Նեյրոցանցեր և կիբերհանցագործություն. ինչպե՞ս պաշտպանել Ձեր գաղտնաբառերը 2025 թվականին

Նեյրոցանցերը արմատապես փոխել են կիբերհանցագործության լանդշաֆտը՝ թույլ տալով հաքերներին կոտրել գաղտնաբառերը վայրկյանների ընթացքում: Պարզ համակցությունները կոտրվում են ակնթարթորեն, իսկ ավելի բարդերը՝ մի քանի րոպեում: Այս մասին հայտնել են «Իզվեստիա»-ն՝ հղում անելով կիբերանվտանգության փորձագետներին: Ինչպե՞ս ստեղծել հուսալի գաղտնաբառ և պաշտպանվել արհեստական բանականություն օգտագործող խարդախություններից: Եկեք մանրամասն քննարկենք:

Ինչպե՞ս են նեյրոցանցերը կոտրում գաղտնաբառերը

Start X ընկերության գլխավոր տնօրեն և «Կիբերդոմ» բիզնես ակումբի ռեզիդենտ Սերգեյ Վոլդոխինի խոսքով՝ նեյրոցանցերն աշխատում են նման ստեղնաշարի օգնականներին, որոնք կանխատեսում են բառեր տեքստ մուտքագրելիս: «Պատկերացրեք, որ հեռախոսով հաղորդագրություն եք գրում, և ստեղնաշարի օգնականն առաջարկում է ավարտին հասցնել բառը կամ արտահայտությունը Ձեր փոխարեն: Երբեմն այն այնքան ճշգրիտ է կռահում, որ թվում է, թե կարդում է Ձեր մտքերը: Մոտավորապես նույն կերպ են աշխատում ժամանակակից նեյրոցանցերը գաղտնաբառեր կոտրելիս», — բացատրել է Վոլդոխինը:
Նեյրոցանցերը վարժեցվում են տվյալների արտահոսքերից ստացված միլիոնավոր գաղտնաբառերի վրա՝ բացահայտելով տարածված օրինաչափություններ, օրինակ՝ «a»-ի փոխարինումը «@»-ով, «!»-ի կամ տարվա ավելացումը (օրինակ՝ «Password2025»): Այս տվյալների հիման վրա նրանք ստեղծում են հավանական համակցությունների ցուցակներ, որոնք ստուգվում են բռնի ընտրության (brute force) ծրագրերով: «Արդյունքում, ութ նիշից բաղկացած պարզ գաղտնաբառը (տառեր և թվեր) կոտրվում է վայրկյանների ընթացքում, իսկ 12 նիշից բաղկացած ավելի բարդ գաղտնաբառը կարող է բացահայտվել մի քանի ժամում», — նշել է փորձագետը:

Ամենախոցելի գաղտնաբառերը

Ինչպես բացատրել է Վոլդոխինը, ամենաարագ կոտրվող գաղտնաբառերն են՝

• Բառարանի բառեր («password», «qwerty»):
• Ծննդյան տարեթվեր կամ եղանակներ տարվա հետ («ամառ2025», «ձմեռ2024»):
• Կենդանիների կամ անուններ:
• Ստեղնաշարի հաջորդականություններ («zxcvbn»):
• Կանխատեսելի փոխարինումներ («p@ssw0rd»՝ «password»-ի փոխարեն):

Հատկապես վտանգավոր են կրկնօրինակ օգտագործվող գաղտնաբառերը: «Եթե Դուք նույն գաղտնաբառն օգտագործում եք տարբեր կայքերում, հանցագործին բավական է կոտրել Ձեր հաշիվը ավելի քիչ պաշտպանված ռեսուրսում (օրինակ՝ ֆորումում կամ առցանց խաղում), որպեսզի մուտք գործի ավելի կարևոր ծառայություններ, ներառյալ բանկային», — ընդգծել է Վոլդոխինը: Edna ՏՏ ընկերության բիզնես գործընկեր Ալեքսանդր Դուբրովինն ավելացրել է, որ սոցցանցերից և ծառայություններից արտահոսած տվյալների բազաները, որոնք պարունակում են գաղտնաբառեր, զգալիորեն հեշտացնում են հաքերների խնդիրը: Օգտատերերին խորհուրդ է տրվում պարբերաբար ստուգել իրենց տվյալները արտահոսքերի համար (օրինակ՝ Have I Been Pwned ծառայության միջոցով) և անմիջապես փոխել վտանգված գաղտնաբառերը:

Կիբերհանցագործների նպատակները

«Կիբերպրոտեկտ» ընկերությունից Սարգիս Շմավոնյանի խոսքով՝ խարդախները թիրախավորում են այն հաշիվները, որոնք շահույթ են բերում.

