主なポイント
- Hackers 、金銭的な利益、スパイ活動、社会運動、あるいは個人的な挑戦などを動機として、コンピュータ、スマートフォン、タブレット、ネットワークといったデジタルシステムにHackers 多い。
- 用語 " hacker 」は、サイバー犯罪者から倫理的な人まで、幅広い個人を対象としています。 hackers セキュリティの向上に取り組む人々。
- ハッキングには、マルウェアやマルウェア広告、システムの脆弱性の悪用といった技術的な手法が含まれることがあります。
- 多くの攻撃はソーシャルエンジニアリングに依存しており、 hackers 人々を操って個人情報を漏洩させたり、悪意のあるリンクをクリックさせたりする。
- 理解hacker 動機と戦術を理解することで、ユーザーはデバイスと個人情報をより効果的に保護できるようになります。
誰がhackers ？
多くの人が「 hacker 「ハッキング」とは、コンピュータのハードウェアやソフトウェアを改造して、開発者の意図とは異なる方法で使用できるようにすることに長けた、独学の天才児や悪徳プログラマーを指します。しかし、これは狭い見方であり、人がハッキングに走る幅広い理由を網羅するには程遠いものです。さまざまなタイプのハッキングの動機について学ぶには、 hackers もしかしたら、 Under the hoodie: why money, power, and ego drive hackers to cybercrime を読んでいるかもしれません。また、私たちのMalwarebytes Labsポッドキャストのエピソード、インタビューhacker 病気コード:
ハッキングとは何か？
ハッキングとは、コンピュータ、スマートフォン、タブレット、さらにはネットワーク全体などのデジタル機器を侵害しようとする活動を指します。ハッキングは必ずしも悪意のある目的とは限りませんが、今日ではハッキングに関するほとんどの言及は、 hackersサイバー犯罪者による違法行為として特徴づけられ、その動機は金銭的利益、抗議、情報収集（スパイ行為）、さらには単に挑戦の「面白さ」のためである。
ハッキングツール：どのようにhackers ハック？
ハッキングは通常、技術的な性質のものである（例えば、ユーザーの操作を必要としないドライブバイ攻撃でマルウェアを仕掛ける悪質な広告を作成するなど）。しかしhackers 心理学を利用して、ユーザーを騙して悪意のある添付ファイルをクリックさせたり、個人情報を提供させたりすることもあります。こうした手口は「ソーシャルエンジニアリング」と呼ばれています。
実際、ハッキングは、一般市民、企業、政府に対するマルウェアや悪意のあるサイバー攻撃のすべてではないにせよ、その背後にある活動の包括的な総称として特徴づけるのが正確だ。ソーシャル・エンジニアリングや不正広告の他に、一般的なハッキング・テクニックには以下のようなものがある：
スクリプト・キディから組織的サイバー犯罪まで
このように、ハッキングは単なる10代の悪戯から、数十億ドル規模の成長産業へと変貌を遂げ、その担い手たちは、技術的なスキルがそれほど高くない犯罪志願者（いわゆる「スクリプトキディ」）に向けて、すぐに使えるハッキングツールを開発・販売する犯罪インフラを構築している。一例として、Emotetを参照のこと。
別の例として、 Windowsユーザーは、ダークウェブのハッキングストアを通じてわずか 10 ドルで IT システムへのリモートアクセスを提供する広範なサイバー犯罪の標的になっていると報じられています。これにより、攻撃者は情報を盗んだり、システムを妨害したり、ランサムウェアを展開したりすることが可能になります。フォーラムで販売されているシステムは、 Windows XPからWindows 10. 店主たちは、不正ログインを使用している人がどのようにして発覚せずに済むかについてのヒントさえ提供している。
「ハッキングは10代のいたずらから、10億ドル規模の成長ビジネスに発展した。
ハッキングの種類/ hackers
大まかに言えば、 hackers コンピュータやネットワークへの侵入を試みる理由は、以下の4つのいずれかである。
- 犯罪的な金銭的利益、つまりクレジットカード番号の窃盗や銀行システムの詐取がある。
- 次に、ストリートの信用を獲得し、評判を高めるhacker サブカルチャーは一部の人々を動機づけるhackers 彼らはハッキングを実行した証拠として、破壊したウェブサイトに痕跡を残す。
- 次に、企業スパイ活動やサイバースパイ活動があります。これは、ある企業のhackers 競合他社の製品やサービスに関する情報を盗み出し、市場における優位性を得ようとする。
