האקרים ועבריינים וגם וגם מוכרים או מספקים שירותים בכל העולם לכל מי שמשלם.
מיותר לציין שרוב השירותים אינם חוקיים אך כמו כל מוצר לא חוקי הביקוש רק גדל וגדל.
מאמר זה נכתב במטרה לתת הצצה לעולם הלא חוקי הנ”ל למטרות חינוכיות בלבד.
אין באמור לראות בדברים המלצות או נעות לפעולה כלשהי במיוחד אם אינה חוקית ולא רק בישראל.
האתר בתמונה מציע שירותי פריצה לאתרים או לשרתים וגם בנק סיסמאות ידועות
שירותי סיסמאות –
חשבונות פרוצים או שנחשפו אבל בשקט והבעלים של החשבונות לא תמיד מודעים שנפרצו , אלו נסחרים ברשת האפלה לפי הרווח לכאורה שניתן להפיק מהחשבון.
למשל:
כמה שווה חשבון gmail שבעליו אינו יודע שנפרץ?
כמה שווה גישה לטלפון הסלולרי בלי שבעליו יודע שהכול זולג החוצה לידי עבריינים \ גנבים?
חשבונות פרוצים
חשבונות Gmail
חשבונות facebook
instegram
linkdin
וכן הלאה
חשבונות בנק ופרטים אישיים
קיים מסחר בפורומים יחסית סגורים של האקרים למאגרי נתונים שמכילים את כל הפרטים האישיים למשל
שירביט
מיליוני רשומות שכללו דוחות רפואיים משכורות ופרטים מסווגים דלפו בדלף המידע שהיה בשירביט.
בתי חולים
מאגרי רשומות רפואיות מכילים מידע שחברות ביטוח וחברות תרופות לדוג’ ישלמו לא מעט עבור מידע אישי פרטי זה.
תוכנות כופרה למכירה
תוכנות אלו משתלטות על המחשבים הפרטיים או ברמת השרתים ומצפינות את המידע המקומי ואו המרוחק בצורה כזו שלא ניתן יהיה לפתוח מהסיבה שהקידום הוא כה מורכב שיידרש זמן רב לפצחו וגם לא תמיד ניתן לעשות זאת בזמן סיבר או בכללי אם אין את מפתח ההצפנה לדוג’ ביטקוין מוצפן בשיטות שאינן ניתנות לפיצוח.
דוגמאות בתמונות הבאות
אם משלמים מקבלים את המסך הבא
תוכנות לשליטה מרחוק על מחשב או סלולרי
RAT FUD BACKDOOR
מדובר בתוכנות שמתלבשות על שירותים או יישומים שרצים באופן לגיטימי לכאורה אבל מאפשרים דלת אחורית לניהול המכשיר.
הקורבן אינו יודע ואינו מודע לזה שהמכשיר או המחשב שלו שולח נתונים למקום לא מורשה.
שירותי האקרים התקפות
התקפות סייבר מיועדות ומבוצעות מכמה סיבות , להלן דוגמאות:
הפלת שרתים שירותים אפליקציות ואתרים.
גניבת מידע
פגיעה בגוגל בקידום
התחזות באמצעות פישינג
יצירת זומבים דרך הזרקת קוד זדוני \ עוין
בגדול נזק או גנבה
סיבה יחסית נדירה היא : לא גניבה ולא נזק אלא “כי אני יכול”
ישנם האקרים שמגלים עניין באתגר של מערכות אבטחה ורק מעניין אותם אם יוכלו לבצע משהו לא חוקי אם ירצו.
התקפות פישינג
הטכניקה לרוב היא שכפול אתר או אפליקציה אבל מזויף שנראה בדיוק כמו המקור וכניסות של גולשים או שימוש באתר המזויף מאפשר גניבת פרטים.
התקפות רשת MITM
נקראות גם התקפות האדם שבאמצע
התוקפים מאזינים לתעבורה בין המשתמשים לשרת ופרטים רגישים עוברים לידיים הלא הנכונות אבל אין פגיעה בתפקוד הרגיל והשוטף , כאילו שהתוקפים אינם שם אבל הם מקבלים את כל הנתונים בדיוק כמו בעלי האתר או האפליקציה.
התקפות DDOS
דרך בקשות רבות לשרת ניתן לגרום בלבול והשרת מתחיל לטפל בעומס בקשות למידע או עומס שירותים שרצים לתפקוד תקין של האתר או האפליקציה ואף ברמת השרת ואז לקרוס.
זוהי התקפה שבעיקרה נועדה לגרום נזק אבל לא רק, המתוחכמים גם מבצעים זאת כדי להחליש מערכות אבטחה.
מוצרים
ישנם מוצרי עזר לביצוע התקפות סייבר
לדוג’:
Bad Usb – מכשיר שנראה בדיוק כמו usb disk on key אבל בעל יכולת טכנית להזריק נתונים או לדמות הקלדות במערכות שונות שאליהן יוכנס.
לדוג’ פיצוח סיסמאות פיסי