Кто охотится за тобой и зачем
Урок 2 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.
Тебя атакуют не лично, а оптом
Обычного человека редко выбирают специально. Работают сети: базы украденных паролей с давно взломанных сайтов, боты, которые пробуют эти пары почта+пароль на сотнях других сервисов, миллионы фишинговых SMS и вирусы, спрятанные во взломанных играх и программах. Попадается тот, у кого есть дыра.
Три двери
Почти любой взлом обычного человека заходит через одну из трёх дверей. Аккаунт: пароль подобрали, взяли из утечки или перехватили код из SMS. Устройство: на нём вирус, его украли или оно без блокировки. И ты сам: тебя уговорили назвать код, поставить программу или подписать перевод. У Binance, судя по первой версии, открылась вторая дверь: заражённый ноутбук. Курс закрывает все три по очереди.
Что им от тебя нужно
Деньги — самое очевидное: банк, карта, крипта. Но твой Instagram или Telegram тоже стоит денег: от твоего имени пишут друзьям «срочно скинь до завтра», и друзья верят. Фото паспорта и селфи нужны, чтобы брать кредиты и шантажировать. А сам твой ноутбук могут тихо использовать, чтобы рассылать спам и атаковать других. Так что «мне нечего красть» не работает: красть есть что у всех.
Три ключа от всего
Есть три вещи, через которые открывается всё остальное. Почта: через неё сбрасывают пароли почти везде. Номер телефона: на него приходят коды и звонят «из банка». Главное устройство: в нём сохранены входы, пароли и кошельки. Взломали одно из трёх — считай, взломали тебя целиком. Поэтому защиту строим в таком порядке: сначала эти три, потом остальное.
Три мифа, на которых ловят
«Мне нечего красть» — уже разобрали: аккаунт и данные стоят денег. «У меня айфон, вирусов нет» — фишингу не нужен вирус: ты сам вводишь пароль на поддельной странице. «Я сразу замечу обман» — хорошие схемы выглядят как обычное письмо от банка и давят на срочность, чтобы ты не успел подумать. Самоуверенность — тоже дыра.
Дыры Дэна по порядку
Посмотрим на Дэна глазами взломщика. Первая дыра — почта без двухфакторки: возьми её, и сбросишь пароль от биржи. Вторая — один пароль на девяти сайтах: утечёт с любого, откроются все. Третья — биржа только с SMS. Четвёртая — пиратский софт на ноутбуке, где открыта биржа. Чинить будем ровно в таком порядке. В тренажёре разложи угрозы Дэна по трём дверям.
Проверь себя
- Дэн думает: «Я никому не интересен, меня не будут взламывать». Что не так?
Правильный ответ: Атакуют оптом: боты и рассылки ищут любую дыру, а не конкретного Дэна. Ботам всё равно, кто ты: они перебирают утёкшие пароли и рассылают фишинг миллионами. Попадается любой, у кого есть дыра. - Какую из трёх «главных» вещей Дэну стоит защитить первой?
Правильный ответ: Почту: через неё сбрасываются пароли от биржи и всего остального. Почта — ключ от ключей. Кто владеет ею, нажимает «забыли пароль?» на бирже и получает ссылку себе. - Друг Дэна пишет в Telegram: «Срочно скинь $50, завтра верну», хотя обычно так не пишет. Через какую дверь, скорее всего, зашли?
Правильный ответ: Взломали аккаунт друга и пишут от его имени. Классика угнанного аккаунта: срочность, просьба о деньгах, непривычный тон. Проверь голосом по номеру, который знаешь сам.
← Как один ноутбук стоил $6,3 млрд Пароли, которые не подобрать →