Strokovnjak: Vsak drugi človek lahko postane žrtev hekerjev

Še vedno ni znano, kdo so bili neznani hekerji, ki so pred kratkim napadli hladilne sisteme supermarketov, pa tudi krvodajalskih služb.

To so bili samo eni najbolj odmevnih od številnih hekerskih napadov na različna omrežja, ki smo jim bili priča v letošnjem letu.

"V zadnjih dveh tednih smo bili priča izjemni koncentraciji spektakularnih primerov, ki jih pred tem nismo doživeli v celem letu," je za Evronews dejal Marco Di Filippo, strokovnjak za kibernetsko varnost pri Whitelisthackers, podjetju, specializiranem za etično hekanje.

Hekerjem sami "odprli vrata" v berlinsko državno omrežje

Žrtev enega od napadov je bilo berlinsko državno omrežje avgusta 2026. Di Filippo je poudaril, da gre za še posebej resen primer, ki bi se mu lahko izognili.

Napadalci so zahtevali odkupnino v višini 30 bitcoinov, kar je bilo takrat vredno približno dva milijona evrov. Berlinski senat je zavrnil plačilo zahtevanega zneska, nakar je bilo na temnem spletu objavljenih 1,4 milijona zaupnih datotek.

Napad je bil mogoč zaradi šibkosti v digitalnem sistemu, hekerska skupina Rhysida pa je izkoristila pomanjkanje informacij pri neki osebi.

"Žrtev so zvabili na spletno mesto in jo prosili, naj potrdi, da je človek," je povedal Di Filippo in pojasnil, da se ta metoda napada imenuje ClickFix.

"Ljudje običajno postopke za preverjanje v teh primerih poznajo: vnesti morajo številke ali razporediti slike ali rešiti matematični problem, s čimer dokažejo, da niso boti," je pojasnil Di Filippo.

Toda na strani, ki jo je obiskala žrtev, je bilo navodilo, katero kombinacijo številk naj pritisne, kopira neki ukaz in pritisne Enter.

"Na ta način so sami odprli vrata napadalcem," je opozoril strokovnjak. To je primerjal s pošiljanjem sporočila, v katerem bi nekdo napisal: "Želim oropati banko in prišel bom nocoj ob desetih. Prosim, pustite vrata priprta, da lahko grem neposredno do sefa."

"Vsak dan naletimo na podobne primere, zaradi katerih včasih samo zmajujemo z glavo," je dejal.

Verjetnost, da postanete žrtev hekerja, je ena proti dve.

Po mnenju strokovnjakov je verjetnost, da nekdo postane žrtev hekerskega napada, ena proti dve . Kljub temu ljudje še vedno podcenjujejo to nevarnost, hkrati pa se bolj bojijo vlomov v domove ali udarov strele.

"Verjetnost, da vas zadene strela, je le ena proti 200.000," je poudaril Di Filippo.

Opozarja, da je pri razvoju mnogih izdelkov pogosto v ospredju enostavnost uporabe, medtem ko varnost pogosto pade v ozadje.

Primeri vključujejo pametne domove, kjer je mogoče razsvetljavo in ogrevanje upravljati na daljavo, pa tudi hladilnike v supermarketih, ki so povezani z internetom, tako da jih je mogoče centralno upravljati.

Ljudje, ki še nikoli niso bili žrtev vdora, pogosto ne mislijo, da bi se to lahko zgodilo njim. Hkrati pa se možnosti nepooblaščenega dostopa do naprav drugih ljudi nenehno povečujejo.

Nevarni kliki na povezave v SMS-ih ali na WhatsAppu

V nekaterih primerih je dovolj le klik na povezavo v SMS-u ali sporočilu WhatsApp in nato potrditev identitete.

S tem lahko uporabnik nevede omogoči napadalcem dostop do svojih zasebnih sporočil.

Napadalci se nato povežejo z napravo in pridobijo dostop do sporočil, medijskih vsebin in stikov.

Nemški zvezni urad za informacijsko varnost (BSI) je na takšno metodo, znano kot "ghost pairing", opozoril že v začetku letošnjega leta.

Da bi preprečili nepooblaščeno branje komunikacij, BSI priporoča kritično preverjanje dohodnih sporočil in vključitev varnostnih mehanizmov, kot je dvofaktorska avtentikacija.

Izobraževanje in ozaveščanje je ključno

Di Filippo hkrati poudarja, da nekatere države, kot je Indija, veliko vlagajo v razvoj tehnologije in v ozaveščanje državljanov.

"Ko potujem z metrojem v Indiji, povsod vidim plakate o kibernetskih kriminalcih in škodi, ki jo povzročajo, skupaj s telefonsko številko, na katero lahko pokličem," je dejal.

V Nemčiji pa državljani včasih ne dobijo potrebne pomoči policije, zato morajo sami raziskati, na katero institucijo se obrniti.

Strokovnjak opozarja tudi, da se vsak dan pojavljajo novi načini napada.

"Vsak dan se pojavljajo nove metode in ideje za napade," je dejal in navedel primer vdora v hladilne sisteme. Ko kriminalci odkrijejo določeno varnostno napako, lahko preprosto ugotovijo, katere druge naprave uporabljajo isti model, in nato razširijo napad.

"Zato se moramo močno osredotočiti na izobraževanje in ozaveščanje, da bi postali odpornejši na kibernetske napade. Vključiti je treba človeški dejavnik, saj problema ne moremo rešiti samo s tehnologijo," je dejal.