Киберпреступники: ради денег
Самая большая группа. Им нужны деньги: данные банковских карт, доступ к аккаунтам, выкуп за зашифрованные файлы, продажа баз. Они работают массово: рассылают тысячи писем и звонков и ждут, кто попадётся. Обычного человека атакуют почти всегда они.
Хактивисты: ради идеи
Атакуют, чтобы привлечь внимание к своей позиции: кладут сайты DDoS-атаками, подменяют главные страницы, публикуют украденные документы. Цель у них обычно организация или государство, а не конкретный человек.
Государственные группы: ради шпионажа
Их называют APT, от английского «продвинутая постоянная угроза». Они действуют долго и тихо: месяцами живут в сети организации, собирают документы, иногда ломают инфраструктуру, как Stuxnet.
Инсайдеры и новички
Инсайдеры: сотрудники или подрядчики, которые сливают данные за деньги или из обиды. Многие утечки баз начинаются не со взлома, а с человека внутри.
Новички с готовыми инструментами. Они не пишут свой код, а покупают или скачивают чужой. Их много, и они проверяют всех подряд на самые простые ошибки.
Что это значит для тебя
- Тебя вряд ли будут атаковать лично. Тебя атакуют вместе с миллионом других.
- Массовые атаки ищут самое простое: повторный пароль, код из СМС, старое приложение.
- Поэтому базовая гигиена из раздела «Защита» отсекает подавляющее большинство угроз.
Обычного человека почти всегда атакуют ради денег и массово, а не лично. Атакующему нужен самый лёгкий путь, и твоя задача его закрыть.