A számítógépes rendszerekhez, hálózatokhoz vagy adatokhoz jogosulatlan hozzáférés megszerzésére szolgáló szoftverek használata vagy terjesztése világszerte illegális a kiberbűnözésről szóló törvények (például az Egyesült Államokban a számítógépes csalásról és visszaélésről szóló törvény vagy világszerte a kiberbűnözésről szóló egyezmény) értelmében. Azonban a rosszindulatú hackerek által használt hordozható eszközök közül sokat valójában kiberbiztonsági szakemberek fejlesztenek és használnak legálisan penetrációs tesztelésre és etikus hackelésre a rendszerek biztonságossá tétele érdekében.Íme egy áttekintés arról, hogyan kategorizálják és használják legálisan ezeket a hordozható eszközöket: A biztonsági rendszergazdák és az etikus hackerek gyakran használnak hordozható eszközöket (gyakran USB-meghajtóról vagy élő operációs rendszerről futtatva) saját hálózataik auditálására:Élő operációs rendszerek: Az olyan disztribúciók, mint a Kali Linux vagy a Parrot OS, teljes egészében futtathatók egy hordozható USB-meghajtóról a gazdagép merevlemezének módosítása nélkül. Több száz beépített eszközt tartalmaznak a biztonsági auditáláshoz.Hálózati szkennerek: Az olyan eszközök, mint az Nmap, hordozhatóan használhatók eszközök felderítésére a hálózaton, valamint nyitott portok vagy sebezhetőségek megtalálására. A keresést mindíg a hozzáférhető adatbázisokkal kezdik. Ilyenek a nyilvános adatbázisok, ezek közé tartozik szövetségi nyílt adatplatformok, demográfiai aggregátorok és történeti archívumoktöbb százezer adathalmazhoz biztosít ingyenes vagy nyilvános hozzáférést.
Data.gov : Az Egyesült Államok kormányának hivatalos nyílt adatwebhelye, amely több mint 550 000 adathalmazt, kutatási eszközt és térinformatikai információt tartalmaz. (https://data.gov/)
Data USA : Egy átfogó összesítő, amely több ezer földrajzi helyszínre, iparágra és munkahelyre vonatkozó nyilvános amerikai kormányzati adatokat vizuális jelentésekké egyesíti. (https://datausa.io/)
Digitális Közkönyvtár Amerika (DPLA) : Egy portál, amely ingyenes nyilvános hozzáférést biztosít több millió fényképhez, könyvhöz és műtárgyhoz könyvtárakból, archívumokból és múzeumokból az Egyesült Államok-szerte. (https://dp.la/)
Nemzeti Archívum online adatbázisai : Hivatalos szövetségi feljegyzések, történeti adatbázisok és elektronikus feljegyzések, amelyek katonai, bevándorlási és genealógiai adatokat tartalmaznak. (https://www.archives.gov/research/databases), (https://www.archives.gov/research/start/online-tools)
USAFacts : Egy pártatlan polgári adatkezdeményezés, amely több mint 90 000 helyi, állami és szövetségi forrásból gyűjt pénzügyi, demográfiai és kormányzati teljesítménymutatókat.
Ilyen még az Archive.org, vagy másik a https://www.archives.gov/research/databases vagy a https://www.nypl.org/research/collections/online-resources-databases, az https://usafacts.org/ is.
Az illegális dolgok vására a Dark Web az elsődleges online piactér, ahol ezek az illegális feketepiacok és szolgáltatások működnek. Bár léteznek legitim, adatvédelmi célú felhasználási módjai is, a magas fokú névtelenség miatt ideális központ a kiberbűnözők számára. Gyakori tevékenységek a Dark Web piacterein: Adatkereskedelem: Ellopott személyes adatok (ún. „Fullz”), bankkártyaadatok, egészségügyi nyilvántartások és vállalati adatszivárgások tömeges adásvétele. Kiberbűnözés mint szolgáltatás (CaaS): A hackerek infrastruktúrát adnak bérbe, ami két fő modellhez vezet: Zsarolóvírus mint szolgáltatás (RaaS): A bűnözők kész zsarolóvírusokat bérelnek, és a zsarolásból származó bevételen osztoznak a fejlesztőkkel. DDoS mint szolgáltatás: A felhasználók fizetnek azért, hogy átmenetileg túlterheljenek és megbénítsanak bizonyos weboldalakat vagy hálózatokat. Exploit-készletek és kártékony szoftverek: Használatra kész kártékony programok, „zero-day” (nulladik napi) sebezhetőségek és adathalász-készletek aktív kereskedelme. A téma további megismeréséhez szeretne többet megtudni az alábbiakról? Azokról a biztonsági intézkedésekről, amelyekkel a vállalatok észlelik, ha adataik kiszivárogtak ezekre a felületekre? Arról, hogyan követik nyomon és számolják fel a bűnüldöző szervek ezeket a rejtett piactereket? Azokról a kriptovalutákról, amelyeket jellemzően az ilyen névtelen tranzakciók finanszírozására használnak?
Nincsenek megjegyzések:
Megjegyzés küldése