47. Xakerlik guruhlari orqali pul ishlash usullari
Jahon
hamjamiyati
har
kuni
kibermakonda
yangi
muammolarga duch kelmoqda. Maqsadlariga erishish uchun
xakerlar o'z vositalarini takomillashtirmoqda va xavfsizlik va
monitoring vositalarini chetlab o'tishning yangi usullarini ishlab
chiqmoqdalar.
Kiberxavfsizlik tahdidlari turli shaxslar va guruhlardan kelib
chiqishi mumkin. Bular o'yin-kulgi uchun hujumlar uyushtirgan
shaxslar bo'lishi mumkin yoki foyda uchun harakat qiladigan
Nurimov Xumoyun (Big Boss)
119
yirik, taqsimlangan tarmoqlar (uyushgan jinoyatchilik) bo'lishi
mumkin.
Foyda olish maqsadida harakat qiladigan taqsimlangan
tarmoq guruhlari. Hacker guruhlari turli yo'llar bilan pul
ishlashadi:
Ransomware(shifrlovchi) virusi bilan orqali tovlamachilik;
o'g'irlangan ma'lumotlarni yashirin bozorlarda sotish;
bank hisob varaqlaridan pul mablag'larini noqonuniy olib
qo'yish;
buyurtma va boshqa usullar bilan xakerlikni bajarish.
Xakerlar sirli guruhdir. Biz ular juda ko'p zarar etkazishi
mumkinligini bilamiz, lekin har kim ham tirikchilik qilishning
turli usullarini bilmaydi. Ko'p odamlar xakerlar o'z pullarini faqat
ma'lumotni
o'g'irlash
yoki
shubhasiz
jabrlanuvchilardan
foydalanish yo'li bilan topishadi deb o'ylashadi, lekin aslida ular
bundan ham ko'proq narsani qilishlari mumkin. Darhaqiqat,
xakerlar turli yo'llar bilan pul ishlashlari mumkin, ularning
aksariyati juda qonuniydir.
Xavfsizlik bo'yicha maslahatchi sifatida ishlash
Nurimov Xumoyun (Big Boss)
120
Kerakli malaka va bilimga ega xakerlar xavfsizlik bo'yicha
maslahatchilar sifatida o'z xizmatlarini taklif qilishlari mumkin.
Bu mutaxassislar korxonalarga kiberhujumlarni aniqlash va oldini
olishda, shuningdek, maxfiy maʼlumotlarni himoya qiluvchi
xavfsiz tarmoqlarni yaratishda yordam beradi.
Ushbu rolda ular mavjud xavfsizlik choralarini tahlil
qiladilar, ularni kuchaytirish bo'yicha keyingi qadamlar bo'yicha
maslahat beradilar va kompaniyaning kiberxavfsizlik holatini
yaxshilashga yordam beradigan yangi texnologiyalarni tavsiya
qiladilar. Shuningdek, ular xodimlarni potentsial tahdidlarni
qanday aniqlash va ularga to'g'ri javob berishni o'rgatadi.
Xavfsizlik bo'yicha tadqiqotchi sifatida ishlash
Xavfsizlik bo'yicha tadqiqotchilar dasturiy ta'minotning
sezgirligini tadqiq qilishga qaratilgan professionallardir. Ularning
ishi tajovuzkorlar ulardan foydalanishidan oldin xavfsizlik
muammolarini aniqlash va tuzatishga yordam beradi. Xavfsizlik
bo'yicha
tadqiqotchilar
dasturiy
ta'minotdagi
potentsial
zaifliklarni aniqlashlari va ularni qanday tuzatish bo'yicha
maslahatlar berishlari yoki hatto xavfsizlik teshiklarini o'zlari
tuzatishi mumkin.
Penetratsion sinovchi sifatida ishlash
Do'stlaringiz bilan baham: |