Хакерські атаки. Як захиститися за порадами кіберполіції

Щоб не стати жертвою шахраїв у мережі, необхідно дотримуватись деяких правил. Кіберполіція нагадала основні методи кібератак та способи захисту від них.

Нерідко зловмисники використовують брутфорс (від англ. brute force – груба сила) - метод зламу акаунтів, при якому спеціальна програма здійснює систематичний перебір усіх можливих комбінацій логінів та паролів для пошуку правильного.

Щоб захиститися, треба встановлювати унікальні складні паролі. Де це технічно можливо, потрібно вмикати двофакторну автентифікацію. Цю функцію підтримують більшість соцмереж та месенджерів. Також користувачам рекомендують обмежити кількість невірних спроб входу до облікових записів.

Для організацій та установ загрозу становлять атаки DDos (Distributed Denial of Service). Це  тип хакерського нападу, коли велика кількість запитів одночасно надсилається до цільового сервера, що призводить до перевантаження та відмови в обслуговуванні. Такі атаки припиняють нормальне функціонування сайтів, застосунків та інших ресурсів.

Для протидії DDoS-атакам необхідно:

• Використовувати сервіси захисту від подібного типу атак, які можуть допомогти зменшити негативні наслідки атаки.
• Налаштувати geo-фільтри, які не дозволяють вхід з IP-адрес визначеної країни, або спам-фільтри для захисту від атак з IP-адрес, що відносяться до потенційно небезпечних локацій.
• Збільшити пропускну спроможність мережевого (серверного) обладнання. Так користувач отримає більше часу до збою в роботі ресурсу для реагування на атаку.
• Відстежувати мережевий трафік та звертати увагу на аномалії при обміні даними, що дозволить виграти час для блокування фіктивних запитів.
• Створити план аварійного відновлення на випадок успішної DDoS-атаки на систему (подбати про резервні сервери, можливість використання хмарних сервісів та альтернативних каналів зв’язку тощо).

Щоб захистити комп’ютер, смарттелевізор та навіть автомобіль від ботнет-мережі зловмисників, що можуть без відома власників сприяти DDoS-атаці, треба своєчасно оновлювати всі пристрої та програмне забезпечення, а ще використовувати антивірусні програми.

Як повідомляли Українські Новини, у березні шахраї намагалися дискредитувати роботу Пенсійного фонду через канал в Telegram.