Все в нашем мире делается ради денег! Хакеры, тратят время и силы не просто так. Они хотят заполучить персональные данные пользователей, чтобы конвертировать их в живые деньги, продав, или используют в преступных схемах отъема денег самостоятельно. При этом наибольшим опасностям подвергаются личные ПК частных пользователей и компьютеры организаций. Однако в последнее время их предпочтения начали резко меняться.
Хакеры стали все больше «нападать» на интернет-роутеры. Компания Trend Micro провела исследование, результаты которого отражены в отчете. В нем прослеживается четкий вывод о том, что количество атак на маршрутизаторы выросло в десятки раз. Если в самом начале 2019 года фиксировалось не более 10 000 000 атак, то уже в конце года эта цифра увеличилась до 250 000 000 инцидентов. Такая активность хакеров заставляет пересмотреть подходы в сфере кибербезопасности и сделать соответствующие акценты.
Как правило, хакеры предпочитают не заморачиваться и используют «грубый взлом», когда успех достигается банальным перебором популярных комбинаций. К слову сказать, пользователи облегчают работу взломщиков, не утруждая себя придумыванием сложных парольных комбинаций. Подобная тенденция во время пандемии коронавируса и после нее, когда многие будут работать удаленно, выявила новые опасности. Хакеры могут нести вред не только самим пользователям, но и компаниям, что ставит под угрозу устойчивое функционирование бизнеса.
Однако, появляется вопрос – зачем захватывать роутеры, если это не позволит получить доступ к персональным данным? Ответ есть – роутеры являются идеальным способом создания ботнетов. Армии ботов по команде хакеров могут быть крайне полезны для организации атак на сайты и сервисы. В «темном интернете» полно объявлений о таких услугах. При этом каждый захваченный роутер становится ботом, способным автоматически атаковать другие маршрутизаторы. Таким образом, размеры ботнетов стремительно растут.
Чтобы не пополнить их своим роутером, стоит выполнять несколько несложных правил – регулярно обновлять прошивку до актуальной версии, следить за подозрительной активностью в журнале и использовать для доступа только сложные пароли, меняя их время от времени.