Προσοχή στην «Μπλε Φάλαινα» λέει η Δίωξη Ηλεκτρονικού Εγκλήματος

Ο πανευρωπαϊκός συναγερμός για το άκρως επικίνδυνο διαδικτυακό «παιχνίδι» υπό την, κατά τα άλλα αθώα, ονομασία, «Blue Whale» («Γαλάζια φάλαινα»), ήρθε, ως συνήθως, μάλλον αργά.
‘Ηδη, η Ρωσία, από όπου ξεκίνησε, καθώς και η Ουκρανία και άλλες πρώην σοβιετικές δημοκρατίες, όπου έφτασε, μετρούν θύματα, κυρίως έφηβων και παιδιών.
To νέο, διεστραμμένο διαδικτυακό «παιχνίδι» αυτοκτονιών έχει κάνει το τελευταίο διάστημα την εμφάνισή του και στην Ευρώπη, με ειδικούς να προειδοποιούν τα παιδιά να κλείσουν τα αυτιά τους στις «σειρήνες» του διαδικτύου και τους γονείς να έχουν τα μάτια τους ανοιχτά για να τα προφυλάξουν.
Το «παιχνίδι» τους «προσφέρει» επικίνδυνες «περιπέτειες» - «αποστολές», που ξεκινούν από αυτοτραυματισμούς και φτάνουν μέχρι και την αυτοκτονία.
Τους κινδύνους που ελλοχεύουν, κυρίως για τους έφηβους, από το διαδικτυακό φαινόμενο «Blue Whale Challenge» (Δοκιμασία-Πρόκληση «Μπλε Φάλαινα») επισημαίνει και η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος.
Η συγκεκριμένη σειρά δοκιμασιών-πρόκληση φέρεται να λαμβάνει χώρα μέσω ιστοτόπων κοινωνικής δικτύωσης, όπου, κυρίως, έφηβοι καλούνται να συμμετάσχουν σε ένα ιδιότυπο παιχνίδι διάρκειας 50 ημερών.
Σύμφωνα με τη Δίωξη Ηλεκτρονικού Εγκλήματος, κατά τη διάρκεια του παιχνιδιού λαμβάνουν οδηγίες από άγνωστο άτομο, που έχει χρηστεί «επικεφαλής», προκειμένου να ολοκληρώσουν με επιτυχία μία σειρά άκρως επικίνδυνων για την υγεία τους και τη σωματική ακεραιότητά τους δοκιμασιών, όπως αυτοτραυματισμός, παρακολούθηση ταινιών τρόμου, αναρρίχηση σε ψηλά κτίρια.
Οι αρμόδιες Αρχές άλλων χωρών έχουν προειδoποιήσει γονείς και παιδιά, ενώ πολλά είναι και τα σχετικά δημοσιεύματα ΜΜΕ του εξωτερικού, που αναφέρουν ότι το φαινόμενο λαμβάνει μεγάλ

Δείτε τη συνέχεια του άρθρου

Αντιπερισπασμός τα Denial of Service Attacks. Προπέτασμα καπνού οι επιθέσεις άρνησης παροχής υπηρεσιών

 

H Kaspersky Lab, η εταιρεία που παρέχει υπηρεσίες ασφαλείας σε 270 χιλιάδες εταιρείες, διαπιστώνει πως οι επιθέσεις που καταστούν απροσπέλαστες τους δικτυακούς τόπους και τις υπηρεσίες δεν είναι παρά το απαραίτητο προπέτασμα καπνού για τους επιτιθέμενους, οι οποίοι ταυτόχρονα διασπείρουν κακόβουλο λογισμικό, εισβάλλουν στο εταιρικό δίκτυο και υποκλέπτουν δεδομένα, όσο οι μηχανικοί ασφαλείας προσπαθούν να αποκαταστήσουν την λειτουργία των υπηρεσιών που πλήττονται από το DDoS attack (Distributed Denial of Service Attack).

• Ξέρατε ότι: Τον Σεπτέμβριο 2015 έγινε σύλληψη έξι δεκαπεντάχρονων παιδιών στην Μ.Βρετανία για επιθέσεις μέσω Διαδικτύου

• Θυμάστε ότι: Το 2012 είχαν γίνει κυβερνοχτυπήματα σε ελληνικούς κρατικούς δικτυακούς τόπους

H σχετική έρευνα πραγματοποιήθηκε από την Kaspersky Lab και την B2B International και έδειξε ότι η επίθεση DDoS δεν είναι παρά μόνο η κορυφή του παγόβουνου, στις περισσότερες περιπτώσεις.

Το 74% των εκπροσώπων επιχειρήσεων που συμμετείχαν στην έρευνα ανέφερε ότι οι DDoS επιθέσεις εναντίον μας εταιρείας συνέπεσαν με άλλα περιστατικά ασφάλειας.  Μερικές φορές αυτό δεν είναι αποτέλεσμα συμπτώσεων, αλλά εσκεμμένες προσπάθειες για να αποσπαστεί η προσοχή των υπεύθυνων Πληροφορικής. Αυτή η προσέγγιση έχει ονομαστεί «κάλυψη καπνού DDoS».

Στην έρευνα, οι Ευρωπαίοι ερωτηθέντες υπέδειξαν το κακόβουλο λογισμικό (19%) και το χακάρισμα (18,6%) ως τις Νο1 απειλές για τις επιχειρήσεις, ενώ οι επιθέσεις DDoS επιλέχθηκαν ως η πιο επικίνδυνη απειλή μόλις από το 5,4%.

