Definition av datorkapning

En datakapning uppstår när en angripare tar kontroll över ett datasystem och utnyttjar det. Det finns ett antal sätt datorkapningar kan ske. de flesta involverar en nätverksanslutning eller fysisk åtkomst till systemet och sårbarhet i någon del av systemet.

När hackaren väl tar kontroll över ett system, han har förmågan att använda den hur han vill. Många angripare använder kapade datorer för att stjäla privat data, att övervaka användaraktivitet, och/eller att starta ytterligare kapningsattacker mot andra system, enligt IT -serviceteamet från University of California Santa Cruz.

Typer

Vissa kapare (även kallade hackare eller hackare) riktar sig mot specifika individer eller företag, med hjälp av tekniker som social engineering eller spear phishing. Dessa metoder innebär specifikt riktade försök att få en viss användare eller grupp av användare att installera programvara eller besöka en webbplats som utnyttjar systemet. Andra kapningsförsök är utbredda, inte riktad till någon specifik person eller organisation. Vanliga verktyg för denna typ av kapning är skräppost, nätfiske och virus inbäddade i e-post eller webbplatser.

Betydelse

En datakapning kan bli mycket kostsam. Purdue-forskaren Scott Ksander uppskattar att datorbaserade attacker står för 11,4 procent av alla identitetsstöldbrott 2004. Datorbrott är det snabbast växande sättet för identitetsstöld, Ksander skriver. Påverkan på en organisation kan bli ännu värre. Stöld av affärshemligheter, personalinformation, och kreditkortsnummer kan kosta miljoner dollar i förlorade intäkter. Om en komprometterad dator används för att attackera ett annat system, brottsbekämpning kan av misstag tro att ägaren till systemet är skyldig till attacken.

Identifiering och förebyggande

Det är svårt att upptäcka en datakapning, men det finns många verktyg (både gratis och kommersiellt) som används för att upptäcka och reagera på ett hot. Brandväggar på personlig och företagsnivå är ett måste för att förhindra oönskad nätverkstrafik. Virusskannrar och spionprogramstädare hjälper till att ta bort oönskad eller potentiellt skadlig programvara från ett datorsystem. Känner igen nätfiskeattacker, Att aldrig öppna oönskade e-postbilagor och radera skräppost är också bra sätt att minska risken för datorkapning.

Svar

När en datorkapning upptäcks, systemägaren måste vidta omedelbara åtgärder. Koppling av datorn från ett nätverk hindrar angriparen från fortsatt åtkomst till maskinen. Administratörer måste sedan köra virussökningar och mjukvara för att upptäcka spionprogram för att noggrant rengöra datorsystemet. Riskanalys och ombildning av medarbetare är avgörande åtgärder för åtgärder vid företags datakapning, eftersom företaget kan hållas ansvarigt för vårdslöshet för dåligt utbildade anställda.

Rättslig påverkan

Datakapare tar ofta kontroll över en annan maskin och använder den sedan för att distribuera skadlig kod eller till och med vara värd för olaglig data, som barnpornografi. Polismyndigheten har svårt att spåra attacker från en kapad maskin, som hackare ofta gömmer sina spår på en komprometterad dator. Ägare till ett system som kapas kan hållas juridiskt ansvariga för olaglig aktivitet även om de inte vet om det. Det är mycket viktigt att snabbt svara på en datakapning för att undvika brott mot åtal under 18 U.S.C. 1030 § som styr datorbrott.