Internetin aktiivisen kehityksen myötä globaali yhteisö kohtaa tietoturvaongelman. Internet on loppujen lopuksi pohjimmiltaan sääntelemätön ympäristö, joka on melko heikosti yksittäisten valtioiden lakien alainen, mikä avaa hyökkääjille valtavan määrän mahdollisuuksia.
Siksi kehittyneet maat kiinnittävät nykyään suurta huomiota ja osoittavat miljoonia dollareita kyberturvajärjestelmien parantamiseen ja välittömiin kyberhyökkäyksiin reagoimiseen.
Mutta kaikki yritykset eivät voi taata korkeatasoista tietosuojaa - tämä on erittäin kallista. Mitä voimme sanoa tavallisista käyttäjistä, jotka eivät ymmärrä kyberturvallisuutta ollenkaan.
Tässä artikkelissa haluan puhua tilanteista omasta käytännöstäni ja omasta kokemuksestani, kun edes melko vakavalla oikeudellisella tuella ei ole mahdollista suojautua huijareilta ja heidän kiristystään.
Tieto- ja kyberturvallisuuden tärkeimmät ongelmat
Kyberturvallisuus on prosessi, ei kertaluonteinen ratkaisu. Samalla kun asiantuntijat selviytyvät jo tunnetuista ongelmista, kuten viruksista, kiristysohjelmaboteista ja nollapäivän uhista, hyökkääjät kehittävät uusia, edistyneempiä ja tehokkaampia työkaluja.
Seuraavassa on joitain niistä:
- Jailbreaking on haittaohjelmien asentaminen älypuhelimiin, joissa on muokattu ohjelmisto.
- Ghostware on virus, joka tunkeutuu järjestelmään varastaakseen tietoja ja tuhotakseen itsensä tehtävän suorittamisen jälkeen.
- "Kaksipuoliset" virukset ovat ohjelmia, jotka jäljittelevät järjestelmätiedostoja, ja läpäistyään virustorjuntatarkistuksen ne aloittavat tietojen varastamisen.
Ja samanlaisia työkaluja on kymmeniä, ellei satoja. Jopa "ihanteellisin" suoja paljastaa puutteita, jotka taitava hakkeri voi muuttaa salaisten tietojen vuotamiseksi. Ajoittain vuotoja tapahtuu jopa Pentagonissa, joka on yksi maailman turvallisimmista rakenteista kyberturvallisuuden kannalta.
Voivatko hakukonealgoritmit kiristää käyttäjiä?
Mutta jos haluat nähdä tietoturvaongelmia, voit yksinkertaisesti avata selaimesi. Tosiasia on, että indeksoidun tiedon määrä Internetissä kaksinkertaistuu 1,5 vuoden välein.
, että vuoden 2020 loppuun mennessä Internetin tiedon kokonaismäärä kasvaa 44 zettatavuun (44 miljardia teratavua) ja hakukoneet käsittelevät jo kymmeniä tuhansia pyyntöjä sekunnissa.
Hyökkääjät hyödyntävät taitavasti tätä tietojen ylikylläisyyttä, kun lähes kaikki tiedot käsitellään hakukoneessa ilman ihmisen puuttumista.
Miltä se useimmiten näyttää.
- Huijari luo verkkosivuston, jonka tavoitteena on huijata käyttäjiltä rahaa. Menetelmät voivat olla hyvin erilaisia: win-win-sijoitukset, lupaava työ "vakuutusmaksulla", tavaroiden ostaminen edulliseen hintaan. Tai vain yksisivuinen verkkosivusto, joka saastuttaa tietokoneet viruksella.
- Huijari saa rahaa herkkäuskoisilta kansalaisilta keskimäärin 2–6 kuukautta – juuri näin kauan kestää hakukoneiden johtajilta ongelman tunnistamiseen ja sivuston kieltämiseen.
- Mutta tämä ei auta, koska huijari voi samana päivänä luoda uuden samansisältöisen verkkosivuston jatkaen rikollista toimintaansa.
Tämä on vain yksi mahdollisista vaihtoehdoista, kuinka huijarit voivat käyttää hakukoneiden toimintoja, koska jos sivusto ei sisällä materiaalia, joka rikkoo suoraan sääntöjä (esimerkiksi plagioitua sisältöä), hakukone indeksoi sivuston ilman ongelmia ja näkyy hakutuloksissa.
Tällaisia huijareita vastaan taistellaan vaihtelevalla menestyksellä. Tässä toiminnan tarkoituksena on saada pieniä summia rahaa mahdollisimman monelta ihmiseltä.
Täysin erilainen muoto on tiettyyn henkilöön kohdistuva petos. Ja se on saamassa suosiota nykyään, koska sen lopettaminen on paljon vaikeampaa - eivätkä kaikki kiristyksen kohteet osaa tehdä sitä. Yleensä kohteena on melko julkinen liikemies, jonka menestyminen edellyttää kristallinkirkasta imagoa. Nämä ovat enimmäkseen lakimiehiä, yksityisiä lääkäreitä (useimmiten plastiikkakirurgeja) ja korkeasti palkattuja digitaalisia asiantuntijoita (ohjelmoijia, suunnittelijoita, kirjoittajia).