• Την ίδια στιγμή, οι επιθέσεις DDoS συχνά συμπίπτουν με επεισόδια κακόβουλου λογισμικού (στο 45% του συνόλου των περιπτώσεων) και με εισβολές στο εταιρικό δίκτυο (στο 32% του συνόλου των περιπτώσεων). Επίσης, εντοπίστηκαν διαρροές δεδομένων ταυτόχρονα με την επίθεση DDoS στο 26% του συνόλου των περιπτώσεων. Σύμφωνα με τους ερωτηθέντες, το 89% των επιθέσεων DDoS σε αυτές τις εταιρείες συνέπεσε με άλλα είδη επιθέσεων.

Οι κατασκευαστικές και οι τεχνικές εταιρείες αντιμετώπισαν το πρόβλημα αυτό πιο συχνά από τις άλλες.

Ακόμη και χωρίς να λαμβάνονται υπόψη οι παράπλευρες απώλειες, οι επιθέσεις DDoS παραμένουν ένα σοβαρό πρόβλημα, που επηρεάζει όλο και περισσότερο τους πόρους των εταιρειών.

• Συγκεκριμένα, στο 24% του συνόλου των περιπτώσεων μια επίθεση DDoS είχε ως αποτέλεσμα οι υπηρεσίες να μην είναι καθόλου διαθέσιμες (39% στις κρατικές επιχειρήσεις).
• Στο 34% των περιπτώσεων, μερικές από τις συναλλαγές δεν ήταν δυνατόν να ολοκληρωθούν λόγω τέτοιου είδους επιθέσεων (64% στις εταιρείες μεταφορών).

Το 2014, τα μεγέθη αυτά ήταν σημαντικά χαμηλότερα: μόλις το 13% των επιχειρήσεων ανέφερε ότι οι υπηρεσίες του δεν ήταν καθόλου διαθέσιμες εξαιτίας επιθέσεων DDoS, ενώ το 29% των επιχειρήσεων αντιμετώπισε σφάλματα στις συναλλαγές του ως αποτέλεσμα των επιθέσεων αυτών.

Οι σημαντικά μεγαλύτεροι χρόνοι φόρτωσης ιστοσελίδας παρέμειναν μία από τις πιο κοινές συνέπειες των επιθέσεων DDoS (53% φέτος σε σύγκριση με 52% πέρυσι). Ωστόσο, σύμφωνα με την έρευνα, οι επιθέσεις μπορεί να διαρκέσουν μέρες ή ακόμα και εβδομάδες.

• Ξέρετε πώς έγινε μια μαζική έφοδος με Dislike στο YouTube;

• Τον Δεκέμβριο του 2014, η Sony είχε αντεπιτεθεί στους «πειρατές» ταινιών με... υπερφόρτωση των διακομιστών από τους οποίους γινόταν η διανομή αντιγράφων ταινιών!

«Είναι φυσικό οι επιθέσεις DDoS να προκαλούν ολοένα και περισσότερα προβλήματα στις εταιρείες. Οι μέθοδοι και οι τεχνικές που χρησιμοποιούνται από τους εγκληματίες εξελίσσονται, με τους επιτιθέμενους να αναζητούν νέους τρόπους για να «παγώσουν» τις λειτουργίες των θυμάτων τους ή να συγκαλύψουν την εισβολή στα συστήματά τους. Ακόμη και αν διαθέτουν μεγάλο αριθμό εργαζομένων στο τμήμα Πληροφορικής, είναι σχεδόν αδύνατο για τις επιχειρήσεις να διαχειριστούν μια σοβαρή επίθεση DDoS και να επαναφέρουν τη λειτουργία των υπηρεσιών τους χωρίς εξωτερική βοήθεια. Επιπλέον, αν την ίδια στιγμή λαμβάνει χώρα και άλλη κακόβουλη δραστηριότητα, αυτό πολλαπλασιάζει τη ζημιά. Το πιο επικίνδυνο είναι ότι οι εταιρείες δεν μπορούν ποτέ να μάθουν ότι έπεσαν θύμα της τεχνικής «κάλυψη καπνού DDoS», δήλωσε ο Evgeny Vigovsky, επικεφαλής του Kaspersky DDoS Protection της Kaspersky Lab.

Το πιο αποτελεσματικό μέτρο ενάντια στις επιθέσεις από πολλούς φορείς, καταλήγει η Kaspersky Lab, είναι η ολοκληρωμένη προστασία που παρέχει ασφάλεια ενάντια σε κακόβουλο λογισμικό, εισβολές και επιθέσεις DDoS ταυτόχρονα.

In.gr Τεχνολογία

Η Google προσέλαβε έναν πρώην hacker

Ο πρώην hacker Peiter “Mudge” Zatko που εργαζόταν για αρκετά χρόνια για το υπουργείο Εθνικής Άμυνας των ΗΠΑ πλέον θα δουλεύει για την Google.

Ο Peiter Zatko ο οποίος ήταν υπεύθυνος στην υπηρεσία DARPA (Defense Advanced Research Projects Agency), η οποία είναι αρμόδια για την ανάπτυξη νέων τεχνολογιών και διαδικτύου, θα εργάζεται πλέον στο τμήμα Advanced Technology and Projects της θυγατρικής της Google, Motorola Mobility.

 

Επίσης ο Zatko εκτός από υπεύθυνος στην υπηρεσία DARPA, είναι και δημιουργός του L0phtCrack (του πιο γνωστού password cracker για συστήματα windows), καθώς και άλλων εργαλείων, όπως τα AntiSniff και L0pht-Watch ενώ έχει γίνει γνωστός ως ένας από τους πρώτους ερευνητές που ασχολήθηκαν με την δημιουργία buffer-overflows για εφαρμογές και ως ο hacker που ισχυρίστηκε ότι μπορεί να κλείσει το διαδίκτυο μέσα σε μόλις 30 λεπτά.

Πηγή