Új szolgáltatással bővül a LiveIT s.r.o. ez pedig nem más, mint a darkweb monitoring szolgáltatás!
Mi az a darkweb monitoring, és miért fontos cégeknek?
Ha van e-mail címed akkor, van vele járó kockázatod is. Mindegy, hogy cégvezető vagy alkalmazott, ha online élsz, a neved, e-mail címed és jelszavaid értékesek a hackereknek, akik sötét bugyrokban kereskednek ezekkel az adatokkal.
De mi is az a darkweb pontosan?
A darkweb a net azon része, amit nem érhetsz el hagyományos böngészővel és keresőkkel. Itt történik a legtöbb illegális adás-vétel: ellopott jelszavak, hitelkártya-adatok, céges hozzáférések, ügyféladatbázisok cserélnek gazdát és sajnos még sok egyéb más dolog is. A darkwebet gyakran használják hackerek, hogy pénzzé tegyék az általuk megszerzett adatokat.
És mi az a monitoring?
A monitoring szó figyelést jelent. Olyan, mint egy riasztó rendszer. Ebben az esetben a darkweb monitoring azt jelenti, hogy van egy rendszer, ami folyamatosan figyeli a darkwebet, és ellenőrzi, hogy felkerültek-e oda a te e-mail címeid vagy jelszavaid.
Hogyan kerülhet fel az e-mail címed?
Két gyakori módja van:
1️⃣ Adathalászat (phishing): Kapsz egy gyanús e-mailt vagy SMS-t, rákattintasz, bejelentkezel, és máris ellopták az adataid.
2️⃣ Weboldal feltörése: Ha egy weboldalt feltörnek, ahol regisztráltál, és nem tehetsz róla, az ott tárolt e-mail címed és jelszavad hackerek kezébe kerülhet.
Az első ellen tudsz védekezni, ha odafigyelsz, milyen linkre kattintasz. A második ellen viszont nem tudsz védekezni, ezért szükséges egy darkweb monitoring szolgáltatás.
Ennek a csalásnak két kimenetele lehet: vagy egyből a támadó akar lecsapni rád vagy pedig továbbértékesítés céljából szerezte meg, hogy valaki más csak megvegye a te adataidat és utána próbálkozzon bejutni és feltörni (vagy leemelni a bankkártyádról pénzt).
Az első feltevés azt jelenti, hogy amint megszerezte az áhított bejelentkezési adataidat egyből megpróbál belépni oda (FB, bank, stb…).
A második pedig, hogy felrakja a darkwebre eladásra a te – és veled együtt áldozatul esett felhasználók ezreit – egy adatbázisba, amit valaki megvesz és felhasznál további megkárosítás gyanánt. Ezeket figyelik ezek az eszközök.
Mik ezek a kiszivárgott adatbázisok?
Képzeld el, hogy van egy nagy excel lista az alábbi sorokkal: e-mail cím, jelszó, stb…
1 sor 1 bejelentkezést jelent. Mondjuk a te belépési adataidat.
Ezek azok a bizonyos kiszivárgott darkweb adatbázisok, amikben tárolják az ellopott adatainkat. Ebből van több milliárd sor, ami egy-egy bejelentkezést tartalmaz.
Mi az a darkweb monitoring tool?
Egyszerűen: egy figyelőrendszer (programkód, script), amely folyamatosan keresi az e-mail címed a darkweb kiszivárgott adatbázisaiban.
Ha megtalálja, riasztást küld neked e-mailben, hogy baj van, és sürgősen változtasd meg a jelszavad a fontos bejelentkezési oldalaidon (pl. e-mail, Microsoft 365, Google fiók, webshop admin felület, bank). Fontos megjegyezni, hogy a fent említett támadásnál, nem mindig szokott egyből kikerülni az e-mail cím. Lehet, hogy van egy értékes adatbázis, ami friss várnak inkább a támadók az értékesítéssel, vagy a megfelelő pillanatra a támadásra. Tehát ez sem egy 100%-os megelőzés.
Ez a szolgáltatás nem csak a nagy cégek kiváltsága, mostantól a mi portfóliónkba is megtalálható!
Miért hasznos ez neked cégként vagy magánszemélyként?
- Időben értesülsz egy esetleges szivárgásról.
- Azonnal tudsz jelszót cserélni, mielőtt visszaélnének vele.
- Elkerülheted a céges adatszivárgást és a kapcsolódó károkat.
- Nincs felesleges stressz: ha nincs találat, nincs riasztás.
- Nincs vele további teendő. A program dolgozik és jelez, ha támadást érzékel.
Hogyan működik a gyakorlatban?
- Feliratkozol a szolgáltatásra a céges vagy privát e-mail címeddel.
- A rendszer automatikusan figyeli a darkweb szivárgáslistáit a címedre.
- Ha talál valamit, e-mailt kapsz egy listával, mikor és hol történt a szivárgás.
- Ha kapsz riasztást, azonnal változtass jelszót a fontos fiókjaidnál!
Ha jobban érdekel, hogyan is működik ez darkweb monitoring rendszer esetleg te magad szeretnéd használni manuálisan javaslom az alábbi cikkünket:
https://liveit.sk/adathalaszat-feltortek-e-valamelyik-fiokodat/
Weboldal, ahol tudod ellenőrizni, nem található-e meg az e-mail címed a darkweb adatbázisaiban. Hasznos, lehet, továbbá a jelszavadat is ellenőrizheted ez által. Bár a jelszavadnál mindig figyelj, hogy sose a valósat írd be, sosem árt az óvatosság.
Ha érdekelnek további érdekességek az IT világából iratkozz fel a hírlevelünkre!