- 最後に、国家全体が国家主導のハッキングを行い、企業や国家機密を盗み、敵国のインフラを不安定化させ、あるいは標的国に不和や混乱を巻き起こすこともあります。（中国とロシアがForbes.comへの攻撃を含め、こうした攻撃を実行したことは広く知られています。また、最近の民主党全国委員会（DNC）への攻撃は、特にマイクロソフトが発表した後、大きなニュースとなりました。） hackers 民主党全国委員会へのハッキングで告発された者たちは、マイクロソフトのWindowsオペレーティングシステムとアドビシステムズのFlashソフトウェアのこれまで未公開だった脆弱性を悪用した。 （米国政府によるハッキングの事例もある。）
サイバー犯罪者にはさらに別のカテゴリーがある。 hacker 何らかの政治的または社会的な動機に基づいて行動する人。 hackerハクティビスト、あるいは「ハクティビスト」と呼ばれる活動家は、機密情報を公開するなどして、標的に不都合な注目を集めることで、ある問題に世間の注目を集めようと努めます。著名なハクティビスト集団とその代表的な活動については、 Anonymous 、 WikiLeaks 、 LulzSecを参照してください。
倫理的ハッキング？ホワイトハット、ブラックハット、グレーハット
解析方法は他にもありますhackers昔の西部劇映画を覚えていますか？善玉＝ホワイトハット、悪玉＝ブラックハット。今日のサイバーセキュリティの最前線は、ホワイトハットとブラックハットのhackers 、そしてその中間の第三のカテゴリーが存在する、あの西部開拓時代の雰囲気を今も残しています。倫理的なハッキングというものは存在するのでしょうか？
もしhacker コンピュータシステムとソフトウェアを深く理解し、その知識を何らかの方法でその技術を悪用する人物は、ブラックハットである。 hacker 彼らがそうするのは、貴重なものを盗むため、あるいはその他の悪意のある理由によるものです。したがって、ブラックハットには、窃盗、評判の毀損、企業スパイ活動、国家によるハッキングという4つの動機のいずれかを帰するのは妥当と言えるでしょう。
一方、ホワイトハットhackers 、組織のセキュリティシステムの脆弱性を発見することでセキュリティを向上させ、ブラックハットハッカーが気づく前に個人情報盗難やその他のサイバー犯罪を未然に防ぐことを目指します。企業の中には、独自のホワイトハットハッカーを雇用しているところもあります。 hackers ニューヨーク・タイムズのオンライン版の最近の記事でも取り上げられているように、企業はサポートスタッフの一員としてホワイトハッカーを雇用することもできます。あるいは、ソフトウェア製品の脆弱性やバグをテストして報奨金を得るHackerOneのようなサービスに、ホワイトハッキングをアウトソーシングすることも可能です。
最後に、グレーの帽子をかぶった人たちがいます。 hackers 彼らは（いわゆるブラックハットのように）許可なくシステムやネットワークに侵入するために自らのスキルを駆使する。しかし、犯罪的な大混乱を引き起こす代わりに、発見した脆弱性を標的の所有者に報告し、少額の料金で修復を申し出る場合もある。
ハッキング防止
コンピューター、タブレット、または電話が標的の中心にある場合hackerのターゲットを定め、その周囲を同心円状の予防措置で囲む。
マルウェア対策
まず第一に、マルウェアを検出して無効化し、悪意のあるフィッシングサイトへの接続をブロックできる、信頼できるマルウェア対策製品（またはスマートフォン用アプリ）をダウンロードしてください。もちろん、あなたがWindows 、 Android 、 Mac iPhone、またはビジネスネットワークで使用する場合は、 Malwarebytes for Windows 、 Malwarebytes for Mac 、 Malwarebytes for Android 、 Malwarebytes for Chromebook 、 Malwarebytes for iOS 、およびMalwarebytesビジネス製品による多層防御をお勧めします。
アプリに注意
第二に、Google Play や Android などのマルウェアを含むアプリを自主的に監視している正規のマーケットプレイスからのみ電話アプリをダウンロードしてください。 Amazon App Store。（Appleのポリシーにより、iPhoneユーザーはApp Storeからのみダウンロードできることに注意してください。）とはいえ、アプリをダウンロードする際は、必ず評価とレビューを確認してください。評価が低く、ダウンロード数も少ないアプリは避けた方が賢明です。
情報の保護
どの銀行やオンライン決済システムも、ログイン情報、社会保障番号、クレジットカード番号をEメールで尋ねることはありません。
ソフトウェアのアップデート
スマホでもパソコンでも、オペレーティングシステムをアップデートしておくこと。その他の常駐ソフトウェアもアップデートしましょう。
注意深く閲覧する
安全でないウェブサイトへのアクセスは避け、未確認の添付ファイルをダウンロードしたり、見慣れないメールのリンクをクリックしたりしないでください。 Malwarebytes より安全なブラウジングのためのBrowser Guard 。
パスワードの安全性
上記はすべて基本的な衛生習慣であり、常に良いことです。しかし、悪者は常にあなたの体内に侵入する新たな方法を探しています。 hacker 複数のサービスで使用しているパスワードの一つが漏洩した場合、悪意のあるアプリによって他のアカウントにも不正アクセスされる可能性があります。そのため、パスワードは長く複雑なものにし、複数のアカウントで同じパスワードを使用することは避け、パスワードマネージャーを利用しましょう。たった一つのメールアカウントがハッキングされただけでも、深刻な被害を受ける可能性があるからです。
「どの銀行やオンライン決済システムも、電子メールでログイン情報、社会保障番号、クレジットカード番号を尋ねることはありません。
ハッキングについてAndroid 電話
ほとんどの人はハッキングをWindows コンピューター、 Android オペレーティングシステムは、 hackers 。
少し歴史を振り返ってみましょう。 hackers 当時の安全な通信ネットワーク（そして高額な長距離通話料金）を回避するために、ローテクな方法を執拗に探求していた人々は、当初は「フリーク」と呼ばれていました。これは「電話」と「フリーク」を組み合わせた造語です。彼らは1970年代に明確なサブカルチャーを形成し、彼らの活動は「フリーキング」と呼ばれていました。
今日では、フリーカーはアナログ技術の時代から進化し、 hackers 20億台以上のモバイルデバイスが存在するデジタル世界において。携帯電話hackers さまざまな方法を用いて個人の携帯電話にアクセスし、ボイスメール、通話、テキストメッセージ、さらには電話のマイクやカメラまでを、そのユーザーの許可や認識なしに傍受する。
"サイバー犯罪者は、IDや財務情報を含む、携帯電話に保存されたデータを見ることができる"
なぜAndroid ？
iPhoneと比較すると、 Android スマートフォンははるかに細分化されており、オープンソースであることやソフトウェア開発における標準規格の不統一性から、Android端末はデータ破損やデータ盗難のリスクがより高い。そして、 Androidハッキングによって、数々の悪影響が生じる。
サイバー犯罪者は、あなたの携帯電話に保存されているデータ（個人情報や金融情報を含む）を閲覧する可能性があります。同様に、 hackers あなたの位置情報を追跡したり、あなたの携帯電話に有料ウェブサイトへのテキストメッセージを強制的に送信させたり、さらには（悪意のあるリンクを埋め込んだ）ハッキングをあなたの連絡先にいる他の人に拡散させたりすることができます。そのリンクはあなたから送られてきたように見えるため、彼らはクリックしてしまうでしょう。
もちろん、正当な法執行機関は令状に基づいて携帯電話をハッキングし、テキストメッセージや電子メールのコピーを保存したり、私的な会話を書き起こしたり、容疑者の行動を追跡したりすることはある。しかし、ブラックハットはhackers 銀行口座の認証情報にアクセスしたり、データを削除したり、多数の悪意のあるプログラムを追加したりすることで、確実に損害を与える可能性があります。
フィッシング
電話hackers Android には、簡単に適用できる多くのコンピュータ ハッキング技術の利点があります。フィッシングとは、ソーシャル エンジニアリングによって個人または組織全体のメンバーを標的にして機密情報を漏洩させる犯罪であり、犯罪者にとって実績のある方法です。実際、携帯電話は PC に比べてアドレス バーがはるかに小さいため、モバイル インターネット ブラウザでのフィッシングは、デスクトップ ブラウザで確認できる微妙な兆候 (意図的なスペルミスなど) を明らかにすることなく、一見信頼できる Web サイトを偽造することを容易にする可能性があります。そのため、銀行から緊急の問題を解決するためにログインするように求めるメモを受け取り、便利なリンクをクリックし、フォームに認証情報を入力すると、 hackers あなたはそうしましたか。
トロイの木馬に感染したアプリ
安全でないマーケットプレイスからダウンロードされたトロイの木馬化されたアプリも、別のクロスオーバーである。 hacker アンドロイドに対する重大な脅威。 Android アプリストア (Google とAmazonサードパーティ製アプリには十分注意してください。しかし、マルウェアは信頼できるサイトから時折侵入してくる場合もあれば、怪しいサイトから侵入してくる場合の方がはるかに多いです。こうして、アドウェア、スパイウェア、ランサムウェア、その他多くの悪質なマルウェアがスマートフォンに侵入してしまうのです。
