แฮกเกอร์รัสเซียเปิดฉากโจมตีการเลือกตั้งในสหรัฐฯหลายครั้ง

แฮกเกอร์รัสเซียเปิดฉากโจมตีการเลือกตั้งในสหรัฐฯหลายครั้ง

แฮกเกอร์ชาวรัสเซียกำหนดเป้าหมายโครงสร้างพื้นฐานเซิร์ฟเวอร์ของสหรัฐฯ ด้วยการโจมตีแบบ Brute Force ก่อนการเลือกตั้งในปี 2020 ตามการศึกษาใหม่จากบริษัท VPN NordVPN นักวิจัยที่ได้รับมอบหมายจากบริษัทได้สังเกตเห็นจำนวนการโจมตีแบบ bruteforce บนเซิร์ฟเวอร์ในสหรัฐอเมริกาเพิ่มขึ้นอย่างมาก ซึ่งเพิ่มขึ้น 98% การค้นพบนี้มาจาก "Cyber ​​​​Honeypot" หรือกลุ่มเซิร์ฟเวอร์ที่กำหนดค่าให้เลียนแบบเซิร์ฟเวอร์จริงและหลอกให้อาชญากรไซเบอร์โจมตีพวกเขา ในช่วงสองเดือนที่ผ่านมา Cyber ​​​​Honeypot ถูกโจมตีทุกวัน แต่การโจมตีล่าสุดมีความโดดเด่นเนื่องจากมีผู้โจมตีจำนวนมากที่พยายามเจาะเข้าไปในเซิร์ฟเวอร์ Daniel Markuson ผู้เชี่ยวชาญด้านความเป็นส่วนตัวดิจิทัลของ NordVPN ให้ข้อมูลเชิงลึกเพิ่มเติมเกี่ยวกับการโจมตีที่เพิ่มขึ้นอย่างรวดเร็วเมื่อเร็ว ๆ นี้ โดยกล่าวว่า: “การโจมตีมุ่งเป้าไปที่ SSH และ Telnet honeypots ที่ออกแบบมาเพื่อบันทึกการโจมตีแบบ Brute Force ความพยายามทะลุทะลวงพุ่งสูงขึ้น โดยเพิ่มขึ้นถึง 98% ในชั่วข้ามคืน สิ่งที่น่าสนใจก็คือ ครึ่งหนึ่งของการโจมตีทั้งหมดมาจากเครือข่ายเดียว โดยไม่มีความพยายามที่จะปกปิดว่าการโจมตีนั้นมีต้นกำเนิดในเมืองปีเตอร์สเบิร์ก ประเทศรัสเซีย

Amento de los ciberataques

จากข้อมูลของ Markuson แฮกเกอร์ชาวรัสเซียที่อยู่เบื้องหลังการโจมตีรอบล่าสุดนี้อาจพยายามใช้ประโยชน์จากข้อเท็จจริงที่ว่าประชาชนยุ่งเกินกว่าที่จะติดตามผลการเลือกตั้งสหรัฐฯ ในปี 2020 มากกว่าที่จะติดตามความปลอดภัยทางไซเบอร์ของพวกเขาเอง นักวิจัยด้านความปลอดภัยใช้ฮันนี่พอตเพื่อทำความเข้าใจว่าการโจมตีประเภทใดที่กำลังมาแรง และมัลแวร์ ไวรัส และการโจมตีประเภทใดที่อาชญากรไซเบอร์ใช้อยู่ในปัจจุบัน จากข้อมูลที่ได้รับจาก honeypot บริษัทและผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์สามารถป้องกันตนเองจากภัยคุกคามทางไซเบอร์ล่าสุดได้ดีขึ้น Markuson ยังกระตุ้นให้ภาคธุรกิจและผู้บริโภคมีทัศนคติเชิงรุกมากขึ้นเมื่อพูดถึงมาตรการรักษาความปลอดภัยทางไซเบอร์ของตนเอง โดยกล่าวว่า “สมาชิกของสาธารณชน ภาคธุรกิจ และรัฐบาลจำเป็นต้องคุ้นเคยกับการใช้มาตรการป้องกันทางไซเบอร์เป็นค่าเริ่มต้น เว็บไซต์ควรใช้โปรโตคอล HTTPS เป็นค่าเริ่มต้น ฐานข้อมูลไม่ควรถูกปล่อยทิ้งไว้โดยไม่มีการป้องกัน และผู้คนควรได้รับการแนะนำอย่างยิ่งให้ท่องเว็บโดยใช้ VPN เพื่อป้องกันตนเองจากการดักฟังและการโจมตี "