Definition av datorkapning

Datorkapning innebär att en angripare tar kontroll över ett datorsystem och använder det för egna ändamål. Attackerna kan ske via nätverksanslutningar, fysisk åtkomst eller sårbarheter i systemet.

Definition

När en hacker får kontroll över ett system har denne friheten att använda det på vilket sätt som helst. Vanligt är att stjäla privata data, övervaka användaraktivitet eller lansera vidare attacker mot andra system.

Typer

Datorkapare kan delas in i två huvudgrupper:

• Målinriktade attacker – även kända som hackare eller cracker, använder social engineering, spear phishing eller andra tekniker för att lura specifika individer eller företag att installera skadlig kod.
• Allmänna attacker – påverkar stora delar av internet utan särskilt mål. Vanliga verktyg är spam, phishing‑e‑post och virus som inbäddas i e‑mail eller webbplatser.

Betydelse

Datorkapning är både kostsam och farlig. Enligt forskaren Scott Ksander bidrog datorsatta attacker till 11,4 % av alla identitetsstöldskriminalitet 2004 – en av de snabbast växande metoderna. För företag kan förlusten av affärshemligheter, personalinformation eller kreditkortsnummer kosta miljontals dollar. Dessutom kan en komprometterad maskin bli vapen i en attack mot ett annat system, vilket kan leda till att ägaren av den ursprungliga maskinen missförstås som ansvarig.

Identifiering och förebyggande

Det är svårt att upptäcka en kapning, men det finns många verktyg – både gratis och kommersiella – som kan hjälpa. Nyckelåtgärder inkluderar:

• Personliga och företagsnivå‑brandväggar för att blockera oönskad trafik.
• Antivirus‑ och spyware‑rensare för att ta bort skadlig kod.
• Utbildning i phishing‑tekniker, förhindra öppning av okända bilagor och rensa bort spam.

Svar

Vid en kapning måste ägaren agera omedelbart:

• Koppla bort datorn från nätverket för att stoppa ytterligare åtkomst.
• Genomför fullständiga virus- och spyware‑skanningar.
• Analysera riskerna och utbilda omarbetat personalen – brist på kunskap kan leda till ansvar för vårdslöshet.

Juridisk påverkan

Kapare använder ofta stulna maskiner för att distribuera skadlig kod eller lagra olagligt material, t.ex. barnpornografi. Polisen har svårigheter att spåra attacker som härstammar från en kapad maskin eftersom angriparen döljer sina spår. Ägare av ett kapat system kan bli juridiskt ansvariga för olaglig aktivitet, även om de inte är medvetna om den. Därför är det avgörande att snabbt reagera för att undvika straffrättslig ansvarighet enligt 18 U.S.C. § 1030, som reglerar datorspråklig brottslighet.