ブルーハッキング
「ブルーハッキングは、あなたの携帯電話が保護されていないBluetoothネットワーク上に表示されたときにアクセスできるようになります。
他の方法はさらに高度で、ユーザーを操作して悪意のあるリンクをクリックさせる必要もありません。Bluehackingは、保護されていないBluetoothネットワークに携帯電話が接続されたときにアクセスします。信頼できるネットワークや携帯電話基地局を模倣して、テキストメッセージやログインセッションをリダイレクトすることも可能です。また、ロック解除した携帯電話を公共の場所に放置した場合、単に盗むだけでなく、 hacker SIMカードをコピーすることでクローンを作成できてしまうが、それはまるで自分の城の鍵を他人に渡すようなものだ。
マックでのハッキング
ハッキングはWindows 問題、 Mac ユーザーの皆さん、ご安心ください。あなた方も例外ではありません。2021年、 AppleはMacにもマルウェアが感染することを公式に認めました。
その告白に先立つ2017年には、主にヨーロッパのMacユーザーを標的としたフィッシングキャンペーンが行われていた。有効なApple開発者証明書で署名されたトロイの木馬によって拡散されたこのハッキングは、必須のOSが存在すると主張する全画面アラートを表示することで認証情報を盗み出そうとした。 X アップデートのインストール待ちです。ハッキングが成功した場合、攻撃者は被害者のすべての通信に完全にアクセスできるようになり、鍵アイコンが表示されているHTTPS接続であっても、すべてのウェブ閲覧を盗聴できるようになります。
Macに対するソーシャルエンジニアリング攻撃に加え、ハードウェアの欠陥が脆弱性を生み出す場合もある。2018年初頭にガーディアン紙が報じた、いわゆるMeltdownとSpectreの脆弱性がその例だ。Appleは脆弱性に対する対策を開発したが、顧客にはAppleの公式ウェブサイトなどの信頼できるソースからのみソフトウェアをダウンロードするよう勧告した。 iOS そしてMac アプリストアは、 hackers プロセッサの脆弱性を利用できることから。
そして、プロトンの派生型である、陰険なカリストもいた。 Mac 2018年7月に発見されるまで2年間、実際に運用されていたマルウェア。偽のMac サイバーセキュリティインストーラーであり、その他の機能の中でも特に、ユーザー名とパスワードを収集する機能があった。
Mac に対するハッキングの最近の例とMac マルウェアには、 Silver Sparrow 、 ThiefQuest 、 iTerm2 を装ったマルウェアなどがあります。ウイルスからマルウェア、セキュリティの脆弱性まで、 hackers 破壊するための広範なツールキットを作成しましたhacker あなたのMac優れたMacウイルス対策およびマルウェア対策プログラムは、 Mac そのようなマルウェアに対して。
ハッキングがビジネスに与える影響
犯罪志向の人向けhackersビジネスは活況を呈しています。大手企業に対するランサムウェア攻撃は、2021年を通してニュースで大きく取り上げられました。コロニアル・パイプライン、JBS（世界最大の食肉加工会社）、大手フェリー会社のスチームシップ・オーソリティへの攻撃など、注目を集めた事例もあります。ランサムウェア集団、ランサムウェア・アズ・ア・サービス（RaaS）プロバイダー、そして様々な種類のランサムウェアが蔓延しています。例えば、 Conti 、 Ryuk 、 GandCrabといった名前はご存知かもしれません。
トロイの木馬は依然として企業にとっての脅威であり、最もよく知られているものにEmotetと TrickBotがある。 Emotet、Trickbot、GandCrab はいずれも、その主な感染経路としてマルスパムに依存しています。これらの悪意のあるスパムメールは、おなじみのブランドを装い、エンドユーザーを騙して悪意のあるダウンロードリンクをクリックさせたり、マルウェアが仕込まれた添付ファイルを開かせたりします。興味深いことに、Emotetはそれ自体がバンキング型トロイの木馬であったことから、Trickbotのような他のバンキング型トロイの木馬を含む他のマルウェアを配信するためのツールへと進化しました。
では、サイバー犯罪者がネットワークに侵入できた場合、どうなるのだろうか？
例えばEmotetは、ペンシルベニア州アレンタウン市の重要なシステムに支障をきたし、マイクロソフトのインシデント対応チームによるクリーンアップが必要となった。その結果、市は100万ドルもの修復費用を負担することになった。
GandCrabも同様にひどい。グロテスクな名前のこのランサムウェアは、身代金としてすでに約3億ドルを作者にもたらしたと推定されており、個々の身代金は60～70万ドルに設定されている。