კიბერუსაფრთხოება

Kaspersky Lab-ის გუნდმა რუსეთში ჩატარებული New Kaspersky კვლევის შედეგები გაავრცელა. გამოკითხულთა დაახლოებით მესამედმა (29%) განაცხადა, რომ ტელეფონებზე ინახავს პასპორტის და სხვა მნიშვნელოვანი დოკუმენტების ეკრანის ანაბეჭდებს ან ფოტოებს, ხოლო 13% - პაროლებს.

გამოკითხულთა თითქმის ნახევარმა (46%) ასევე აღნიშნა შინაური ცხოველების ფოტოების შენახვა, 35%-მა - სკრინშოტები ან იმ ნივთების სურათები, რომელთა შეძენაც სურთ, 27%-მა - მემებისა და სასაცილო სურათების, 22%-მა - წყლისა და ელექტროენერგიის მრიცხველების ფოტოების, 21%-მა - იმ ადგილების სკრინშოტები ან ფოტოების, რომელთა მონახულებაც სურთ, მაგალითად, რესტორნები და გამოფენები, 17%-მა - სხვისი პასპორტის და სხვა მნიშვნელოვანი დოკუმენტების სკრინშოტები ან ფოტოების და 15%-მა - სამსახურის მიმოწერის ფრაგმენტების. ზოგიერთი ადამიანი (3%) ასევე იღებს გამორთული ტექნიკის, მაგალითად, ღუმელის ან უთოს, სურათებს სახლიდან გასვლამდე, უსაფრთხოების მიზნით.

ექსპერტებმა აღნიშნეს, რომ ადამიანებს შეუძლიათ თავიანთი კონფიდენციალური მონაცემები რისკის ქვეშ დააყენონ, თუ ისინი არ გამოიყენებენ უსაფრთხო შენახვის პროგრამულ უზრუნველყოფას ან არ გაცვლიან დაუშიფრავ დოკუმენტებს.

Kaspersky Lab-ის კიბერუსაფრთხოების ექსპერტმა დიმიტრი გალოვმა კომენტარი გააკეთა:

„საერთო ჯამში, ადამიანები აცნობიერებენ სმარტფონების მფლობელების მიერ შესაძლო კიბერ საფრთხეებს. თუმცა, ამის მიუხედავად, მომხმარებლებს შეუძლიათ კონფიდენციალური და კორპორატიული მონაცემების შენახვა თავიანთ მოწყობილობებზე ყოველგვარი დაცვის გარეშე, მათი გაცვლა შეტყობინებების აპლიკაციების საშუალებით და თავად მოწყობილობის დაცვა სხვადასხვა მავნე პროგრამებისგან უგულებელყონ.“.

წაიკითხეთ წყარო

კომპანია ამოწმებს ინფორმაციას და სისტემაში ყველა პაროლს აღადგენს.

გაჟონვის შესახებ ინფორმაცია ჟურნალ „კომპანიამ“ და GreenTerraInfoTech-ის მკვლევარებმა გაავრცელეს. მონაცემთა ბაზა შეიცავს დაახლოებით 971,000 ელექტრონული ფოსტის მისამართს, 808,000 ტელეფონის ნომერს, სრულ სახელს, დაბადების თარიღებს და პაროლის ჰეშებს.

მონაცემები მოიცავს რამდენიმე ათას მისამართს კორპორატიული ელექტრონული ფოსტის დომენებით, როგორიცაა Yandex, Sber, X5, Magnit, Russian Post, Tele2 და სხვა. ასევე არსებობს ელექტრონული ფოსტის მისამართები სამთავრობო დომენებზე, როგორიცაა სოფლის მეურნეობის სამინისტროს, ფინანსთა სამინისტროს, სახელმწიფო სათათბიროს, ჯანდაცვის სამინისტროს, მრეწველობისა და ვაჭრობის სამინისტროს და ფედერალური აღმასრულებლის სამსახურის დომენები.

„ალფა სტრახოვანიეს“ აქვს ინფორმაცია, რომ ზოგიერთი ანგარიშიდან მონაცემები შესაძლოა მესამე მხარეებისთვის გაჟონილიყო და ინფორმაციას ამოწმებს.

