オンラインでお金を盗む方法 2015?

サイバー犯罪は、多くのお金を早く稼ぐための非常に効果的な方法です, リスクが少なく、やりがいがあるからです. 私たちはすべてがオンラインに置かれている時代に生きています. 新しいオンライン通貨があります, ビットコイン, オンライン支払いの暗号化された方法があります, 証明書と署名システムがあります. そして今、スマートフォンが財布になったら, 私たちは資金移動の新時代に直面しています. これはすべて素晴らしくてダンディです. でも, その欠点であるサイバー犯罪に焦点を当てる必要があります. それは技術とともに発展し、非常に普及しました.

サイバー犯罪は私たちの周りにコストをかけました 400 これまでのところ10億ドル, そしてこれはいくつかの国が価値がある以上です. 記事上で, 違法にオンラインでお金を稼ぐための最も有益なスキームは何ですか？.

サイバー犯罪から生計を立てる

サイバー犯罪に関しては, 人々はここ数年、自分自身と自分たちのビジネスを守るために多額の投資を行ってきました. でも, サイバー犯罪者が機会を見つけた場合、彼らはすぐにそれを利用し、ユーザーに多くの頭痛の種を引き起こす可能性があります. サイバー犯罪者が採用する多くの戦略があります, それらのすべては非常に便利です. サイバー犯罪者は、詐欺や感染が何であるかに応じて配布方法を選択します.

ランサムウェア

これは、マルウェアを利用してユーザーを金銭から強要する最も有益な方法です。. 典型的なランサムウェア感染がどのように機能するかをいくつかのステップに分けました:

ステップ 1: ユーザーへの感染. これは、スパム攻撃を介して発生する可能性が最も高いです, フィッシング攻撃, ソーシャルメディアのマルバタイジング, ドライブバイダウンロードおよびその他の方法.

ステップ 2: 感染したコンピューターをスキャンして関連するファイルやドキュメントを探し、安全な暗号化アルゴリズムを使用して暗号化します. ほとんどのランサムウェアウイルスは、AESまたはRSA暗号化アルゴリズムを使用します. AESは少し弱いです, そして、その最も衰弱したビット暗号化は、被害者にとって適切な時間に復号化することができます. RSAアルゴリズム, によって使用される Cryptowall バリアント, は、コンピュータがそれまで存続する場合、復号化に数日から数年かかる可能性がある最も強力な暗号化アルゴリズムの1つです。. したがって、このアルゴリズムがファイルを暗号化する場合, それらを復号化する可能性は非常に低いです. 何人かのセキュリティ研究者, でも, 独自の手法を使用してRSAアルゴリズムを復号化する新しい方法を見つけることができました。詳細については、, このレポートを確認してください.

ステップ 3: 身代金メモを残す. ランサムウェアの感染を閉じる最後のステップは、最初にPCに感染したソースファイルを削除することです。, アクティブな接続を切断し、身代金メモを残す. 通常、ほとんどのランサムウェアウイルスはメモを残します, 何かを言う, お気に入り:

→あなたのファイルは強力な暗号化で暗号化されています. レコードを復号化する方法の詳細については, このメールに連絡する: hackeremail@emailprovider.com

しかし、新しいランサムウェアウイルスは、被害者に期限を与えるアクティブタイマーを備えたアプリケーションを特徴としています. 彼らは、その時間が経過すると、料金が2倍になるか、暗号化されたファイルに対応するロック解除キーが削除されると主張しています. これに加えて、Torベースのネットワークを使用するための指示は、追跡不可能なオンライン恐喝に最適です。.

ランサムウェア攻撃は非常に破壊的ですが, 対策と方法があります このような攻撃からデータを保護します.

クリック課金型詐欺

これらのタイプのスキームはさまざまです, しかし、それらに共通することの1つは、提供されたWebサイトが、宣伝されたコンテンツをクリックすることによって生成されたクリック数に基づいて支払われる可能性があるという事実です。. ウェブサイトのネットワークを開発し、不要なアプリケーションをアドウェアして、トラフィックまたはクライアントのトラフィックを金銭的に増やす疑わしいネットワークがたくさんあります。. バンドルは主にそれらを配布します. バンドルとは、これらのアプリと、サードパーティのサイトが提供する無料ソフトウェアのインストーラーを組み合わせたものです。. これは、サードパーティのサイトに利益をもたらすためのマーケティングキャンペーンの一環として行われます。.

クリック課金型詐欺の仕組みは次のとおりです:

ステップ 1: お気に入りのメディアプレーヤーまたはその他のフリーウェアをサードパーティのサイトからダウンロードしてインストールします, 公式サイトの代わりに. インストール手順を備えている場合と備えていない場合があります, オプトインボックスまたは「同意する」ボタンを含む. そのようなものは、「このプログラムを無料のエキストラとして含める」または類似したものとして言うかもしれません.

