Jakie są rodzaje hakerów i cyberprzestępców?
Główne rodzaje atakujących to gangi cyberprzestępców, którym chodzi o pieniądze; grupy państwowe, które szukają informacji i wpływów; haktywiści, którzy chcą rozgłosu dla swojej sprawy; insiderzy, którzy mają już dostęp; oraz script kiddies, którzy dla zabawy używają gotowych narzędzi. Motyw podpowiada, kogo zaatakują i w jaki sposób.
▶ Wypróbuj
Dlaczego to ważne
Gangi chcą pieniędzy, państwa informacji, haktywiści uwagi, a insiderzy mają już dostęp. Znajomość motywu pomaga przewidzieć i cel, i metodę.
W 6 minut nauczysz się
- Gangi, państwa, haktywiści, insiderzy i amatorzy chcą różnych rzeczy.
- Motyw zdradza metodę i cel.
- Dla większości ludzi i firm głównym zagrożeniem jest przestępczość dla zysku.
Co przećwiczysz
Karty złoczyńców
Odwróć każdą kartę i zobacz motyw atakującego oraz jego ulubione ruchy.
- 💰 Gang cyberprzestępców
- Motyw: pieniądze. Phishing, ransomware, sprzedaż skradzionych danych. Działa jak firma, z helpdeskiem i partnerami.
- 🏛️ Grupa państwowa
- Motyw: informacje i wpływy. Cierpliwa i dobrze finansowana. Celuje w rządy, infrastrukturę i dostawców, potrafi ukrywać się miesiącami.
- 📣 Haktywista
- Motyw: sprawa i rozgłos. Podmienia strony, publikuje dane z wycieków, zalewa usługi ruchem, żeby coś pokazać.
- 🧑💼 Insider
- Motyw: pieniądze, zemsta albo zwykła pomyłka. Ma już dostęp. Wiele incydentów z udziałem insiderów to wypadki, nie zła wola.
- 🧒 Script kiddie
- Motyw: zabawa i przechwałki. Używa gotowych narzędzi bez głębokiej wiedzy, ale i tak włamuje się do niezałatanych systemów.
- 🧩 Afiliant ransomware
- Motyw: pieniądze. Wynajmuje ransomware od twórców i dzieli się zyskiem: cyberprzestępczość w modelu gig economy.
Kto to zrobił?
Pięć realistycznych incydentów. Który atakujący pasuje najlepiej?
W nocy pliki szpitala zostają zaszyfrowane. W notatce ktoś żąda 8 mln zł w kryptowalucie.
- Gang cyberprzestępców (Odpowiedź)
- Haktywista
- Script kiddie
- Grupa państwowa
Kierownik sprzedaży pobiera całą listę klientów tydzień przed przejściem do konkurencji.
- Insider (Odpowiedź)
- Gang cyberprzestępców
- Haktywista
- Script kiddie
Dyplomaci przez pół roku dostają starannie dopasowane e-maile. Atakujący po cichu czytają ich pocztę przez rok.
- Grupa państwowa (Odpowiedź)
- Script kiddie
- Haktywista
- Insider
Po kontrowersyjnym głosowaniu na stronie rady miasta nagle pojawiają się hasła protestu.
- Haktywista (Odpowiedź)
- Gang cyberprzestępców
- Grupa państwowa
- Insider
Nastolatek ściągniętym narzędziem wyłącza serwer gry, żeby zaimponować znajomym.
- Script kiddie (Odpowiedź)
- Grupa państwowa
- Gang cyberprzestępców
- Insider
Lista zagrożeń NovaCorp
NovaCorp to średniej wielkości sklep internetowy. Wybierz zagrożenia, które najpewniej w niego uderzą.
- Gangi wyłudzające hasła od pracowników phishingiem
- Afilianci ransomware szukający łatwego wejścia
- Nieostrożni albo niezadowoleni insiderzy
- Oszuści testujący skradzione karty w sklepie
- Obcy wywiad polujący na menu ze stołówki
- Haker jak z filmu, włamujący się na żywo przy szybkim pisaniu
Zapamiętaj
Broń się przed realnym atakującym, nie przed hakerem z filmu.
Broń się przed realnym przeciwnikiem, nie przed hakerem z filmu.
Najważniejsze fakty
- Większość wycieków danych ma motyw finansowy, a większość z nich to dzieło atakujących z zewnątrz, nie insiderów. · Źródło: Verizon Data Breach Investigations Report 2024
- Ransomware często sprzedaje się jako usługę: twórcy wynajmują swoje złośliwe oprogramowanie afiliantom, którzy się włamują i dzielą się z nimi każdym okupem.
- ENISA zalicza ransomware, złośliwe oprogramowanie, socjotechnikę, zagrożenia dla danych i ataki odmowy usługi do głównych cyberzagrożeń. · Źródło: ENISA Threat Landscape 2024
- Wiele incydentów z udziałem insiderów to wypadki, np. e-mail wysłany do złej osoby albo plik udostępniony zbyt szeroko, a nie celowe ataki.
Aktualizacja:
Częste pytania
Kim jest atakujący (threat actor)?
To każda osoba lub grupa, która próbuje zaszkodzić systemom komputerowym albo danym: przestępcy, grupy wspierane przez państwa, aktywiści, insiderzy czy amatorzy. Pojęcie obejmuje zarówno pomyłki insiderów, jak i celowe ataki.
Kto atakuje najczęściej?
Dla większości ludzi i firm najczęściej są to cyberprzestępcy działający dla zysku, a zaraz po nich insiderzy, którzy nadużywają dostępu albo popełniają błędy. Grupy państwowe celują głównie w rządy, infrastrukturę i ich dostawców.
Czym jest zagrożenie wewnętrzne (insider threat)?
To zagrożenie ze strony kogoś, kto ma już legalny dostęp, np. pracownika albo podwykonawcy. Może być celowe, jak kradzież danych przed odejściem, albo przypadkowe, jak wysłanie pliku do złej osoby.
Kto to jest script kiddie?
To atakujący bez umiejętności, który używa gotowych narzędzi hakerskich, zwykle dla zabawy albo przechwałek. Mimo to potrafi narobić szkód w systemach bez aktualizacji.
Powiązane pojęcia