„ცნობილია, რომ ონლაინ გაჟონილი ინფორმაცია არ შეიცავს დეტალურ ინფორმაციას პოლისების, დაზღვევის ობიექტების, პრეტენზიების, გადახდის ან სამედიცინო მონაცემების ან სხვა რამის შესახებ. კომპანია იღებს ყველა საჭირო ზომას მომხმარებლის მაქსიმალური დაცვის უზრუნველსაყოფად. მომხმარებლის მონაცემების დამატებითი უსაფრთხოების უზრუნველსაყოფად, მიღებულია გადაწყვეტილება სისტემაში ყველა პაროლის გადატვირთვის შესახებ. მომხმარებლებს შეეძლებათ პაროლების განახლება გადატვირთვის შემდეგ. ამისათვის, შედით პირად ანგარიშზე ვებსაიტზე ან მობილურ აპლიკაციაში, დააწკაპუნეთ „დაგავიწყდათ პაროლი?“ და მიჰყევით პაროლის აღდგენის ინსტრუქციებს. მომხმარებელთა მხარდაჭერის ხაზს დაემატა დამატებითი რესურსები. თუ თქვენ გაქვთ რაიმე შეკითხვა, შეგიძლიათ დარეკოთ 8 800 333 09 99 ნომერზე ან გამოიყენოთ ჩატი მობილურ აპლიკაციაში.“ — AlfaStrakhovanie.

2023 წლის თებერვლის ბოლოს, მკვლევრებმა აღმოაჩინეს ონლაინ მონაცემთა ბაზა, რომელიც შეიცავდა SberLogistics-ის კლიენტებისა და თანამშრომლების სრულ სახელებსა და საკონტაქტო ინფორმაციას. მარტში კი მათ აღმოაჩინეს ინფორმაცია SberSpasibo პროგრამის მომხმარებლების შესახებ.

წაიკითხეთ წყარო

რამდენიმე თვის წინ, Yandex Market-დან სხვა პირის სახელზე დამიწყო ელფოსტის მიღება. ელფოსტები შეიცავდა შეკვეთის დეტალებს, პირად ინფორმაციას, გადახდის დადასტურებას და ადგილზე აღების კოდებს. როგორც პატიოსანმა ადამიანმა, ამის შესახებ დაუყოვნებლივ შევატყობინე Yandex Market-ს და ვთხოვე, გამოეძიებინათ, თუ რატომ ვიღებდი დაუკავშირებელ შეტყობინებებს. მათ მირჩიეს პაროლის შეცვლა და ჩემი Yandex ID ანგარიშის უსაფრთხოების გასაძლიერებლად ნაბიჯების გადადგმა.

როდესაც მათ კვლავ დავუკავშირდი, Yandex-მა ამიხსნა, რომ ვიღაცამ შეცდომა დაუშვა და შეკვეთის განთავსებისას ჩემი ელექტრონული ფოსტის მისამართი შეიყვანა. უცნაურია, მაგრამ ამ შემთხვევაში ელექტრონული ფოსტის მისამართის დადასტურება საჭირო არ იყო. აქამდე, ათეული მოთხოვნის შემდეგ, Yandex-მა არ შეიწუხა თავი ალექსანდრეს სახელით ცნობილი პირის აშკარად არასწორი ინფორმაციის შესაცვლელად.

ალექსანდრეს სახელით ცნობილი ადამიანისგან შეკვეთების შესახებ შეტყობინებებს მუდმივად ვიღებ. ასე რომ, შემიძლია მივიდე აღების ადგილას, მივაწოდო ფოსტით მიღებული კოდი და ავიღო სხვისი გადახდილი ნივთები. საინტერესო ბოლოდროინდელ ნივთებს შორისაა: მეხსიერების მოდულები, ფეხის ტუმბო, მობილური ტელეფონი და, ბოლოს, მეტალოდეტექტორი.

ჩემი ელექტრონული ფოსტის მისამართით მეტალოდეტექტორის შეკვეთა უფრო მაწუხებს, ვიდრე დამცავი მინა ან ფეხის ტუმბო, მაგრამ Yandex Market მაინც ბავშვურ პასუხებს მიგზავნის:
„ალექსანდრე, საქმე იმაშია, რომ შეკვეთის განთავსებისას შეგიძლიათ შეიყვანოთ ნებისმიერი ელექტრონული ფოსტის მისამართი. თქვენ და მომხმარებელს ერთი და იგივე ელექტრონული ფოსტის მისამართი გაქვთ, მხოლოდ ციფრები განსხვავდება. სამწუხაროდ, მყიდველს შეკვეთის განთავსებისას დაავიწყდა მათი შეყვანა, ამიტომ ყველა ინფორმაცია ახლა თქვენთან მიდის“.

