Kyberrikollisuus pähkinänkuoressa
-Kansantajuistaja
Nykyään kyberrikollisuus ei ole vain yksittäisten tekijöiden puuhastelua, vaan se on järjestäytynyttä ja ammattimaista toimintaa. Rikolliset toimivat verkostoissa, joissa tehtävät on jaettu selkeästi: jotkut keskittyvät murtamaan suojauksia, toiset myyvät pääsyä järjestelmiin ja kolmannet hoitavat rahanpesun. Alalla liikkuu valtavia summia rahaa.
Mukaan lähteminen on helppoa, sillä rikolliset voivat ostaa valmiita hyökkäystyökaluja ja palveluita toisiltaan. Kun jokainen keskittyy omaan erikoisalaansa, toiminnasta tulee erittäin tehokasta.
Hyökkäykset etenevät usein ketjureaktiona: pienestä virheestä tai suojaamattomasta kohdasta syntyy nopeasti suuri ongelma, jossa tietoja varastetaan, rahaa kiristetään ja koko yrityksen toiminta voi pysähtyä.
Kyberuhkia on monenlaisia ja hyökkääjillä on käytössään laaja valikoima keinoja
Tässä esimerkkejä nykypäivänä esiintyvistä kyberuhkista:
-
Deepfake-videot – Europol on listannut esimerkkejä siitä, mihin kyberrikolliset näitä videoita käyttävät.
-
Väärennetyt QR-koodit – pöydälle tai julisteeseen liimattu koodi vie väärään osoitteeseen.
-
Luvaton louhinta – laitteen tehot valjastetaan salaa virtuaalivaluutan louhintaan.
-
Sisäänpääsyn myynti eteenpäin – kun joku hyökkääjä on saanut pääsyn organisaation järjestelmään, sisäänpääsy voidaan myydää eteenpäin seuraavalle.
-
Sijoitushuijaukset – on olemassa “varmaa sijoitustuottoa” lupaavia sivuja ja some-asiantuntijoita.
-
Tilausansat – ilmainen kokeilu muuttuukin maksulliseksi.
Katso kolme videota, jotka avaavat kyberrikollisuutta eri näkökulmista
Huom. Videot ovat suomeksi.
Erilaisia toimijoita
Kaikkien hyökkäysten takana on tekijä – ja tekijöillä on erilaiset motiivit, keinot ja resurssit. Alla on lyhyt katsaus yleisimpiin uhkatoimijoihin: