Cracking λογαριασμών στις πλατφόρμες κοινωνικής δικτύωσης

Συνεχώς αυξάνονται οι καταγγελίες πολιτών - χρηστών μέσων κοινωνικής δικτύωσης που έπεσαν θύματα cracking του λογαριασμού τους κατά την χρήση της πλατφόρμας, αυτό που ονομάζουν οι ίδιοι «χακάρισμα του λογαριασμού»…

Η «ιστορία» αυτού που ονομάζεται κανονικά «profile cracking» αρχίζει όταν οι πολίτες πέφτουν στην “παγίδα”, αφού πρώτα δέχονται ένα προσωπικό μήνυμα στην πλατφόρμα, από οικείο τους, συνήθως, πρόσωπο. Στο μήνυμα ο αποστολέας ισχυρίζεται διάφορα (παρουσιάζει ψεύδη γεγονότα ως αληθή - δικαιολογίες), όπως ότι έχει κολλήσει με ένα διαδικτυακό παιχνίδι και χρειάζεται να προχωρήσει σε αυτό level ή έχει χάσει τον λογαριασμό του και θα χρειαστεί για την συνέχιση ή την ανάκτηση, αντίστοιχα, έναν εξαψήφιο κωδικό που θα σας αποσταλεί στο κινητό του θύματος!! Αυτόν  τον κωδικό ζητάει από το θύμα αμέσως να του τον κοινοποιήσει! Ο κωδικός αυτός στην ουσία αποτελεί κωδικό επιβεβαίωσης για την επανείσοδο στο λογαριασμό μετά από αίτημα επανάκτησης!!!

Έπειτα ο cracker τόσο εύκολα αποκτά την πρόσβαση στο λογαριασμό και προβαίνει σε αλλαγή mail και στοιχείων επιβεβαίωσης έτσι ώστε να μην είναι εφικτή η επανάκτηση του λογαριασμού από το θύμα και πραγματικό κάτοχο!!!

💡Προτείνεται σε περίπτωση λήψης αντίστοιχου μηνύματος, η άμεση διαγραφή αυτού και το μπλοκάρισμα του λογαριασμού που το απέστειλε!

⚠️ Εάν κάποιος έχει δώσει αυτόν τον κωδικό επιβεβαίωσης τότε προτείνεται η άμεση επικοινωνία με το cyberalert της ΔΙΔΗΕ (24/7) στο ☎️ 11188 για την ορθή καθοδήγηση…!!! 

Γονείς και χρήση των μέσων κοινωνικής δικτύωσης (σύνδρομο FoMO)

 Τα μέσα κοινωνικής δικτύωσης μπορούν να παίξουν σημαντικό ρόλο στη ζωή των νέων, αλλά είναι σημαντικό οι γονείς να παρακολουθούν τη δραστηριότητά τους εκεί. Ο διάλογος για την ασφαλή χρήση των μέσων κοινωνικής δικτύωσης, οι περιορισμοί στον χρόνο που περνούν online και η ενημέρωση για τους κινδύνους του κυβερνοχώρου μπορούν να βοηθήσουν στη διατήρηση μιας θετικής εμπειρίας.

Η κατάχρηση των μέσων κοινωνικής δικτύωσης μπορεί να περιλαμβάνει υπερβολική χρήση με ταυτόχρονο εθισμό, προβλήματα ψυχικής υγείας, κυβερνοεκφοβισμό και λεκτική βία, κοινωνικό απομονωτισμό και προβλήματα σχετικά με την διασφάλιση του προσωπικού  απορρήτου. 

Οι γονείς μπορούν να βοηθήσουν τα παιδιά τους με προσεκτική παρακολούθηση, ανοικτή επικοινωνία και ενθάρρυνση να αναπτύξουν υγιείς συνήθειες χρήσης των μέσων κοινωνικής δικτύωσης αφού πρώτα οι ίδιοι έχουν τον έλεγχο πάνω σε αυτά και δεν έχουν οι ίδιοι εθιστεί και ήδη έχουν κοινωνική εξάρτηση (FoMO)* .

