Mange cyberkriminelle er afhængige af kraftfulde værktøjer kendt som crimeware til at udføre deres forskellige svindelnumre og hackingoperationer, ofte med det formål at udføre ulovlige handlinger, der involverer afpresning, datatyveri og økonomisk svindel.
Men hvad er crimeware helt præcist? Lad os dykke ned i de mest almindelige typer, hvordan cyberkriminelle bruger det til at udføre angreb, og vigtigst af alt, hvordan du kan beskytte dig selv mod det.
Hvad er crimeware?
Termen ‘crimeware’ refererer typisk til sofistikeret malware (ondartet software) eller kode, der er udviklet med vilje af hackere til at hjælpe med at udføre forskellige kriminelle aktiviteter over internettet. (Vi vil udforske de forskellige typer crimeware lige nedenfor.)
Hackere har det med at stole på malware til at udføre deres ulovlige operationer såsom tyveri af personlige oplysninger, løsepengekrævninger, fjernstyring af inficerede enheder, netværksforgiftning og skjult overvågning af privat/klassificeret kommunikation.
Kriminalitetssoftware kan også referere til enhver hardware, der er skabt til ulovlige cyber-relaterede aktiviteter, hvor fysiske enheder omfatter skimmere og pakkefangere samt upåfaldende trusler som hardware-keyloggers og kompromitterede USB-drev.
Derudover kan crimeware henvise til Crimeware-as-a-Service (CaaS), en type cyberkriminalitet, der involverer hackere, som sælger deres værktøjer og/eller tjenester til mindre erfarne individer og grupper, normalt inden for det mørke netværks kredse.
De fleste hackere bruger kriminalitetssoftware (crimeware) til at udføre økonomisk eller politisk motiveret kriminalitet, såsom sager om data-/identitetstyveri og angreb på kritisk infrastruktur; eksempler på angreb omfatter ransomware, pharming, cryptojacking, session hijacking og DDoS-angreb.
Hvordan fungerer crimeware?
De fleste kriminelle programmer fungerer som malware, der er målrettet bygget til at inficere og stjæle følsomme oplysninger på computere, smartenheder og netværkssystemer eller til at udføre andre skadelige aktiviteter som systemforstyrrelse og spionage.
Kriminalitetssoftware inficerer normalt systemer gennem social engineering-tricks – herunder phishing-taktikker som svindel-e-mails og falske websteder (indeholdende svigagtige links og downloads) – samt zero-day-udnyttelser, der retter sig mod aktuelt upatchede sårbarheder i operativsystemer og applikationer.
Skulle crimeware finde vej til et offerts system, kan det opføre sig på meget af den samme måde som malware, med farlige programmer, der er i stand til at skjule sig, spionere og indsamle brugeraktivitetsdata (bruger f.eks. keyloggere), herunder loginoplysninger og andre følsomme legitimationsoplysninger og oplysninger.
Visse former for kriminalitetssoftware, såsom trojanere, kan give hackere fjernadgang til en brugers enhed, hvilket gør det muligt for dem at installere yderligere trusler, mens andre typer som ransomware kan låse systemer ude af drift fuldstændigt (virksomheder er ofte målet, hvor gerningsmændene kræver betaling for dekrypteringsnøgler).
De mest almindelige typer af kriminalitetssoftware
Selvom termet crimeware (som vi var inde på ovenfor) defineres som enhver form for teknologi, der bruges til it-kriminalitet, omfatter de mest almindelige typer crimeware følgende:
- SpywareSpyware er en type svindelsoftware eller -kode, der i hemmelighed indsamler oplysninger om en brugers aktivitet (såsom adgangskoder, økonomiske oplysninger og browserhistorik) og derefter transmitterer dem til angriberen, hvor nogle typer er i stand til at overtage webcam-video og -lyd.
- KeyloggereEn form for spyware, som kan være enten software- eller hardwarebaseret, og som i det skjulte optager en brugers tastetryk (deres tastaturaktivitet) for at indsamle og stjæle personlige og finansielle oplysninger, herunder loginoplysninger og kreditkortoplysninger
- AdwareKriminalitetsbaseret adware er software, der oversvømmer din skærm med uønskede reklamer som bannere og pop-ups; adware installeres ofte uforvarende (ved at udgive sig for at være legitim software eller snige sig ind på pålidelige apps) og kan vise svigagtige reklamer, der indeholder links til spoofede websteder og andet skadeligt indhold.
- RansomwareDenne berygtede kriminelle software har ramt mange af verdens industrigiganter; ransomware kan kryptere systemdata og kritiske aktiver eller endda forårsage fuldstændig enhedslåsning, hvor angribere kræver udbetalinger (normalt i kryptovaluta) til gengæld for dekrypteringsnøgler til at gendanne tabte systemer og væsentlige filer
- TrojanereDenne berygtede kriminelle software (opkaldt efter den mytologiske træhest) udgiver sig for at være legitim software for at få systemadgang, og når den først er installeret, kan den udføre forskellige ulovlige opgaver; RAT'er (fjernbetjente trojanske heste) giver bagdøre til hackere, hvilket kan føre til fjernstyring af offerets enhed og evnen til at udføre aktiviteter som at stjæle følsomme data og installere yderligere malware med henblik på yderligere udnyttelse
- RootkitsI lighed med trojanske heste (ovenfor) kan dette snwige stykke kriminalitetssoftware give hackere fjernadgang til en kompromitteret enhed, så de kan udføre forskellige cyberkriminalitetsaktiviteter; rootkits slører deres tilstedeværelse ved at ændre en enheds operativsystem, hvilket kan gøre dem utrolig svære både at opdage og fjerne
- Pakkelyttere: Pakkesniffere, der også kaldes pakke- eller netværksanalysatorer, giver hackere mulighed for at overvåge netværkstrafikken og gennemgå datastrømme mellem computere på lokale og større netværk; derfor bør man undgå at oprette forbindelse via usikre offentlige WiFi-netværk på grund af den øgede risiko for, at data bliver opsnappet
- VirusNormalt indlejret i tilsyneladende harmløse filer (såsom e-mail-vedhæftninger) replikerer vira sig ved at modificere og indsætte ondsindet kode i andre programmer, dokumenter og filer på et system, hvilket kan føre til overvågning af brugeraktivitet, tyveri af følsomme data og datakorruption.
- OrmeMens vira typisk spredes fra den ene enhed til den anden som følge af brugerinteraktion, er orme selvstændige, selvreplikerende ondsindede programmer, der hurtigt kan sprede sig over netværk og internettet; ligesom vira kan de også udspionere brugeraktivitet og stjæle kritiske data
Sådan beskytter du din enhed mod crimeware
Da der hver dag spredes utallige former for nye former for kriminel software (herunder phishing og social engineering-svindel), er antivirusbeskyttelse og personlig årvågenhed blevet absolut afgørende elementer i cybersikkerheden.
Og lad os med en forebyggelsesbaseret tilgang in mente udforske de bedste metoder og praksisser til at beskytte dine enheder og følsomme data mod crimeware:
- Regelmæssige databackupper: Mantraet “backup, backup, backup” er ikke uden grund udbredt blandt cybersikkerhedseksperter, så sørg for at lave regelmæssige sikkerhedskopier af dine vigtige data, så du er bedre rustet til at genoprette systemet efter trusler som den berygtede ransomware
- Undgå tvivlsomme downloads: Crimeware inficerer ofte enheder via downloads, der indeholder malware, fra phishing-e-mails og -chats (hvor man udgiver sig for at være pålidelige virksomheder og personer), samt via falske hjemmesider og tredjeparts-appbutikker, der tilbyder gratis ting som piratkopierede spil og tilføjelsesprogrammer; avancerede værktøjer som Total WebShield kan opdage og blokere ondsindet indhold og dermed hjælpe dig med at holde dig væk fra farlige hjemmesider og downloads
- Regelmæssige softwareopdateringer: Visse former for crimeware udnytter specifikke sårbarheder i software, som udviklerne endnu ikke har rettet, så sørg for at installere de nyeste sikkerhedsopdateringer til operativsystemer, apps og browsere
- Brug stærke adgangskoder: Ud over at oprette stærke, unikke (aldrig gentagne) adgangskoder til alle dine onlinekonti bør du aktivere MFA (multifaktorautentificering) for at gøre det betydeligt sværere for hackere; tidsbesparende værktøjer som Samlet adgangskode kan på sikker vis oprette og gemme stærke adgangskoder for dig og give dig mulighed for at logge ind på dine konti med et enkelt klik
- Forbliv årvågenIgnorer ikke nogen ændringer – uanset hvor subtile de er – i dine enheders sundhed og ydeevne, da symptomer som reduceret hastighed kan være tegn på en infektion, der tapper dine systemers strømressourcer; sørg for også at følge cybersikkerhedsoverskrifterne for at lære om de allerseneste crimeware-trusler og hvordan du undgår dem
- Brug antivirusbeskyttelseSelvom årvågenheid er et kraftfuldt våben i kampen mod crimeware, bør ingen internetforbundet enhed nogensinde undvære en pålidelig cybersikkerhedsapp; den prisvindende TotalAV kan scanne dit system og dine downloads i realtid for crimeware og beskytte din enhed mod de allerheste trusler, herunder spyware og trojanere samt ukendte (zero-day) trusler ved hjælp af sofistikeret skybaseret teknologi
Overvej at bruge et VPN: For at beskytte din forbindelse, når du er på farten – især mod hackere i nærheden, der forsøger at opfange data via usikret offentligt Wi-Fi – kan du bruge et virtuelt privat netværk (VPN); Total VPN er et online privatlivsværktøj, der skjuler din IP-adresse og din datatrafik gennem en krypteret tunnel, så du kan surfe, arbejde og streame anonymt
