Definiția și impactul hijacking-ului computerelor

Hijacking-ul unui computer apare atunci când un atacator preia controlul asupra sistemului și îl exploatează. Aceasta poate avea loc prin conexiuni de rețea, acces fizic sau prin vulnerabilități ale sistemului.

Odată ce hackerul controlează sistemul, poate folosi resursele așa cum dorește: de la furtul de date private și monitorizarea activităților utilizatorilor, la lansarea de noi atacuri de hijacking asupra altor sisteme, conform echipei de servicii IT din cadrul Universității California Santa Cruz.

Tipuri

Unele grupuri de hijackeri (cunoscuți și ca hackeri sau crackers) vizează persoane sau corporații specifice, folosind tehnici de inginerie socială sau spear phishing. Aceste metode implică încercări țintite de a convinge un utilizator sau un grup să instaleze software sau să acceseze un site care exploatează sistemul. Alte atacuri de hijacking sunt de amploare, fără a viza un individ sau organizație anume. Instrumente frecvente includ spamul de e-mail, phishingul și viruși încorporați în e-mailuri sau site-uri.

Semnificație

Hijacking-ul poate fi extrem de costisitor. Cercetătorul Scott Ksander de la Purdue estimează că atacurile bazate pe computer reprezintă 11,4% din toate infracțiunile de furt de identitate în 2004. Kriminologia computerelor este cel mai rapidă modalitate de furt de identitate, scrie Ksander. Impactul asupra unei organizații poate fi și mai grav: furtul de secrete comerciale, informații personale și numere de carduri de credit poate costa milioane de dolari în venituri pierdute. Dacă un computer compromis este folosit pentru a ataca alt sistem, autoritățile pot crede greșit că proprietarul este responsabil pentru atac.

Identificare și Prevenire

Detectarea hijacking-ului este dificilă, însă există numeroase instrumente (gratuită și comercială) pentru a identifica și răspunde amenințării. Firewall-urile personale și de corporație sunt esențiale pentru a preveni traficul de rețea nedorit. Scanerele de viruși și curățătoarele de spyware elimină software-ul nedorit sau potențial dăunător. Recunoașterea atacurilor de phishing, evitarea deschiderii atașamentelor nesolicitate și ștergerea spamului sunt metode excelente pentru a reduce riscul de hijacking.

Răspuns

În cazul în care hijacking-ul este detectat, proprietarul sistemului trebuie să acționeze imediat. Deconectarea computerului de rețea împiedică accesul continuu al atacatorului. Administratorii trebuie apoi să ruleze scanări antivirus și software de detectare a spyware-ului pentru a curăța sistemul în totalitate. Analiza riscurilor și reeducarea angajaților sunt măsuri esențiale, deoarece compania poate fi trasă la răspundere pentru neglijență în cazul angajaților slab instruiți.

Impactul Legal

Hijackerii preiau adesea controlul altui calculator și îl folosesc pentru a distribui malware sau pentru a găzdui date ilegale, cum ar fi pornografia infantilă. Forțele de ordine întâmpină dificultăți în trasarea atacurilor care provin de la un calculator compromis, deoarece hackerii ascund urmele. Proprietarii sistemelor hijacked pot fi trimiși la răspundere legală pentru activități ilegale, chiar dacă nu erau conștienți de acestea. Este esențial să reacționezi rapid pentru a evita procesarea ca infracțiune majoră sub 18 U.S.C. Secțiunea 1030, care reglementează infracțiunile informatic.