Penktadienį programišių aukomis tapo „Twitter“, „Spotify“,  „Reddit“ ir Pinterest. Visi jie naudojasi bendrovės „Dyn“, kuri ir buvo pagrindinis kibernetinės atakos taikinys, paslaugomis – ji vartotojus nukreipia į konkrečią svetainę.

Saugumo specialistai mano, kad pastarosios kibernetinės atakos vykdytojai pasitelkė vadinamąjį „daiktų internetą“ – tinkle veikiančius buityje naudojamos prietaisus ir įrenginius. Kitaip tariant, programišiai puolė per išmaniuosius prietaisus, jų turėtojams apie tai neturint žalio supratimo.

Interneto infrastruktūros bendrovė „Dyn“ teikia DNS paslaugą, ji tarsi savotiška interneto telefonų knyga, nukreipianti vartotojus konkrečiu adresu internete, kur jie gali rasti norimą svetainę. Tokios paslaugos – vienos iš svarbiausių interneto infrastruktūroje.

Penktadienį ji tapo DDoS atakos taikiniu – vykdant tokią ataką, serveriai užkemšami milijonais užklausų, kurias vienu metu siunčia tūkstančiai prietaisų. Skaičiuojama, kad penktadienio kibernetinis išpuolis susijęs su „dešimtimis milijonų“ internetinių adresų.

Saugumo bendrovė „Flashpoint“ teigia turinti patikimos informacijos, kad programišiai pasinaudojo specialia kenkėjiška programa „Mirai“.

Dauguma išmaniųjų prietaisų, tapusių penktadienio kibernetinės atakos ginklais, gaminti Kinijoje, jose naudojami nesudėtingi vartotojo vardai ir slaptažodžiai, kurių pats vartotojas pasikeisti negali – šiuo trūkumu lengvai pasinaudoja virusas.

„Mirai“ programa skenuoja „daiktų internetą“ ir ieško vien tik gamykliniais vartotojo vardais ir slaptažodžiais apsaugotų išmaniųjų prietaisų. Antras etapas – tokių prietaisų koordinavimas, sudarant tokią apkrovą pasirinktam taikiniui, jog netrukus jis tampa nepasiekiamas“, – paaiškina kibernetinio saugumo ekspertas Brianas Krebsas.

Tokio išmaniojo prietaiso savininkas net nenumano, kad jo namuose esantis daiktas gali tapti kibernetinės atakos vykdytoju.

Pats B. Krebsas tokios atakos auka tapo rugsėjį – programišiai buvo nusitaikę į jo svetainę.

Pavojus skrudintuvuose?

Penktadienio ataka, anot ekspertų, žymi programišių taktikos pokytį.

Dažniausiai DDoS ataka nukreipiama į vieną konkrečią svetainę. Penktadienį taikiniu pasirinkta „Dyn“, kuri atlieka tarpininkės vaidmenį ir dirba su daugybę klientų, tad vienu metu sutriko daugelio populiariausių svetainių visame pasaulyje veikla.

Taktika pasitelkti buityje naudojamus ir į tinklą jungiamus išmaniuosius prietaisus taip pat gana nauja, tačiau, panašu, netrukus gali išpopuliarėti. „Mirai“ programa pristatyta rugsėjį. Tai reiškia, kad kiekvienas, bent kiek nusimanantis apie kompiuterius, gali ja pasinaudoti piktiems tikslams.

Socialinėje žiniasklaidoje ekspertai ir srities žinovai neslepia pasipiktinimo saugumo spragomis, kuriomis naudojasi programišiai.

„Šiandien sulaukėme atsakymo į klausimą, „kas nutiktų, jeigu į vieną tinklą sujungtumėme daugybę pigių ir prastai apsaugotų išmaniųjų prietaisų“, – teigia Johnso Hopkinso informacijos saugumo instituto profesorius Matthew Greenas.

Bendrovės „Salesforce“ saugumo vadovas Jeffas Jarmocas socialiniame tinkle „Twitter“ pabrėžia, kad interneto infrastruktūrai būtinos griežtesnės taisyklės. Anot jo, galbūt galime apsisaugoti nuo branduolinių ginklų, bet tapome bejėgiai prieš skrudintuvus.

Socialiniai tinklai sukurti tam, kad vartotojai galėtų dalintis informacija su kitais. Ir visiškai „užsidaryti“ nuo kitų iš vis negali – tokiu atveju visiškai prarandamas grupinio bendravimo jausmas ar bendruomeniškumas.

