{"id":6420,"date":"2025-02-11T11:14:43","date_gmt":"2025-02-11T11:14:43","guid":{"rendered":"https:\/\/ziew.online\/?p=6420"},"modified":"2025-02-11T11:14:45","modified_gmt":"2025-02-11T11:14:45","slug":"z-zycia-cyber-partyzanta","status":"publish","type":"post","link":"https:\/\/ziew.online\/index.php\/2025\/02\/11\/z-zycia-cyber-partyzanta\/","title":{"rendered":"Z \u017cycia cyber-partyzanta"},"content":{"rendered":"\n

<\/p>\n\n\n\n

Z \u017cycia cyber-partyzanta<\/h2>\n\n\n\n

Ciekawy tytu\u0142, prawda? Z \u017cycia cyber-partyzanta, czyli jak utrzyma\u0107 si\u0119 w sieci. To mo\u017ce bardziej wyja\u015bnia\u0107 pocz\u0105tek. Chodzi mi generalnie o to, jak w dzisiejszych czasach przetrwa\u0107 z w\u0142asn\u0105 stron\u0105, biznesem czy zwyk\u0142ym blogiem w internecie. Do tego artyku\u0142u natchn\u0119\u0142a mnie wielokrotna pr\u00f3ba w\u0142amania za pomoc\u0105 „brtute-force’a”. Tak, tak… wiem, jedna z wielu. Ta jednak by\u0142a do\u015b\u0107 interesuj\u0105co pomy\u015blana.<\/p>\n\n\n\n

\"Z\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
pexels \/ pexels-tima-miroshnichenko<\/figcaption><\/figure>\n\n\n\n

Pocz\u0105tki<\/h2>\n\n\n\n

Z jednej strony to proste, powiecie. Robisz stron\u0119 lub zlecasz to komu\u015b, montujesz na serwerze i voila! Dzia\u0142a! Pozostaje jednak pytanie – co dalej? Jako zwyk\u0142y autor tre\u015bci tylko dopisujesz kolejne artyku\u0142y b\u0105d\u017a rekordy w sklepie internetowym. Kto aktualizuje wtyczki? Czy zabezpieczenia kt\u00f3re posiadam, s\u0105 wystarczaj\u0105ce? Jak zadzia\u0142a\u0142a ostatnia poprawka motywu na inne sk\u0142adowe strony?<\/p>\n\n\n\n

Tego typu rzeczami musi zajmowa\u0107 si\u0119 albo ogarni\u0119ty w\u0142a\u015bciciel portalu albo informatyk maj\u0105cy wiedz\u0119 na dany temat. Z ciekawo\u015bci zapytam – ilu z was ogarnia to samemu a ilu zleca innym? Czy mo\u017ce s\u0105 przypadki, \u017ce w og\u00f3le si\u0119 tym nie interesujecie? Do czego zmierzam? Ju\u017c Wam wyja\u015bniam…<\/p>\n\n\n\n

\"Z\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
pexels \/ pexels-tima-miroshnichenko<\/figcaption><\/figure>\n\n\n\n

Ransomware w 2024 roku<\/h2>\n\n\n\n

Wed\u0142ug danych Threatscape<\/a><\/strong>, w roku 2024 mocno zwi\u0119kszy\u0142o si\u0119 zaanga\u017cowanie cyberprzest\u0119pc\u00f3w we wszelkiego rodzaju oszustwa i wymuszenia. Ulubionym typem ataku okaza\u0142 si\u0119 ransomware1<\/a><\/sup>. Celem ataku by\u0142y du\u017ce firmy, nawet te o zasi\u0119gu globalnym jak chocia\u017cby AT&T. Musia\u0142o ono zap\u0142aci\u0107 oko\u0142o 25mln dolar\u00f3w za odszyfrowanie dysk\u00f3w z danymi, oczywi\u015bcie w krypto walucie.<\/p>\n\n\n\n

Jak informuje nas firma, skupiaj\u0105ca si\u0119 na badaniu, monitorowaniu i wykrywaniu oszustw i przest\u0119pstw finansowych zwi\u0105zanych z krypto walutami i aktywami cyfrowymi TRM<\/a><\/strong>: „W lipcu byli\u015bmy \u015bwiadkami 60 publicznie ujawnionych atak\u00f3w \u2014 wzrost o 58% w por\u00f3wnaniu z rokiem 2023. A w sierpniu byli\u015bmy \u015bwiadkami 63 publicznie ujawnionych atak\u00f3w, co stanowi najwy\u017csz\u0105 liczb\u0119 atak\u00f3w w sierpniu w historii. 30% sierpniowych atak\u00f3w by\u0142o skierowanych konkretnie przeciwko sektorowi opieki zdrowotnej”.<\/p>\n\n\n\n