თუმცა, Yandex აცხადებს, რომ მას არ შეუძლია არასწორად მითითებული ელექტრონული ფოსტის მისამართის წაშლა და ბრალდებას სხვას აბრალებს:
„ჩვენ კვლავ დავუკავშირდით მყიდველს ამ შეკვეთებთან დაკავშირებით და ვთხოვეთ მიმღების მონაცემების შემოწმება და გასწორება. ისინი ამას გააკეთებენ და შეტყობინებები აღარ მოდიან“.
ცდებით, ძვირფასო Yandex, მყიდველმა ეს არ გააკეთა. მე კვლავ ვიღებ შეტყობინებებს. ასევე მჯერა, რომ თქვენ კვლავ არღვევთ პერსონალური მონაცემების შესახებ კანონებს.

სხვისი პერსონალური ინფორმაციის გაგზავნისა და პოტენციურად სხვისი საქონლის მიღების გარდა, ელექტრონული ფოსტის დადასტურების არარსებობამ ასევე შეიძლება გამოიწვიოს ბოროტად გამოყენება. მაგალითად, ვინმემ შეიძლება თქვენი ელექტრონული ფოსტის მისამართი Yandex.Market-ზე მიუთითოს და შეუკვეთოს რაიმე უკანონო ან კომპრომეტირებადი, მაგალითად, სექს-შოპიდან საქონელი, შემდეგ კი გამოაქვეყნოს ქვითრები და შეტყობინებები იმის შესახებ, რომ საქონელი გადახდილია და მიღებულია. თქვენ კი შეეცდებით დაამტკიცოთ, რომ თაღლითი არ ხართ. და არ არის გარანტირებული, რომ ამას შეძლებთ.

უკიდურესად გაკვირვებული და აღშფოთებული ვარ, რომ Yandex-ს არ შეუძლია ელექტრონული ფოსტის ძირითადი დადასტურების განხორციელება, აგზავნის სხვა ადამიანების პერსონალურ ინფორმაციას და არ პასუხობს ამის შესახებ შეტყობინებებს. შესაძლოა, Habr-ზე ეს პოსტი დაეხმაროს Yandex-ს, გახდეს ცოტა უფრო მოქნილი და ფრთხილი.

წაიკითხეთ წყარო

ყოველწლიურად ჩნდება ახალი და უფრო დახვეწილი ჰაკერული მეთოდები, რაც საფრთხეს უქმნის მომხმარებლებისა და კომპანიების მზარდი რაოდენობის უსაფრთხოებას.

მობილური ტელეფონები დიდი ხანია ჩვენი ყოველდღიური ცხოვრების განუყოფელი ნაწილია. დღეს დაახლოებით ოთხი მილიარდი ადამიანი იყენებს სმარტფონებს, რაც მათ ჰაკერების მიმზიდველ სამიზნედ აქცევს, ოპერაციული სისტემის მიუხედავად, იქნება ეს Android თუ iOS.

ყოველწლიურად ჩნდება ახალი და დახვეწილი ჰაკერული მეთოდები, რომლებიც საფრთხეს უქმნის სულ უფრო მეტი მომხმარებლისა და კომპანიის უსაფრთხოებას. ამიტომ, ჩვენ შევადგინეთ ყველაზე გავრცელებული და ადვილად ამოსაცნობი ნიშნების სია, რომლებიც მიუთითებს, რომ თქვენი მობილური ტელეფონი გატეხეს.

უცნაური აპლიკაციები და ამომხტარი ფანჯრები

როგორც წესი, პროგრამული უზრუნველყოფის განახლების შემდეგ ჩნდება მწარმოებლის მიერ ტელეფონზე წინასწარ დაინსტალირებული აპლიკაციები, ასევე ახალი აპლიკაციები.

თუ თქვენი ტელეფონი გატეხეს, აუცილებლად შეამჩნევთ აპლიკაციების არსებობას, რომლებსაც არ ცნობთ, რამდენად სანდოც არ უნდა ჩანდეს ისინი. ჰაკერები ხშირად აინსტალირებენ ლეგიტიმურ აპლიკაციებად შენიღბულ მავნე პროგრამებს, როგორიცაა ანტივირუსები, ფანრები და კამერები, რომლებიც მომხმარებლებს უთვალთვალებენ და ინფორმაციას იპარავენ.

