonathan

This is iPhone Backup Extractor, think of it as a "personal forensics" utility. It's pretty awesome.

Jonathan Zdziarski

Эксперт по судебной экспертизе и iOS

Для деловых и профессиональных пользователей

Бизнес

$299.95

25 устройств iCloud

Высокоприоритетная поддержка клиентов

Коммерческая лицензия

Все преимущества нашего премиального плана

ПОКУПКА БИЗНЕСА
ricloud
Демоверсии наших API для предприятий

Нужен доступ iCloud, судебно-медицинская техника, массовое восстановление удаленных данных SQLite?

Узнайте о наших API-интерфейсах reincubate.com.