Co ciekawe, ataki te spowodowa\u0142y r\u00f3wnie\u017c zawi\u0105zanie wsp\u00f3\u0142pracy na szczeblach rz\u0105dowych wielu pa\u0144stw. Powsta\u0142y o\u015brodki do wykrywania, przeciwdzia\u0142ania i \u015bcigania cyberprzest\u0119pc\u00f3w. W USA pojawi\u0142y si\u0119 „NatSec Cyber Unit” i „Ransomware Task Force”. R\u00f3wnie\u017c w pa\u0144stwach NATO i G7 zawi\u0105za\u0142a si\u0119 wsp\u00f3\u0142praca i powsta\u0142 tzw. „Financial Action Task Force”. <\/p>\n\n\n\n

Wszystkie te instytucje zobowi\u0105za\u0142y si\u0119 do wykrywania, informowania i likwidacji podobnych zagro\u017ce\u0144 oraz aresztowania grup za nie odpowiedzialnych. Dosz\u0142o nawet do tego, \u017ce s\u0105 w stanie namierzy\u0107 „mi\u0142o\u015bnik\u00f3w cudzych pieni\u0119dzy” poprzez technologi\u0119 „blockchain”. Co ciekawe, wed\u0142ug statystyk, za wi\u0119kszo\u015b\u0107 atak\u00f3w ransomware i pranie brudnych pieni\u0119dzy za pomoc\u0105 krypto walut, odpowiadaj\u0105 osoby rosyjskoj\u0119zyczne.<\/p>\n\n\n\n

\"Ai_woman_1\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Photo by ThisIsEngineering: https:\/\/www.pexels.com\/photo\/code-projected-over-woman-3861969\/<\/figcaption><\/figure>\n\n\n\n

Dlaczego taki tytu\u0142?<\/h2>\n\n\n\n

Ju\u017c spiesz\u0119 z wyja\u015bnieniami. Musicie wiedzie\u0107, \u017ce ka\u017cde w\u0142amanie (pr\u00f3cz brute-force’a i kilku innych) z regu\u0142y zaczyna si\u0119 od „mi\u0119kkiej” pr\u00f3by dostania si\u0119 do zaplecza. Innymi s\u0142owy od socjotechniki. Otrzymujemy r\u00f3\u017cnego rodzaju maile na nasze skrzynki pocztowe lub wykonywane s\u0105 do nas telefony. Kr\u00f3tko m\u00f3wi\u0105c mamy do czynienia z phishingiem<\/a><\/strong>2<\/a><\/sup> i scamem<\/strong>3<\/a><\/sup>.<\/p>\n\n\n\n

Po wydobyciu cennych danych (has\u0142o dost\u0119pu, infekcja komputera w\u0142a\u015bciciela), nast\u0119puje w\u0142amanie na nasz\u0105 stron\u0119. Zaraz po tym mog\u0105 nas spotka\u0107 dwie rzeczy: Pierwsza – nasza strona (serwer, skrzynka pocztowa), stanie si\u0119 kolejnym „s\u0142upem” w ca\u0142ej sieci komputer\u00f3w „zombie”, gdzie b\u0119dzie bra\u0142a udzia\u0142 w ataku na inne, wa\u017cniejsze cele. Po drugie – dane zostan\u0105 zaszyfrowane, a do nas trafi mail z pro\u015bb\u0105 o wp\u0142at\u0119 pieni\u0119dzy za okup.<\/p>\n\n\n\n

Dlatego w\u0142a\u015bnie wa\u017cne jest interesowanie si\u0119 aktualizacjami i zabezpieczeniami na naszych stronach. Nie b\u0105d\u017amy bierni i zacznijmy si\u0119 tym tematem interesowa\u0107. Nie wspierajmy w\u0142amywaczy i nie pomagajmy w ich pracy. Je\u017celi sami nie potrafimy, to zatrudnijmy osoby kt\u00f3re si\u0119 na tym znaj\u0105. Nie tra\u0107my naszego dorobku, czego \u017cycz\u0119 Wam i sobie, a p\u00f3ki co…<\/p>\n\n\n\n

Do nast\u0119pnego!!!<\/p>\n\n\n