Miten tämä tehdään?
- Huijari luo kymmeniä samanlaisia artikkeleita negatiivisilla arvosteluilla, joissa hän paljastaa uhrinsa huijarina, huonona ja epäluotettavana asiantuntijana. Materiaalit voidaan luoda jopa botin avulla - niiden laadulla ei ole mitään merkitystä. Loppujen lopuksi tärkeintä on, että hakukone indeksoi ne.
- Sitten nämä arvostelut ja materiaalit julkaistaan toisen luokan sivustoilla, joissa voit julkaista arvosteluja ja artikkeleita mistä tahansa ilman ongelmia.
- Arvostelut indeksoidaan ja palautetaan, kun niitä haetaan avainsanoilla. Pääavain on "Ammatti ETUNIME SUKUNIMI". Esimerkiksi "suunnittelija Ivan Petrov" tai "lakimies Petr Ivanov". Useimmat ihmiset etsivät hakukoneesta tietoja hänestä ennen työskentelyn aloittamista tietyn asiantuntijan kanssa. Tulos on ennustettavissa - paljon negatiivisia arvosteluja, kuten "Ivan Petrov on huijari". Ja useimmissa tapauksissa potentiaalinen asiakas ei ota riskiä yhteistyön aloittamisesta.
- Sitten kuukauden tai kahden kuluttua, kun kohde tuntee selvästi mustan PR:n vaikutuksen, hän saa postissa kirjeen, jossa vaaditaan maksamaan tietty summa rahaa Bitcoin-lompakkoon tai muuhun nimettömyyden takaavaan rahoituspalveluun, ja sitten kiristäjät. poistaa artikkelit (mutta tämä ei ole varmaa). Jos kieltäydyt maksamasta, huijarit lupaavat moninkertaistaa negatiivisten arvostelujen määrän.
Tässä vaiheessa monet kiristyksen kohteet eivät tiedä mitä tarkalleen tehdä. Vaihtoehtoja on useita:
- Ota yhteyttä poliisiin. Mutta jos hyökkääjä ei jättänyt selviä todisteita (kuten pankkikorttinsa numeroa), tapaus muuttuu nopeasti riippuvaksi tapaukseksi.
- Ota yhteyttä niiden resurssien omistajiin, joissa arvostelut sijaitsevat. Se vie valtavasti aikaa - portaaleja voi loppujen lopuksi olla kymmeniä. Tässä tapauksessa hyötysuhde on lähellä nollaa. Ei ole läheskään varmaa, että jopa väitteiden kuuntelun jälkeen omistajat suostuvat poistamaan panettelun sivustolta. Ja se ei ole tosiasia, että omistajat edes vastaavat pyyntöösi.
- Ota yhteyttä hakukoneen tukipalveluun. Googlen ja Yandexin asiantuntijat työskentelevät hitaasti - panettelun poistaminen kestää useita kuukausia, mutta nykyään tämä on nopein käytettävissä oleva tapa käsitellä tällaisia huijareita. Mutta tässäkään tapauksessa ei ole läheskään varmaa, että tällaiset arvostelut poistetaan. Selitän alla miksi.
Huomaamme, että parhaassakin tapauksessa yrittäjän maine vaurioituu vakavasti, mikä vaikuttaa varmasti saadun voiton tasoon. Huijarit säilyttävät nimettömyyden, mutta eivät riskeeraa mitään. Elleivät he käytä aikaa materiaalien luomiseen ja lähettämiseen.
Kuinka he yrittivät kiristää minua tällä tavalla
Miksi edes otin tämän aiheen esiin, minua yritettiin kiristää samalla tavalla?
Keväällä 2018 huomasin, että Internetissä oli liikaa loukkauksia minua, perhettäni ja työtäni kohtaan. Lisäksi ikävät asiat olivat mitä banaaleimpia - "hän pettää kaikkia", "hän ei täytä velvollisuuksiaan", "hän on epäammattimainen".
Luonnollisesti todisteita ei ole - vain tunteiden virta ja loukkaukset "petetyiltä asiakkailta".
Sen lisäksi, että tämä oli epämiellyttävää minulle ihmisenä, tällaiset "arvostelut" iskivät myös maineeseeni. Se toimi hyvin: henkilö kirjoittaa hakukoneeseen "Yuri Mosha", ja kymmenen parhaan joukkoon hän saa pari terävää negatiivista arvostelua. Hän menee pidemmälle, ja siellä on täydellinen jähme. Tässä tapauksessa henkilö ei välttämättä edes seuraa linkkejä, vaan yksinkertaisesti lukee otsikot. Tämä riittää luomaan "oikean" vaikutelman.
Aluksi luulin, että se oli tilaus kilpailijoilta, mutta kaikki osoittautui proosaisemmaksi. Syyskuussa sain postissa kirjeen, jossa vaadittiin maksamaan 20 000 dollaria ja sitten tekstit poistettaisiin. Jos kieltäydyt, huijarit lupaavat luoda vielä enemmän samanlaisia arvosteluja.