• Ֆինանսական ծառայություններ. ինտերնետ-բանկինգ, էլեկտրոնային դրամապանակներ, վճարային համակարգեր:
• Առևտրային հարթակներ. մարկետփլեյսեր՝ կապված քարտերով, բոնուսներով հաշիվներ:
• Տվյալների պահոցներ. ամպային ծառայություններ (Google Drive, Յանդեքս Սկավառակ), էլ. փոստ, սոցցանցեր՝ անձնական նամակագրությամբ:
• Պրեմիում ծառայություններ. խաղային հաշիվներ, բաժանորդագրություններ (Netflix, Spotify):

«Մուտք ստանալով՝ հանցագործները կարող են գումար հանել կապված քարտերից, մարդու անունով վարկեր կամ միկրովարկեր ձևակերպել, գողանալ կամ վաճառել անձնական տվյալներ (անձնագրի տվյալներ, հասցեներ, հեռախոսահամարներ), օգտագործել մարդու ինքնությունը՝ այլ անձանց հետ խարդախություն իրականացնելու համար», — պատմել է Վոլդոխինը: Հաքերները հատուկ ուշադրություն են դարձնում ընկերությունների աշխատակիցների հաշիվներին, որոնք աշխատում են գաղտնի տեղեկատվության հետ (մենեջերներ, ՏՏ մասնագետներ, իրավաբաններ, հաշվապահներ), ինչպես նաև հանրային անձանց՝ արտիստների, գործարարների, բլոգերների պրոֆիլներին: Նման հաշիվների մուտքը կարող է վաճառվել մրցակիցներին կամ օգտագործվել շանտաժի համար: Որոշ դեպքերում խարդախները հրապարակում են անձնական լուսանկարներ և տեսանյութեր՝ պահանջելով փրկագին:

Ինչպե՞ս է արհեստական բանականությունն օգնում խարդախներին

Նեյրոցանցերն օգտագործվում են ոչ միայն գաղտնաբառեր կոտրելու, այլև այլ սխեմաների համար.

• Դիպֆեյքեր. ԱԲ-ն ստեղծում է կեղծ տեսանյութեր և ձայնագրություններ՝ ընդօրինակելով զոհի ձայնը և արտաքինը: Դրա համար բավական է 3–5 վայրկյան ձայնագրություն կամ մի քանի լուսանկար: Խարդախները ձայնագրում են կեղծ սթորիներ կամ «շրջանակներ» մեսենջերներում՝ խնդրելով գումար կամ տվյալներ:
• Ֆիշինգային կայքեր. ԱԲ-ն ստեղծում է համոզիչ կայքեր, որոնք ընդօրինակում են պաշտոնական ռեսուրսները: Հանցագործին բավական է նշել դոմենի անունը, իսկ նեյրոցանցը ստեղծում է դիզայն, տեքստ և նույնիսկ աջակցության չաթ-բոտ:
• Նամակագրության վերլուծություն. Նեյրոցանցերն ուսումնասիրում են զոհի խոսակցության ոճը՝ ընտրելով վստահություն ներշնչող հաղորդագրություններ: Սա թույլ է տալիս իրական ժամանակում հարմարվել զրուցակցի արձագանքներին:
• Մուլտիմոդալ հարձակումներ. ԱԲ-ն միաժամանակ կեղծում է ձայնը և դեմքը՝ ստեղծելով տեսազանգեր, որոնք անտարբերելի են իրականից:

«Նեյրոցանցերն ունակ են «կենդանացնել» լուսանկարները: Խարդախները ստեղծում են տեսահաղորդագրություն մեսենջերում՝ այսպես կոչված «շրջանակ», օգտագործելով կենդանացված լուսանկարներ և ձայնային ձայնագրություններ: Հատկապես համոզիչ է թվում, եթե հաշիվը ստեղծվել է նույն անձի անունով, և նրա լուսանկարը դրված է ավատարի վրա», — բացատրել է Դուբրովինը:

Ինչպե՞ս պաշտպանվել

Փորձագետներն առաջարկում են մի քանի եղանակ՝ ռիսկերը նվազագույնի հասցնելու համար.