Η υπερβολική χρήση των μέσων κοινωνικής δικτύωσης από τους γονείς μπορεί να επηρεάσει αρνητικά την προσοχή που αφιερώνουν στα παιδιά τους, τον χρόνο που περνούν μαζί τους και τη γενικότερη δυνατότητα δημιουργίας συναισθηματικής σύνδεσης. Είναι σημαντικό για τους γονείς να είναι ενήμεροι σχετικά με τον τρόπο και το χρόνο που πρέπει να αφιερώνουν στα μέσα κοινωνικής δικτύωσης, προσπαθώντας να διατηρήσουν την ισορροπία μεταξύ της ψηφιακής και αναλογικής επικοινωνίας με τα παιδιά τους.

Η αλόγιστη χρήση των μέσων κοινωνικής δικτύωσης μπορεί να έχει αρκετά αρνητικές επιπτώσεις για τον άνθρωπο γενικά, όπως:

1. Εθισμός: Η υπερβολική και συνεχής χρήση μπορεί να οδηγήσει σε εθισμό και δυσκολία στον έλεγχο του χρόνου που αφιερώνεται στα μέσα κοινωνικής δικτύωσης.

2. Κοινωνικός απομονωτισμός: Η υπερβολική διαδικτυακή δραστηριότητα μπορεί να οδηγήσει σε απομόνωση από τον πραγματικό κόσμο και τις πραγματικές σχέσεις.

3. Επιδείνωση της ψυχικής υγείας: Η υπερβολική χρήση μπορεί να συνδεθεί με αυξημένο άγχος, κατάθλιψη και άλλα προβλήματα ψυχικής υγείας.

4. Απώλεια προσωπικού χρόνου: Η αλόγιστη κατανάλωση χρόνου στα μέσα κοινωνικής δικτύωσης μπορεί να οδηγήσει σε απώλεια προσωπικής παραγωγικότητας και χρόνου για άλλες δραστηριότητες.

5. Προβλήματα προσωπικού απορρήτου και ασφάλειας: Η δημοσίευση προσωπικών πληροφοριών μπορεί να οδηγήσει σε προβλήματα διαδικτυακής ασφάλειας και παραβίαση της ιδιωτικότητας του απορρήτου και ακόμα χειρότερα σε απώλεια περιουσίας από scams του Διαδικτύου.

Άρα, συμπερασματικά, είναι αρκετά σημαντικό στην εποχή μας οι γονείς να είναι δυο φορές ενήμεροι, συνειδητοποιημένοι και να αναγνωρίζουν τα όρια στη χρήση των μέσων κοινωνικής δικτύωσης, προκειμένου να αποφευχθούν τα παραπάνω αρνητικά αποτελέσματα.