ステップ 2: アドウェアプログラムはCookieを使用する場合があります. Cookieは、ユーザーからさまざまな情報を収集する小さなテキストファイルです。, 彼のブラウジング習慣に関して, オンラインクリックなど. これは行動広告と呼ばれ、ユーザーの興味に基づいた広告でユーザーをターゲットにすることを目的としています.

ステップ 3: 広告. はい, そのすべての中で最も厄介な部分. さまざまな広告が特徴です, 偽の検索エンジンやサードパーティのサイトにつながる、目立たないが効果的な強調表示されたWebサイトの単語から、想像できる最も邪魔なリダイレクトやポップアップまでさまざまです。.

クリック課金型詐欺は、ユーザーのPCにとって間接的に危険な場合もあります. これは通常、マルウェアが含まれている可能性のあるサードパーティのサイトに接続されているためです。. ユーザーのPCにダウンロードするか、直接挿入します。, ドライブバイダウンロード戦略の使用. それ以上に, このようなプログラムは、ユーザーから情報を収集し、ビジネス目的で共有することを許可する、怪しげなプライバシーポリシーの背後に隠れている可能性があります。. これが、これらの広告に対する最善の対策が、定期的に定義を更新し、侵入に対するアクティブなシールドを備えた信頼性の高いマルウェア対策プログラムである理由です。.

偽のオンライン保護ソフトウェア

このタイプのソフトウェアは通常、リダイレクトからバンドルまたはダウンロードされることが多い不正なウイルス対策アプリケーションを備えています. ソフトウェアのダウンロードを促す偽のウイルスアラートまたは偽のBSODメッセージを表示するWebページにリダイレクトされると報告するユーザーの場合があります。.

不正なウイルス対策プログラムは、通常、ウイルスの検出と削除に関しては何もしません。. それどころか, 彼らはコンピュータを遅くします, 広告とリダイレクトを表示する可能性があります. ただし、これらのアプリの主な目的は、ユーザーにフルバージョンを購入してもらうことです。. これは通常、コンピュータースキャンを実行し、フルバージョンを購入することによってのみ削除できる誤った脅威の検出を表示することによって行われます。. もっとそう, 通常の方法で削除されないように、さまざまなユーザー設定を変更する場合があります.

それらのアプリケーションへの対策として, ユーザーは、このタイプの最新の脅威について定期的に通知するか、このような不要なスパムソフトウェアの痕跡を削除する実際の高度なマルウェア対策プログラムをダウンロードすることをお勧めします。.

ログイン情報を盗む

クレデンシャルの盗難と利益の分配は、最近懸念を引き起こしています, 多くのソーシャルネットワークは、ハッキングされたアカウントを非常に定期的に検出していると報告しています. 情報の盗難は、主に2つの方法で行うことができます:

• 自動的に収集するコンピューター上のマルウェア.
• ユーザーが入力した情報を収集するフィッシングログインまたはCookieを促す偽のWebサイトまたはツールバー.
• 実際のWebサイトまたはサービスを模倣したフィッシングメール, ユーザーに信頼してもらい、偽のフィッシングWebサイトに詳細を入力してもらうことを目的としています, 実際のものに似ています.

ログイン情報に関しては注意を払うことが重要です. 出所不明のサードパーティサービスやカスタムプログラムを使用してログインしないことを強くお勧めします。これは、資格情報を盗む可能性があるためです。. また, 常に探してください ”HTTPs://” ログインしているページのアドレスの先頭にあるインジケーター. これは、Webページが暗号化を使用して保護されていることを明確に示しています. Webリンクの正当性も確認してください.

ソーシャルメディアスパム

この種のスパム攻撃は、ソーシャルネットワークユーザーから多くの資金を浪費します. セキュリティ会社は、サイバー犯罪者が、さまざまな場所につながる可能性のある悪意のあるリンクを通常含む自動スパムメッセージを配信するボットを使用していると報告しています. それらの詐欺の1つはFacebookスパムです, 小さなヒューマノイドをフィーチャー. これらの詐欺の中には、投稿許可を与えるようにユーザーに要求するものがあります, これはユーザーにスパムを送信する別の方法です. さらに悪いことに、ほとんどのユーザーは、オンラインの友達が投稿したものを開いて、見ても大丈夫だと信じている傾向があります。.

ソーシャルメディアスパムから身を守る良い方法は、自動メッセージを監視し、常にWebリンクの正当性を確認することです。, www.virustotal.comなどのサイトを使用する, 例えば. このようなWebサイトのもう1つの重要な症状は、リダイレクトサイトがユーザーに何を要求するかを観察することに関連しています。. 特別な権限が必要な場合, プラグインまたはその他のソフトウェアのダウンロードを促すか、資格情報を使用してログインする必要があります, あなたはそのようなサイトを信用してはならず、すぐにそれを離れて報告するべきです.