ასევე განსაკუთრებული ყურადღება უნდა მიაქციოთ X რეიტინგით მონიშნულ ამომხტარ ფანჯრებს ან რეკლამებს, რომლებიც, როგორც წესი, მხოლოდ ზრდასრულთათვის განკუთვნილი ფილმებისთვის გამოიყენება. ეს ამომხტარი ფანჯრები შეიძლება შეიცავდეს ინფიცირებული ბმულების საშუალებით კონკრეტული მოქმედებების შესრულების მოთხოვნებს. მნიშვნელოვანია მათი იგნორირება მონაცემთა გაჟონვისა და პოტენციური დაზიანების თავიდან ასაცილებლად.

ტელეფონი უმიზეზოდ ხურდება

მხოლოდ ტელეფონის გადახურება ჰაკერული შეტევის 100%-იანი ნიშანი არ არის. გადახურება შეიძლება გამოწვეული იყოს სხვადასხვა ფაქტორით, მათ შორის არასწორი დატენვით.

თუმცა, თუ სმარტფონს აქტიურად არ იყენებთ და ის მოულოდნელად გაცხელდება, ეს შეიძლება ჰაკერული შეტევის ან მავნე პროგრამის ნიშანი იყოს. ზოგიერთ მავნე პროგრამას შეუძლია თქვენი ტელეფონის რესურსების დიდი ნაწილის მოხმარება, რაც მის გადახურებას იწვევს.

უჩვეულო ან სწრაფი ბატარეის დაცლა

მეორე ნიშნის გარდა, „ჯეილბრეიკ“-ის მქონე ტელეფონები, როგორც წესი, სწრაფად კარგავენ ბატარეის ენერგიას. ეს შეიძლება გამოწვეული იყოს ჰაკერის მიერ თქვენს ტელეფონზე მავნე კოდის ან აპლიკაციის დაინსტალირებით, რაც თავის მხრივ უარყოფითად მოქმედებს მის მუშაობაზე და იწვევს ბატარეის უფრო სწრაფ დაცლას.

თუმცა, აღსანიშნავია, რომ ბატარეის სწრაფი დაცლის მიზეზი შეიძლება იყოს ფონზე გაშვებული მრავალი აპლიკაცია ან თამაში. ამიტომ, სანამ თქვენს მოწყობილობაზე ჰაკერული თავდასხმას ჩავთვლით, დარწმუნდით, რომ თქვენივე ქმედებებით ბატარეას არ ცლით.

მობილური ინტერნეტის ტრაფიკი ჩვეულებრივზე მაღალია

ეს მნიშვნელოვანი გამაფრთხილებელი ნიშანია იმისა, რომ თქვენი ტელეფონი შეიძლება დაუცველი იყოს მავნე პროგრამების მიმართ. სწორედ ასე იყენებენ თავდამსხმელები მსხვერპლის ტელეფონს ზარების განსახორციელებლად, მონაცემების შესაგროვებლად და გადასაცემად, ტექსტური შეტყობინებების გასაგზავნად ან თუნდაც შესყიდვების განსახორციელებლად.

აუხსნელი ქმედებები

ასევე შეიძლება შეამჩნიოთ, რომ თქვენი სმარტფონი გამოსცემს მოულოდნელ ხმებს ან ვიბრაციას (ძირითადად ზარების დროს) ან აღმოაჩინოთ, რომ თქვენს სმარტფონზე შეიცვალა პარამეტრები, რომლებიც დარწმუნებული ხართ, რომ თქვენ არ გაგიკეთებიათ.

ზოგადად, თუ ზემოთ ჩამოთვლილი სიმპტომებიდან ერთზე მეტს შეამჩნევთ, რეკომენდებულია დაუყოვნებლივ მიიღოთ ზომები თქვენი ტელეფონის დასაცავად. მაგალითად, შეგიძლიათ გადატვირთოთ ქარხნული პარამეტრები ან დაუკავშირდეთ ინფორმაციული უსაფრთხოების სპეციალისტებს დამატებითი დახმარებისთვის.

წაიკითხეთ წყარო