Bet… labai dažnai žmonės „perlenkia lazdą“ ir nueina tikrai per toli. Kartais jie dalijasi tokia informacija, ir tokia labai labai asmeniška, net neįtardami, kad socialinių tinklų „bumerangas“ vėliau gali kaukštelėti „per galvą“ patį besidalinantį, ar „komentatorių“, ar tiesiog asmenišką informaciją savo profilyje rodantį „socialinį“ dalyvį, netyčia parašiusį kokį ne tokį žodelį ar „asmeninę“ nuomonę…

Trumpalaikis atviravimo ar kvailumo priepuolis į gėdingai statusą, keistų nuotraukų, komentarų ar Laika netinkamoje vietoje forma – visi savo klaidas bus nutempė už jus ilgą laiką, kaip ir tuščia skardinė gali susieti su šuns uodega. Todėl, manau, kad šimtą kartų prieš priimant nešvarių skalbinių tinkle. Ir mes pasistengsime padėti Jums išsaugoti savo nervus ir gerą reputaciją su keletą paprastų patarimų.

Ką verta pasilaikyti sau?!

1. Kodėl negalima viešinti savo telefono numerio?

Patikrinkite savo vaikų Facebook ir kitų socialinių tinklų ar žaidimų platformų profilius, ar to nedaro jūsų vaikai!

Telefono numerio viešinimas – vienas iš tų kvailų dalykų, dėl kurių galite rimtai nukentėti. Jei galvojate, kad neatsakingai paskelbtas numeris niekam nereikalingas, nes jūs „mažas žmogutis“ ir jūsų telefono numeris netrauks kažkieno dėmesio – labai klystate, nes visada buvo, yra ir bus tokių, kurie sugebės piktybiškai tuo pasinaudoti.

Žinoma, prankeriai (išvertus iš anglų kalbos prank – telefoninė išdaiga, išpuolis, pokštas) savo „žaidimukams“ paprastai pasirinks „riebesnius“ naivuolius . Jei jūs ne kokia įžymybė, tokia kaip Tamara Ecclestone, pozuojanti žemiau esančioje foto, ar kokia nors turtinga Lietuvos pop-šou „žvaigždutė“ ar turtingas senjoras, tikriausiai nebūsite žiauraus video pokšto YouTube’je ar Facebook’e auka. Tačiau sukčiai tokius „mažus” žmogučius, kaip jūs, laiko labai skaniu kąsneliu.

Atminkite, kad pagal telefono numerį, viešinamą bet kurioje jūsų socialinių tinklų paskyroje telefoniniai sukčiai gali rasti ir kitus duomenis! Visa tai kartu panaudoju, jie turi galimybę sukurti tobulą planą kaip jūs padaryti savo blogų ketinimų auka . Galite būti tikri, jums visai nepatiks toks „kino filmas“, kuriame jūs ir jūsų šeima ( ir nesvarbu kokioje šalyje jie gyvena… ) dalyvausite pagrindiniame vaidmenyje.

2. Kodėl pavojinga socialiniuose tinkluose viešinti savo adresą?

Kaip jums patinka šią nuotrauką? Turtinga moteris ar mergina guli ant lovos, apiberta 500 eurų kupiūromis. Nebūtinai nuoga. Nebūtinai jauna. Nebūtinai graži. Aferistai pažiūri į tokį profilį ir skaito: Vilnius, Gedimino prospektas 299-13, 177 kv. m. Ar būtina aiškinti jums, kas gali vykti toliau? O gal jūs atspėsite patys“? Tokios istorijos paprastai baigiasi policijos nuovadoje, kai daili “dailiai“ nukentėjusi auka, šluostydama blakstienų tušą, atskiestą graudžiomis ašaromis, rašo pareiškimą, vildamasi, kad plėšikai bus surasti, žala bus atlyginta, o Teisingumas nugalės. Tačiau, sekanti tokios ponios foto socialiniuose tinkluose greičiausiai atrodys jau kaip nusivylusios, išsekusios, visus ir viską kaltinančios „pelenės“ vaizdelis. O kaip kitaip? Juk penkiašimtinėmis kupiūromis savo nuotraukoje jau nepavyks surinkti šimtų ar tūkstančių „laikų“, ir vienintelė išeitis – įdėti savo kokį nors jau pigiu išmaniuoju darytą „selfie“, kuriame jos daili krūtinė pridengta pigia persišviečiančia palaidine… O juk taip gražiai ir sėkmingai viskas prasidėjo… Ane?

3. Ar verta viešinti savo darbo vietą?

Žinoma, tiesioginės grėsmės gyvybei ar piniginei šios informacijos viešinimas nesukelia. Tačiau, vargu ar darbdavys ar kuris nors kitas jūsų organizacijos vadovas džiaugsis, jei jūs viešai internete mėgausitės pokalbių su kolegomis rezultatais, o jų kolega viešai „kakos“ ant savo bendradarbių ar valdžios, publikuodamas viso skyriaus „negarbę” viešai, ir viešai apkalbinės kažką, ir tokiu būdu elgsis pagal viešai nepriimtinas normas.