• FoMO (Fear Of Missing Out) ή στα ελληνικά, φόβος μην χάσεις το τι συμβαίνει…. αντιπροσωπεύει την τάση που έχουν γεννήσει τα social media, και κυρίως το Facebook. Η λεξη-αρκτικόλεξο «FοMO» με λίγα λόγια χαρακτηρίζει μια "διάχυτη συνήθεια ότι οι άλλοι μπορεί να ζουν μια ικανοποιητική εμπειρία από την οποία το άτομο είναι απών". Πρόκειται για ένα είδος κοινωνικού άγχους, που χαρακτηρίζεται από "την επιθυμία του ατόμου να παραμένει συνεχώς συνδεδεμένο με το τι κάνουν οι άλλοι". Το FoMO ορίζεται, επίσης, ως ο φόβος της λύπης, ο οποίος μπορεί να οδηγήσει σε μια ψυχαναγκαστική ανησυχία ότι θα μπορούσε το άτομο να χάσει την ευκαιρία για κοινωνική συναναστροφή, μια αξιοσημείωτη εμπειρία, μια κερδοφόρα επενδυτική επιλογή ή κάποια άλλη ικανοποιητική εκδήλωση.Με άλλα λόγια, το FoMO διαιωνίζει τον φόβο να έχει πάρει κάποιος τη λάθος απόφαση για το πώς θα περνά τον χρόνο του, φανταζόμενος πως "τα πράγματα θα μπορούσαν να είναι διαφορετικά".Με την ανάπτυξη της τεχνολογίας, οι κοινωνικές και επικοινωνιακές εμπειρίες των ανθρώπων επεκτάθηκαν από πρόσωπο με πρόσωπο σε απευθείας σύνδεση. Από τη μία πλευρά, οι σύγχρονες τεχνολογίες (π.χ., smartphones) και οι υπηρεσίες κοινωνικής δικτύωσης (π.χ. Facebook, Instagram, X, κλπ) παρέχουν μια μοναδική ευκαιρία για τους ανθρώπους να ασχολούνται με τα κοινωνικά δρώμενα με μειωμένο "κόστος εισαγωγής". Από την άλλη, η διαμεσολαβημένη επικοινωνία διαιωνίζει μια αυξημένη εξάρτηση από το διαδίκτυο. Η ψυχολογική εξάρτηση του να είναι κάποιος διαρκώς συνδεδεμένος θα μπορούσε να οδηγήσει σε κρίσεις άγχους σε περιπτώσεις αποδύνδεσης, οδηγώντας έτσι σε ένα φόβο ότι πρόκειται να χάσει κάτι σημαντικό ή ακόμα και σε παθολογική χρήση του Διαδικτύου. Ως εκ τούτου, το FoMO θεωρείται πως έχει αρνητικές επιδράσεις στην ψυχική υγεία και ευημερία των ανθρώπων, διότι θα μπορούσε να συμβάλει στην αρνητική διάθεσή τους και την καταθλιψη.
• Πηγή λήμματος FoMO: Wikipedia 

Η Τεχνητή Νοημοσύνη (AI) με εφαρμογή στις Αρχές επιβολής του νόμου

 Η τεχνητή νοημοσύνη (ΤΝ) αναφέρεται στη δημιουργία ηλεκτρονικών συστημάτων που μπορούν να εκτελούν εργασίες που απαιτούν ανθρώπινη νοημοσύνη, όπως αναγνώριση προτύπων, λήψη αποφάσεων, μάθηση από εμπειρία, εκτίμηση σφαλμάτων και αυτοδιόρθωση. Αυτά τα συστήματα είναι σε θέση να αναλύουν δεδομένα, να μάθουν από αυτά και να προβλέπουν τα μελλοντικά δεδομένα. Στη διάρκεια των τελευταίων χρόνων, η ΤΝ έχει εξελιχθεί ταχύτατα και έχει εφαρμογές σε πολλούς τομείς, συμπεριλαμβανομένου και του χώρου της Αστυνομίας και γενικά των αρχών επιβολής του νόμου.

Στις αρχές επιβολής του νόμου, η τεχνητή νοημοσύνη έχει τη δυνατότητα να επηρεάσει και να αλλάξει τον τρόπο λειτουργίας τους. Μπορεί να χρησιμοποιηθεί για να βελτιώσει την αποτελεσματικότητα και την ασφάλεια των δραστηριοτήτων τους.

Ορισμένες εφαρμογές περιλαμβάνουν τα κάτωθι:

1. Συλλογή και ανάλυση δεδομένων: Η ΤΝ μπορεί να αναλύσει μεγάλο όγκο δεδομένων, όπως βιντεοληπτικό υλικό από κάμερες και καταγεγραμμένους ήχους, για να ανιχνεύσει μοτίβα και ενδείξεις εγκληματικής δραστηριότητας. Η τεχνολογία AI μπορεί να βοηθήσει στο να αναλυθούν μεγάλα σύνολα δεδομένων για την ανακάλυψη τάσεων ή για την απόδειξη αδικημάτων.
2. Αναγνώριση Προσώπων και Αντικειμένων - Εντοπισμός εγκληματιών: Η ΤΝ μπορεί να χρησιμοποιηθεί για την αναγνώριση προτύπων σε μεγάλα σύνολα δεδομένων, ώστε να βοηθήσει τις αρχές να εντοπίσουν δραστηριότητες εγκληματικών οργανώσεων ή να προβλέψουν πιθανές περιοχές έξαρσης εγκλήματος. Η ΤΝ μπορεί να βοηθήσει στην αναγνώριση δραστών και καταζητούμενων προσώπων, καθώς και στον εντοπισμό και ανάκτηση κλαπέν αντικειμένων.
3. Πρόβλεψη Εγκληματικότητας: Η ΤΝ μπορεί να αξιοποιηθεί για να προβλέψει περιοχές ή καταστάσεις με υψηλότερο κίνδυνο εγκληματικότητας, προκειμένου οι αρχές να μπορούν να επικεντρωθούν προληπτικά, μπορούν επίσης να αναπτύξουν μοντέλα πρόβλεψης εγκληματικότητας, που ενδέχεται να βοηθήσουν στην αποτελεσματικότερη καταπολέμηση του εγκλήματος.
4. Αυτοματοποίηση εργασιών: Η ΤΝ μπορεί να εφαρμοστεί για την αυτοματοποίηση καθηκόντων των αστυνομικών ή άλλων αρχών, όπως παρακολούθηση κάμερας, αναγνώριση προσώπων, ανάλυση κειμένου κ.ά.
5. Ρομποτική και Συνεργατικά Συστήματα: Η ΤΝ μπορεί να χρησιμοποιηθεί για την ανάπτυξη ρομποτικών συστημάτων που να αντικαθιστούν ή να συνδράμουν τους ανθρώπους σε επικίνδυνες εργασίες.

Ωστόσο, παρά τα πολλά οφέλη, η εφαρμογή της τεχνητής νοημοσύνης στις αρχές επιβολής του νόμου δημιουργεί, ηθικά και νομικά ζητήματα. Είναι σημαντικό να υπάρχει ισορροπημένη προσέγγιση και διαφάνεια στη χρήση αυτής της τεχνολογίας, προκειμένου να διασφαλιστεί η προστασία των ελευθεριών και της ιδιωτικότητας των πολιτών. Επίσης, πρέπει να υπάρχει συνεχής εκπαίδευση των ανθρώπων που χρησιμοποιούν αυτήν την τεχνολογία, για να αποφευχθούν δυνητικές καταχρήσεις και ολέθρια λάθη. Πρέπει να δημιουργηθούν απόλυτα σαφείς κανόνες και «τοίχοι προστασίας» που να διασφαλίζουν την ιδιωτικότητα των πολιτών και να αποτρέπουν τυχόν κατάχρηση της τεχνητής νοημοσύνης από τις αρχές.

Επιπλέον, η διαφάνεια στη λειτουργία των αλγορίθμων τεχνητής νοημοσύνης και η δυνατότητα τεκμηρίωσης των αποφάσεών τους είναι σημαντικά ζητήματα που πρέπει να ληφθούν υπόψη, ώστε να μην υπάρχει αυθαίρετη χρήση τους χωρίς τη δυνατότητα ελέγχου και υποβολής προσφυγής.

Συνολικά, η εφαρμογή της τεχνητής νοημοσύνης στις αρχές επιβολής του νόμου μπορεί να είναι ωφέλιμη, αλλά πρέπει να λαμβάνονται υπόψη τα ηθικά, νομικά και κοινωνικά ζητήματα για να διασφαλίζεται η δικαιοσύνη και η ισορροπία ανάμεσα στην ασφάλεια και τα ατομικά δικαιώματα.

Τι είναι μια επίθεση DDoS

 

Επιθέσεις άρνησης εξυπηρέτησης (distributed denial of service) όπως αποδίδεται ο όρος στα Ελληνικά aka “DDos” (Df-service attack, DoS attack) ονομάζονται γενικά οι επιθέσεις εναντίον ενός υπολογιστή, ή μιας υπηρεσίας που παρέχεται, οι οποίες έχουν ως σκοπό να καταστήσουν τον υπολογιστή ή την υπηρεσία ανίκανη να δεχτεί άλλες συνδέσεις και έτσι να μην μπορεί να εξυπηρετήσει άλλους πιθανούς πελάτες.

