前回の記事では、サイバー犯罪、サイバー犯罪とは何か、またサイバー犯罪の発生を防ぐために特定の基本的な措置を講じる方法について説明しました。今日はもう少し詳しく見ていきます。サイバー犯罪の種類。
コンピュータ犯罪またはサイバー犯罪の種類
サイバー犯罪を行うための攻撃は、サイバー攻撃！インターネットに関しては、適切な保護をせずに悪意のある Web サイトにアクセスすると、必ずマルウェアに感染します。少なくとも、ウイルス対策ソフトウェアとファイアウォールが必要です。また、あなたを犠牲にして金儲けをしようとするさまざまな種類のサイバー犯罪者から距離を置き、避ける必要もあります。
サイバー犯罪の一般的な種類とその対処方法を見てみましょう。
コンピューター、インターネット、またはコンピューター技術が関与する必要があることに注意することが重要です。犯罪または違法行為を実行するために次の技術または活動のいずれかの使用が行われた場合のみ、サイバー犯罪として分類できます。もちろん、このリストはすべてを網羅しているわけではありません。これは単なる指標にすぎません。
個人情報の盗難
個人情報の盗難と詐欺は、最も一般的な種類のサイバー犯罪の 2 つです。 ID 盗難という用語は、ある人が他人になりすまして、金銭的利益を得るために詐欺行為を行う場合に使用されます。これがインターネット上でオンラインで行われる場合、オンライン個人情報盗難と呼ばれます。他人の身元情報を盗む最も一般的な原因は、政府または連邦の Web サイトに影響を及ぼすデータ侵害です。クレジット カード情報、住所、電子メール ID などの重要な情報が含まれるプライベート Web サイトのデータ侵害も発生する可能性があります。
予防方法についてはこちらをご覧くださいオンラインでの個人情報の盗難そして自分を守ります
ランサムウェア
これは、マルウェアベースの忌まわしい攻撃の 1 つです。ランサムウェアはコンピュータ ネットワークに侵入し、公開キー暗号化を使用してファイルを暗号化します。他のマルウェアとは異なり、この暗号化キーはハッカーのサーバーに残ります。攻撃されたユーザーは、この秘密キーを受け取るために巨額の身代金を支払うよう求められます。
この投稿では、役立つ基本ルールをいくつか示します。ランサムウェアを防ぐ。
DDoS攻撃
DDoS 攻撃は、複数の場所やソースからのトラフィックを大量に浴びせたり、圧倒したりすることで、オンライン サービスを利用不能にし、ダウンさせます。ボットネットと呼ばれる、感染したコンピュータの大規模ネットワークは、被害者のコンピュータにマルウェアを植え付けることによって開発されます。通常、このアイデアは DDOS 攻撃に注意を引き、ハッカーがシステムに侵入できるようにすることです。恐喝や脅迫も動機となる可能性があります。
この投稿では次のことについて話しますDDoS と保護および防止方法。
ボットネット
ボットネットリモート攻撃者によって制御され、スパムの送信や他のコンピュータの攻撃などの違法なタスクを実行する、侵害されたコンピュータのネットワークです。コンピューター ボットは、マルウェアのように動作し、悪意のあるタスクを実行するために使用されることもあります。これらは、コンピュータのネットワークを構築し、侵害するために使用される可能性があります。
いくつかありますボットネット削除ツールこれは、ボットネットの検出と削除に役立ちます。
スパムとフィッシング
スパムとフィッシングは、サイバー犯罪の 2 つの非常に一般的な形態です。それらを制御するためにできることはあまりありません。スパムとは、基本的には迷惑メールやメッセージのことです。彼らは使用しますスパムボット。フィッシングは、サイバー犯罪者が餌を提供し、それを利用して彼らが望む情報を提供する手法です。餌は、ビジネスの提案、一度も申し込んだことのない宝くじの発表、そして無料または小さな好意でお金を約束するものであれば何でも構いません。所在地に関係なく、安全性の低いローンが受けられると主張するオンライン ローン会社もあります。このような主張をしてビジネスを行うと、経済的にも精神的にも苦しむことは間違いありません。フィッシングにもその亜種があり、特にその中にはタブナビング、タブジャック。そしてビッシングとスミッシング。
このようなスパムやフィッシングの試みのほとんどは、聞いたこともないランダムな人から送信された電子メールです。特にそのオファーが良すぎると思われる場合は、そのようなオファーは避けるべきです。米国サイバー犯罪センターは、「真実とは思えないほど良いことを約束するような協定を結ばないでください」と述べています。ほとんどの場合、それらはあなたの情報を取得し、直接的または間接的にお金を手に入れることを目的とした偽のオファーです。
記事を読んで知ってくださいフィッシングとは何か、またフィッシングの試みを検出する方法。
ソーシャルエンジニアリング
ソーシャル エンジニアリングは、サイバー犯罪者が電子メールまたは電話 (主に後者) を使用してあなたに直接連絡する手法です。彼らはあなたの信頼を得ようとし、成功すると必要な情報を入手します。この情報には、あなた、あなたのお金、あなたが働いている会社、またはサイバー犯罪者が興味を持ちそうなあらゆるものに関する情報が含まれます。