En tietenkään maksanut. Otin yhteyttä Googlen ja Yandexin tukeen ja pyysin poistaa näiden sivujen indeksoinnin käytöstä.
Tulokset olivat hyvin erilaisia.
Kuukauden yhteydenoton jälkeen Google-tuen kanssa asiantuntijat vahvistivat, että tämä sisältö on herjaavaa ja rikkoo verkkosivujen indeksointisääntöjä. Väärät artikkelit poistettiin hakutuloksista. Siitä kiitos Googlen johtajille.
Mutta on myös vaikeuksia. Mikään ei estä rikollista luomasta lisää artikkeleita hieman myöhemmin - ne myös indeksoidaan hakukoneessa ja näkyvät hakutuloksissa. Kuten Googlen asiantuntijat, joiden kanssa puhuin, sanovat: jotta voit sulkea tiettyjen avainten indeksoinnin (kuten "Juri Mosha on huijari" tai "Juri Mosha huijattu"), tarvitset oikeuden päätöksen, joka tunnustaa yllä olevat lauseet epäluotettaviksi.
Yandexin kanssa tilanne on paljon monimutkaisempi. Johtajat ottivat jo viestinnän alussa kannan ”Kotini on lopussa”. He ilmoittivat, että he eivät ole vastuussa hakukoneen indeksoimasta sisällöstä eivätkä ole velvollisia valvomaan sitä.
Se on totta – hakukoneen ei tarvitse valvoa sisältöä. Mutta on pieni varoitus - sitä ei pitäisi tehdä ennen kuin tapaus koskee rikoksia, jotka ovat kunnianloukkausta ja kiristystä.
Tuki on kuitenkin tehnyt selväksi, että heillä ei ole aikomusta puuttua asiaan.
Tältä osin tutkin lainsäädäntöä ja nostin kanteen Yandexia vastaan, koska suora kieltäytyminen laittoman sisällön poistamisesta hakutuloksista tekee yrityksestä olennaisesti osallisen rikokseen.
Venäjällä tapaus hävisi. Venäjän tietoverkkorikollisuutta koskeva lainsäädäntö on kuitenkin erittäin karkeaa, eikä se salli täysin käyttäjien oikeuksien suojaamista, vaikka "tietoa, tietotekniikkaa ja tietosuojaa koskeva laki" on olemassa:
Artiklan 10.3 määräysten mukaan hakukoneoperaattori, joka jakelee mainoksia Internetissä, jonka tarkoituksena on herättää Venäjän federaation alueella sijaitsevien kuluttajien huomio, on kansalaisen (yksityishenkilön) pyynnöstä velvollinen lopettamaan mainoksia. Internetin sivuston sivuhakemistoa koskevat tiedot, jotka mahdollistavat pääsyn hakijaa koskeviin tietoihin, jotka on levitetty Venäjän federaation lainsäädännön vastaisesti ja jotka ovat epäluotettavia ja merkityksettömiä, koska ne ovat menettäneet merkityksensä hakijan kannalta. hakijan myöhempien tapahtumien tai toimien voima, lukuun ottamatta tietoja tapahtumista, jotka sisältävät merkkejä rikoksesta, joiden rikosoikeudelliset määräajat eivät ole umpeutuneet, sekä tiedot kansalaisen tekemästä rikoksesta, josta on rikosrekisteri. ei ole poistettu tai poistettu.
Moskovan oikeudessa asia hävisi menettelyvirheiden vuoksi. Todistuspohja oli hyvä.
Siksi päätin haastaa oikeuteen amerikkalaisessa tuomioistuimessa. Yandexia vastaan nostettu kanne on tällä hetkellä vireillä New Yorkin eteläisen piirin liittovaltion piirioikeudessa (asia 1:18-CV-05444-ER).
Minulla oli jo kokemusta onnistuneista oikeudenkäynneistä Yhdysvalloissa, joten tämä vaihtoehto vaikuttaa minusta lupaavammalta oikeuden palauttamisen kannalta.
Tänään tapaus odottaa oikeuden päätöstä. Osapuolten välinen keskustelu on jo ohi, ja asianajajani odottavat prosessiin myönteistä ratkaisua. Mutta yritysten kanssa käydyissä riita-asioissa tapauksen lopputulos on arvaamaton loppuun asti.
Oikeuskenttä kyberavaruudessa kehittyy hitaasti, mikä antaa huijareille mahdollisuuden käyttää näitä melko alkeellisia kiristys- ja kiristysmenetelmiä. Henkilökohtaisesti kaikki nämä oikeudenkäynnit veivät minulta yli vuoden - tänä aikana maineeni potentiaalisten asiakkaiden keskuudessa kärsi suuresti.
Onnistuneen oikeuden päätöksen jälkeenkin sen palauttaminen kestää kauan. Mutta toivon, että tuomioistuimen päätös muodostaa ennakkotapauksen, jolla vastaavat petos- ja kiristystapaukset ratkaistaan tulevaisuudessa helpommin ja nopeammin.
Lähde: www.habr.com