Οι επιθέσεις DDoS είναι ορισμένες από τις πιο συνηθισμένες απειλές στον κυβερνοχώρο και ενδέχεται να θέσουν σε κίνδυνο, επιχειρήσεις, δημόσιες υπηρεσίες και οργανισμούς, πλατφόρμες υπουργείων και κυβερνητικές εφαρμογές. Η επίθεση συνήθως στοχεύει στην ασφάλεια του Internet, τις πωλήσεις και τη φήμη μιας πλατφόρμας και ενός κοινωνικού δικτύου.

Οι επιθέσεις DDoS είναι εκτεταμένες, στοχεύοντας σε κάθε είδους κλάδο, καθώς και εταιρείες κάθε μεγέθους σε όλο τον κόσμο. Παράλληλα, ορισμένοι κλάδοι, όπως τα παιχνίδια, το ηλεκτρονικό εμπόριο και οι τηλεπικοινωνίες, γίνονται συχνότερα στόχος.

 

΄΄Μια κατανεμημένη επίθεση άρνησης υπηρεσίας (DDoS) στοχεύει τοποθεσίες web και διακομιστές, διακόπτοντας τις υπηρεσίες δικτύου. Μια επίθεση DDoS επιχειρεί να εξαντλήσει τους πόρους μιας εφαρμογής. Οι υπεύθυνοι για αυτές τις επιθέσεις κατακλύζουν μια τοποθεσία με τυχαία κυκλοφορία, με αποτέλεσμα την κακή λειτουργικότητα της τοποθεσίας Web ή την πλήρη αποσύνδεσή της.΄΄

 

Κατά τη διάρκεια μιας επίθεσης DDoS, μια σειρά από bot ή botnet, κατακλύζουν μια τοποθεσία Web ή μια υπηρεσία με αιτήσεις HTTP και κυκλοφορία.

΄΄Ουσιαστικά, πολλοί υπολογιστές επιτίθενται σε έναν υπολογιστή κατά τη διάρκεια μιας επίθεσης, αποκλείοντας τους νόμιμους χρήστες. Ως αποτέλεσμα, η υπηρεσία μπορεί να καθυστερήσει ή να διακοπεί με άλλο τρόπο για ένα χρονικό διάστημα.΄΄

 

Σημαντικό είναι να πούμε ότι σε μια τέτοια επίθεση είναι πιθανό οι εισβολείς να μπορούν επίσης να διεισδύσουν σε βάσεις δεδομένων κατά τη διάρκεια μιας επίθεσης, αποκτώντας πρόσβαση σε κάθε είδους ευαίσθητες πληροφορίες. Οι επιθέσεις DDoS μπορούν να εκμεταλλευτούν ευπάθειες ασφαλείας και να στοχεύσουν οποιοδήποτε τελικό σημείο που είναι προσβάσιμο δημόσια μέσω του Internet.

Οι επιθέσεις άρνησης υπηρεσίας μπορούν να διαρκέσουν ώρες ή ακόμα και ημέρες. Αυτές οι επιθέσεις στον κυβερνοχώρο μπορούν επίσης να προκαλέσουν πολλαπλές διακοπές σε μια μοναδική επίθεση. Τόσο οι προσωπικές όσο και οι επαγγελματικές συσκευές είναι ευάλωτες σε αυτές.

Υπάρχουν πολλοί διαφορετικοί τύποι επιθέσεων DDoS. Σε γενικές γραμμές, μια επίθεση DDoS εμπίπτει σε τρεις κύριες κατηγορίες: ογκομετρική επίθεση, επίθεση πρωτοκόλλου και επίθεση επιπέδου πόρων.

 

--Στην επίκαιρη περίπτωση της επίθεσης από «χάκερ» κατά του σχολικού δικτύου και της «Τράπεζας Θεμάτων» υπήρξε μια ογκομετρική επίθεση.—

Αυτή η επίθεση λειτουργεί ως εξής: κατακλύζει το επίπεδο δικτύου με κυκλοφορία που, αρχικά, φαίνεται νόμιμη. Αυτός ο τύπος επίθεσης είναι η πιο συνηθισμένη μορφή επίθεσης DDoS. Ένα παράδειγμα επίθεσης ογκομετρικής είναι η ενίσχυση DNS (Domain Name Server), η οποία χρησιμοποιεί ανοιχτούς διακομιστές DNS για να κατακλύσει έναν προορισμό με κυκλοφορία απόκρισης DNS.