インターネット上では、人々に関する基本的な情報を簡単に見つけることができます。サイバー犯罪者は、この情報をベースとしてあなたと友達になろうとし、成功すると姿を消し、あなたは直接的および間接的にさまざまな経済的損害を被りやすくなります。彼らはあなたが入手した情報を販売したり、あなたの名前でローンなどを確保するために使用したりする可能性があります。後者のケースは個人情報の盗難です。電話でもインターネットでも、見知らぬ人と接するときは細心の注意を払う必要があります。
に関する記事を参照してくださいソーシャルエンジニアリング手法それに対処する方法を知るために。
マルバタイジング
マルバタイジングは、ユーザーが感染した Web サイト上の広告をクリックするだけで悪意のあるコードをダウンロードする方法です。ほとんどの場合、Web サイトは無害です。サイバー犯罪者は、Web サイトに気付かずに悪意のある広告を Web サイトに挿入します。広告が悪質かどうかをチェックするのは広告会社の仕事ですが、対処しなければならない広告の数を考えると、マルバート簡単に本物の広告のように見せかけます。
また、サイバー犯罪者が一定期間クリーンな広告を表示した後、Web サイトや広告に疑われないように広告をモルトに置き換える場合もあります。モルトはしばらく展示され、目標を達成したらサイトから撤去されます。これらはすべて非常に高速であるため、Web サイトはサイバー犯罪のツールとして使用されたことさえ認識しません。マルバタイジングは、最も急速に増加している種類のサイバー犯罪の 1 つです。
私たちの記事マルバタイジングそして悪質なウェア安全を保つ方法を教えてください。
PUP または PUA
PUP、一般的に知られている望ましくない可能性のあるプログラム、害は少ないですが、迷惑なマルウェアです。検索エージェントやツールバーなどの不要なソフトウェアをシステムにインストールします。これらには、スパイウェア、アドウェア、ダイヤラも含まれます。ある時点では、ビットコインマイナーは最も一般的に注目されている PUP の 1 つでした。。
ドライブバイダウンロード
ドライブバイ ダウンロードもマルバタイジングに近いものです。 Web サイトにアクセスすると、悪意のあるコードがコンピュータにダウンロードされます。これらのコンピューターは、データを集約したり、他のコンピューターを操作したりするために使用されます。
Web サイトは、侵害されていることを認識している場合もあれば、認識していない場合もあります。ほとんどの場合、サイバー犯罪者は Java、Adobe Flash、Microsoft Silverlight などの脆弱なソフトウェアを使用して、ブラウザが感染した Web サイトにアクセスするとすぐに悪意のあるコードを挿入します。ユーザーは、ダウンロードが進行中であることさえ知りません。
に関する記事をご覧ください。ドライブバイダウンロード自分を守る方法を学ぶために。
リモート管理ツール
リモート管理ツールは、違法な活動を実行するために使用されます。これらは、シェル コマンドを使用してコンピュータを制御したり、ファイルやデータを盗んだり、コンピュータの位置をリモート コントロール デバイスに送信したりするために使用できます。
その方法について詳しくは、この投稿をお読みくださいRAT またはリモート管理ツールの不正使用を防止する。
エクスプロイトキット
あ脆弱性これは、サイバー犯罪者がコンピュータを制御できるようにするソフトウェアのコーディングに問題があることを意味します。インターネット市場には、すぐに使用できるツール (エクスプロイト キット) があり、人々がそれを購入してあなたに対して使用することができます。これらのエクスプロイト キットは、通常のソフトウェアと同様にアップグレードされます。唯一の違いは、それらが違法であるということです。これらは主にハッキング フォーラムやダークネット。
に関する記事をお読みくださいエクスプロイトとエクスプロイト キット彼らについてもっと知るために。
詐欺
インターネット詐欺の中でも注目に値するのは、Microsoftの名前を悪用するその他一般的なテクニカルサポート詐欺。詐欺師はコンピューターのユーザーにランダムに電話をかけ、有料でコンピューターを修理すると持ちかけます。毎日、多数の無実の人々が詐欺師によってオンライン テクニカル サポート詐欺に巻き込まれ、存在しないコンピュータの問題に対して数百ドルの支払いを強いられています。
サイバー犯罪に対する予防措置
教え込む以外にも安全な閲覧習慣、システムの衛生状態を良好に維持します。離れることを避けるデジタルフットプリント。絶対ですWindows システムを保護する完全に更新されたオペレーティング システムとインストールされたソフトウェアを使用し、適切なソフトウェアをインストールしていることを確認してください。インターネットセキュリティソフトWindows 10 コンピューターを保護します。
安全を確保してください…外の世界は悪いものです!