Paprasčiau tariant, leptelėjau per daug – gavau per kepurę darbe. Taigi, skustis kolegų ir viršininkų elgesiu socialiniuose tinkluose nedera. Nors tai ir savaime suprantama, bet maža ką, … O ir apkalbos visada sugrižta bumerangu … ( apie tai video, esančiame straipsnio pabaigoje )

  Antroji, mažiau tikėtina, bet artėjanti iki nulio grėsmė – įsilaužimas į jūsų organizacijos informacinę erdvę. Jei organizacijos konkurentai ar kiti, kuriems rūpi verslo informacija, pastebės, kad bendraujate savo paskyroje iš darbo, kodėl gi nepradėjus kibernetinės atakos per jūsų paskyrą socialiniame tinkle? Įsilaužus į jūsų paskyrą, vėliau galima lengvai pasiekti ir verslo turinį jūsų nešiojamajame kompiuteryje, o vėliau ir kompanijos verslo serveryje, ar banko sąskaitose.

  Taip pasiknaisioti norinčių ir gerai mokančių tai daryti dabar yra daugybė. O po to galima bandyti reikalauti tam tikros išpirkos, ar tiesiog pasisavinti sąskaitinius pinigus ar verslo informaciją, kuri kainuoja tikrai labai daug.

Kaip pavyzdį pasakysiu, kad kiekviena svetainė kas valandą susilaukia mažiausia po kelis šimtus programišių ( hakerių) atakų …

4. Vedęs ir turi vaikų? Ar visiems apie tai būtina žinoti? 

Tai gali rašyti tik jei esi 12 metų amžiaus… Visais kitais atvejais visiems rodyti savo asmeninių santykių pobūdį tikrai neverta. Kodėl? Skaityk iš naujo pirmą ir antrą dalis. O jei jūs priklausote seksualinių mažumų „rūšiai“, atminkite, kad tai ne visai ne įprasta Lietuvoje ir daugybėje kitų šalių. Nežiūrint, kad „žydrųjų“, „violetinių“ ar kitų spalvų „sveikuolių“ dar nedegina ant laužo ar kokiuose tai pečiuose, tačiau visuomenės požiūris į juos yra dviprasmiškas.

  Ir prieš pateikiant informaciją viešai, paklauskite savęs ar tikrai norite visiems papasakoti apie savo lovos reikalus, ir tada bendraujant su draugais ir draugėmis, verkti ir skustis, kad jus nepriima į darbą aš neturėjo dirbti, nes aš esu biseksualus, lesbijietė arba gėjus, ir apeliuoti į „toleranciją“, „žmogaus teises“, ar labai siaurai mąstančios liberalios politinės grupuotės visai neliberalius ketinimus, tikslus, ar kėslus…

5. Ar tavo informacija apie asmeninius atsiskaitymus saugi?

   Pirmiausia – kredito kortelių numeriai. Mokėjau – nemokėjau už ką nors, pirkau – dovanojau, ar kiek kokių taškų, dovanų ar bonusų gavau – kiekvieno asmeninis reikalas. Kai kurie socialiniai tinklai čiulpia tiek daug, kad žmonės „sukiša“ didelę dalį savo asmeninių pajamų. Pagalvokite geriau, kaip išleisti pinigus racionaliau.  Gal kažkas jūsų aplinkoje sunkiai serga ar yra neįgalus? O gal kažkam, net ir artimam žmogui kelių ar keliasdešimt eurų parama „nuo dūšios“ yra gyvybinės svarbos reikalas? O gal tiesiog gatvėje sutiktas benamis paprašys jūsų nupirkti maisto, cigarečių ar dar ko nors? Tiesiog pasikalbėkite su juo, išgirskite jo gyvenimo istoriją, atverkite savo širdį ir piniginę. Ir tai tikrai atitiks tikrąją Žmogaus gyvenimo Žemėje paskirtį, o jūsų karma pasipildys galbūt ženkliu teigiamu indėliu. Ir Dievo banke uždirbsite tikrai gerus procentus…

Išvados

Anksčiau viskas buvo labai paprasta: Sukasei savo daržą, pamelžei savo karvę, užauginai daržoves. Po to to viską pardavei turguje, gavai pinigus ir juos savam sode stiklainyje pakasei po obelimi…

O dabar? Visi tapome miestiečiais ir miesčioniais, visi kompiuterizuoti, uždirbam gal ir neblogus pinigus… Bet jūsų plastikinės atsiskaitymų kortelės ir jose esanti informacija visai nedžiugina tuo besirūpinančių žmonių. Tačiau labai įdomi visokio plauko sukčiams. O jų dabar labai daug… Ypatingai socialiniuose tinkluose.

Pabaiga. Ir dar vienas labai labai svarbus patarimas, tinkantis ne tik socialiniams tinklams.

Ir… nepamiršk pasidalinti šia svarbia informacija su visais savo artimaisiais ir socialinių tinklų draugais