Oι εισβολείς του κυβερνοχώρου ενδέχεται να χρησιμοποιούν έναν ή πολλούς τύπους επιθέσεων ενάντια σε ένα δίκτυο. Για παράδειγμα, μια επίθεση μπορεί να ξεκινήσει ως μία κατηγορία επίθεσης και, στη συνέχεια, να μετατραπεί ή να συνδυάζεται με μια άλλη απειλή για να προκαλέσει χάος σε ένα σύστημα.

 

Τρόπος εντοπισμού και αντιμετώπισης μιας επίθεσης DDoS

Παρόλο που ο τρόπος εντοπισμού μιας επίθεσης DDoS είναι δύσκολος, υπάρχουν μερικές ενδείξεις ότι το δίκτυο δέχεται επίθεση:

-Εμφανίζεται μια αύξηση της κυκλοφορίας στο web, που φαίνεται να είναι ξαφνική και προέρχεται από την ίδια διεύθυνση ή περιοχή διευθύνσεων IP.

-Οι επιδόσεις του δικτύου διαπιστώνονται να είναι αργές ή ακανόνιστες.

-Η τοποθεσία Web, το ηλεκτρονικό κατάστημα ή άλλη υπηρεσία αποσυνδέονται εντελώς.

 

Προστασία από DDoS

Προστασία του δικτύου από μελλοντικές επιθέσεις. Η προστασία από επιθέσεις DDoS παρέχεται σε πολλές μορφές - από τους ηλεκτρονικούς πόρους και την παρακολούθηση λογισμικού έως τα εργαλεία εντοπισμού απειλών.

-Χρειάζεται διεξαγωγή ανάλυσης κινδύνου σε τακτική βάση και κατανόηση των τρωτών σημείων του δικτύου.

-Οργάνωση μιας ομάδα απόκρισης σε επίθεση DDoS, η οποία θα εστιάζει στον εντοπισμό και την αντιμετώπιση επιθέσεων.

-Ενσωμάτωση εργαλείων εντοπισμού και αποτροπής σε όλες τις ηλεκτρονικές λειτουργίες και εκπαίδευση χρηστών σχετικά με το τι θα πρέπει να προσέχουν.

-Αξιολόγηση της αποτελεσματικότητας της στρατηγικής άμυνας συμπεριλαμβάνοντας ασκήσεις εξάσκησης και κατάστρωσης σχεδίου επόμενης

 

Τρόπος αποτροπής επιθέσεων DDoS

Θα πρέπει να υπάρχει ένα σχέδιο δράσης, πριν αντιμετωπισθεί μια επίθεση στον κυβερνοχώρο. Η ετοιμότητα είναι το κλειδί για τον έγκαιρο εντοπισμό και την αποκατάσταση μιας επίθεσης.

Θα πρέπει να γίνουν οι εξής ενέργειες:

-Ανάπτυξη αμυντικής στρατηγικής κατά της άρνησης υπηρεσίας έτσι ώστε να βοηθήσει να εντοπίσετε, να αποτρέψετε και να μειώσετε τις επιθέσεις DDoS.

-Εντοπισμός κενών ασφαλείας και αξιολόγηση πιθανών απειλών για το σύστημα.

-Ενημέρωση λογισμικού ή της τεχνολογίας προστασίας και κατοχύρωση της σωστής λειτουργίας αυτών.

-Ενημέρωση της ομάδας ασφάλειας των πληροφοριακών συστημάτων, έτσι ώστε να μοιραστούν ρόλοι σε περίπτωση επίθεσης.

 

Ελαχιστοποίηση του κινδύνου μιας επίθεσης DDoS

Ασφαλίζοντας το cloud και τις πλατφόρμες με ενσωματωμένα εργαλεία ασφάλειας και δυνατότητες ταχείας απόκρισης, η ασφάλεια διαφόρων λογισμικών γνωστών εταιρειών διάθεσης λογισμικού, συντελεί στην αποτροπή των επιθέσεων DDoS σε ολόκληρο τον οργανισμό σας.

 

Πηγή: Microsoft