バンキングマルウェア

銀行強盗の新しい形態であるため、最近、銀行強盗がブームになっています。. ハッカーが盗むケースがあります 1 マルウェアを使用して10億ドル. ランサムウェアに似ています, トロイの木馬が含まれます. でも, これらのタイプのトロイの木馬はより洗練されています, このような攻撃は、通常の感染よりもはるかに組織化されています. 目的は同じままです, ただし、ユーザーの財務情報を取得する.

新しいテクノロジーがあなたのポケットからオンラインバンキングを可能にするので、それらの攻撃の多くはスマートフォンに進化しました. もっと, だから人々は最近スマートフォンで支払うことができます, 攻撃者が資金を管理する必要があるのは、被害者のユーザー名とパスワードだけです。.

当局は、オンラインセキュリティに数百万ドルを投資することにより、保護を改善し続けています. 強力に暗号化された証明書を採用しています, ファイアウォール, 盗難の試みをキャッチするための同時ログイン防止プロトコルとその他のトラップ. しかし、それは洗練されていて危険ですが, この種の金銭の盗難は非常にやりがいがあります.

自動化されたSMS詐欺

攻撃者が使用するユニークな方法の1つは、SMSベースの詐欺です。. 彼らがしていることは、彼らがあなたのスマートフォンの無料アプリまたはあなたにそれを入力するように促すオンラインサイトを介してあなたの携帯電話番号を集めるかもしれないということです. これが行われると, サイバー犯罪者は、かなり高価なSMSサービスにあなたを登録する可能性があります. サイバー犯罪者がスマートフォンのマルウェアを利用してそのようなサービスにメッセージを送信し、ユーザーの資金を請求する場合があります。. 一部のサイバー詐欺師は、少ないリソースで一度に複数のユーザーに課金しますが、長期間にわたって課金します. このような攻撃を短期間で大規模に継続的に利用することで、莫大な利益を生み出すことができます。.

自分自身を保護するための良い方法は、番号を共有せず、無料のapsが必要とする権限を常に監視することです。. また, スマートフォンにもマルウェア対策プログラムをダウンロードすることをお勧めします.

製品販売スキーム

これらのタイプのウェブサイトは、数と働き方の両方で非常に高いです. 最も典型的な状況は、サイバー犯罪者が実際の製品または存在しない製品を特徴とし、アドウェアまたはマルウェアキャンペーンを大規模に使用するWebサイトを設定する場合です。. これは、彼のWebサイトへのトラフィックを増やすことを目的として行われます。このタイプのスキームは、どちらも同様のソフトウェアを使用して目標を達成するため、クリック課金システムと非常に密接に関連しています。.

販売ウェブサイトについて, 戦略を実装するために使用されるサイバー犯罪者, ドロップシッピングの名前で行く. 製品の売り手は自分が販売している製品に実際に関与していないため、これは非常に賢明な戦略です。. 例えば, スマートフォンを購入したい. サイバー詐欺師の資金を送った後, 彼は、ショッピングサイトから同じ製品を購入するためにそれらのより少ない量を使用するかもしれません, eBayなど, たとえば、指定したアドレスに直接送信します. その後, サイバー詐欺師は彼のために残りの資金を受け取るだけです, 取引の成立.

このタイプのスキームからの道徳的な教訓は、サードパーティのサイトにオンラインで転送する前に、常に調査を実行することです。.

結論

私たちの生活の中でテクノロジーと一緒に, 犯罪も劇的に変化しました. サイバー犯罪者は、最終手段に応じてさまざまな種類のマルウェアを利用します. これはまた、さまざまなサイバー犯罪者がいることを意味します, 彼らが提供するソフトウェアに基づいて. によると ソフォスのセキュリティレポート, サイバー犯罪者とその方法は進化し続けています, そして私たちはそれらに対する保護に焦点を当てるべきです. そして、私はあなたがどれだけ投資しようとしているのかという意味でセキュリティについて話しているのではありません. いいえ, それはユーザーと彼のブラウジングの習慣についてです. ユーザーが用心深く、最新の脅威と保護手段を最新に保つ場合. また、マルウェア対策保護を常に近くに置いておく必要があります。これにより、将来の脅威を大幅に検出する可能性が高くなります。.

スパイハンタースキャナーは脅威のみを検出します. 脅威を自動的に削除したい場合, マルウェア対策ツールのフルバージョンを購入する必要があります.SpyHunterマルウェア対策ツールの詳細をご覧ください / SpyHunterをアンインストールする方法