Tin tặc đang nghĩ gì?

Khi bạn là nạn nhân của phần mềm độc hại hoặc chiến dịch lừa đảo, có lẽ bạn đang tự hỏi mình một loạt câu hỏi hốt hoảng. Tại sao bạn được nhắm mục tiêu ngay từ đầu? Chính xác thì tin tặc đang tìm kiếm điều gì? Công ty quản lý mật khẩu Thycotic quyết định giải quyết những câu hỏi hóc búa này bằng cách trực tiếp đến nguồn. Công ty đã thực hiện một cuộc khảo sát về các tin tặc tự nhận dạng tại Black Hat USA 2014 để hiểu rõ hơn về những kẻ chủ mưu trên mạng này.

Đôi khi đơn giản là tốt nhất

Rõ ràng, tiền không phải lúc nào cũng là câu trả lời. Chỉ có 18 phần trăm tin tặc được khảo sát tuyên bố rằng lợi nhuận tài chính là động lực trực tiếp trong khi hơn một nửa nói rằng họ chỉ đơn giản là buồn chán và tìm kiếm cảm giác mạnh.

Bất chấp sự tiến bộ của các cuộc tấn công mạng, hơn 99% tin tặc xác nhận rằng các chiến thuật hack đơn giản như lừa đảo vẫn hiệu quả. Chỉ vì một cuộc tấn công gây ra thiệt hại lớn không nhất thiết có nghĩa là nó tiến bộ hoặc tin tặc có những kỹ năng rất tinh vi.

Không chịu hậu quả

Có lẽ không có gì đáng ngạc nhiên, một con số khổng lồ 86 phần trăm tin tặc không nghĩ rằng họ sẽ phải chịu bất kỳ hậu quả nào cho sự hoạt động của mình. Có một vài lý do tại sao điều này có thể là trường hợp. Một là tốc độ mà các cuộc tấn công được thực hiện vượt xa so với cách các hệ thống được giám sát chặt chẽ. Một lý do khác là tin tặc ngày nay có một nền tảng kiến ​​thức khổng lồ về hệ thống và ngôn ngữ lập trình, cho phép chúng quản lý các cuộc tấn công trên nhiều hệ thống cùng một lúc. Với những kỹ năng này, hầu hết có thể tránh bị bắt.

Chưa đến mười phần trăm tin tặc cho biết họ sẽ cố gắng hack các giám đốc điều hành để có quyền truy cập vào thông tin đăng nhập. Điều này là do các nhà thầu và quản trị viên CNTT thường có quyền truy cập trực tiếp vào các máy chủ và hệ thống có dữ liệu khách hàng và công ty nhạy cảm, do đó tin tặc chủ yếu nhắm vào họ. Những kẻ chủ mưu trên mạng này cũng có thể nghĩ rằng sẽ có ít khả năng họ sẽ bị bắt bằng cách nhắm mục tiêu vào các nhân viên cấp thấp, trái ngược với quản lý cấp trên.

Nếu họ quan tâm, bạn cũng nên

Có phải tin tặc sợ bị hack? Họ là, và rất nhiều như vậy thực sự. Tám mươi tám phần trăm số người được hỏi nghĩ rằng thông tin cá nhân của họ có nguy cơ. Nếu tin tặc quan tâm đến dữ liệu của chính họ, thì các công ty, doanh nghiệp và những người bình thường sẽ còn quan tâm hơn nữa.

Bây giờ bạn đã biết một số hoạt động bên trong của bộ não của hacker, làm thế nào bạn có thể tự mình chống lại bất kỳ cơ hội nào của cuộc tấn công mạng? Đảm bảo bạn có một giải pháp chống vi-rút cập nhật, vững chắc, như một trong các Lựa chọn của Biên tập viên, Norton AntiVirus (2014) hoặc Bitdefender Total Security 2015.

Bạn nên bắt đầu sử dụng trình quản lý mật khẩu, như một trong những mục yêu thích của chúng tôi, LastPass 3.0, để tạo và lưu trữ mật khẩu khó bẻ khóa. Các công ty đặc biệt nên thực thi quyền truy cập nghiêm ngặt vào các tài khoản đặc quyền và thường xuyên thay đổi mật khẩu cấp hệ thống.