1. Ստեղծեք բարդ գաղտնաբառեր
   • Երկարություն. նվազագույնը 12–16 նիշ:
   • Բաղադրություն. փոքրատառ և մեծատառ տառերի, թվերի, հատուկ նիշերի (@, #, &) համակցություն:
   • Խուսափեք. բառարանային բառերից, անձնական տեղեկություններից (անուն, ծննդյան տարեթիվ), կանխատեսելի փոխարինումներից («0»՝ «o»-ի փոխարեն):
   • Հաշվի առեք Kaspersky-ի Դմիտրի Գալովի խորհուրդը. «Բարդ գաղտնաբառ ստեղծելու համար կարող եք օգտագործել հետևյալ հնարքը. վերցրեք երգի կամ բանաստեղծության տող, հեռացրեք բոլոր ձայնավորները և դրանց փոխարեն ավելացրեք հատուկ նիշեր»: Օրինակ՝ «Ես հուշարձան եմ կանգնեցրել ինձ համար» տողը կարող է դառնալ «Ys#hsh@rdz@n#k@ngn#tsr!l»:
2. Օգտագործեք գաղտնաբառերի կառավարիչներ
   • Ծրագրեր, ինչպիսիք են Kaspersky Password Manager-ը, KeePass-ը (անվճար, բաց կոդով), LastPass-ը, 1Password-ը կամ RoboForm-ը, գեներացնում և պահպանում են բարդ գաղտնաբառեր: «Օգտագործեք բովանդակության ստուգման գործառույթներ: Սոցցանցերի մեծ մասն արդեն նշում է ԱԲ-ով ստեղծված պատկերները: Օգտագործեք մետատվյալների վերլուծության անվճար ծառայություններ», — խորհուրդ է տալիս Վոլդոխինը:
   • KeePass-ը տվյալները պահում է տեղում՝ կոդավորված ֆայլում, ինչը բարձրացնում է անվտանգությունը:
3. Միացրեք երկգործոն նույնականացում (2FA)
   • Նախընտրելի է օգտագործել կոդեր գեներացնող հավելվածներ (Google Authenticator, Microsoft Authenticator) կամ սարքային բանալիներ (YubiKey): Խուսափեք SMS-ներից, քանի որ կոդերը կարող են գաղտնալսվել:
   • 2FA-ն պարտադիր է բանկային հավելվածների, էլ. փոստի և սոցցանցերի համար:
4. Ստուգեք հաղորդագրությունների և զանգերի իսկությունը
   • Տեսազանգերի ժամանակ ուշադրություն դարձրեք մանրամասներին՝ աչքերի, ատամների, մազերի անբնական շարժումներ, ֆոնի կամ լուսավորության տարօրինակություններ: Խնդրեք զրուցակցին պտտել գլուխը կամ նշել գաղտնի բառ:
   • «Օգտագործեք բովանդակության ստուգման գործառույթներ: Սոցցանցերի մեծ մասն արդեն նշում է ԱԲ-ով ստեղծված պատկերները: Օգտագործեք մետատվյալների վերլուծության անվճար ծառայություններ», — խորհուրդ է տալիս Վոլդոխինը:
   • Կապ հաստատեք ուղարկողի հետ այլընտրանքային ալիքով (օրինակ՝ զանգեք հայտնի համարով):
5. Զգուշացեք ֆիշինգից
   • Չանցնեք կասկածելի հաղորդագրությունների հղումներով: Ձեռքով ստուգեք կայքերի URL-ները:
   • Օգտագործեք հակաֆիշինգային պաշտպանությամբ բրաուզերներ: «Բրաուզերում ներկառուցված նեյրոցանցերն ընդունակ են բացահայտել ֆիշինգային էջերի նշանները հարյուրավոր գործոններով՝ մասնավորապես, դրանց ստեղծման ամսաթվով և այցելությունների հաճախականությամբ: Բրաուզերն իրական ժամանակում վերլուծում է այդ տվյալները, ինչը թույլ է տալիս կանխել անցումները նույնիսկ այն վնասակար կայքեր, որոնք դեռ չեն հայտնվել ֆիշինգային ռեսուրսների հայտնի բազաներում: Տարվա սկզբից նեյրոցանցերը կանխել են հարձակումներ, որոնց զոհ կարող էին դառնալ ավելի քան 25 միլիոն մարդ», — հայտնել են «Յանդեքս Բրաուզերի» մամուլի ծառայությունում:
6. Պարբերաբար թարմացրեք գաղտնաբառերը
   • Փոխեք գաղտնաբառերը յուրաքանչյուր 3–6 ամիսը մեկ, հատկապես տվյալների արտահոսքի մասին հաղորդագրություններից հետո:
   • Ստուգեք Ձեր տվյալները արտահոսքերի բազաներում՝ օգտագործելով ծառայություններ, ինչպիսին է Have I Been Pwned-ը:
7. Օգտագործեք գաղտնի բառեր
   • Հարազատների հետ պայմանավորվեք արտակարգ իրավիճակների համար գաղտնի արտահայտության մասին՝ իրական օգնության խնդրանքները դիպֆեյքերից տարբերելու համար:

Նեյրոցանցերը պաշտպանության կողմում

Նեյրոցանցերն աշխատում են ոչ միայն խարդախների, այլև օգտատերերի պաշտպանության համար: ««Յանդեքս Բրաուզերի» մամուլի ծառայությունում «Իզվեստիա»-ին հայտնել են, որ արհեստական բանականությունն ակտիվորեն օգտագործվում է՝ նոր սպառնալիքների աղբյուրները արագ բացահայտելու և խարդախության փորձերը կանխելու համար: Նեյրոցանցերն օգնում են արագ արձագանքել հանցագործների գործողություններին և պաշտպանել օգտատերերին նույնիսկ ամենանոր խարդախ սխեմաներից», — նշել են ընկերությունում: Օրինակ՝ Յանդեքսի համարների որոշիչը վերլուծում է ավելի քան 300 գործոն (զանգերի հաճախականություն, տևողություն, ով է ավարտել զանգը)՝ խարդախներին բացահայտելու համար:

Եզրակացություններ

Նեյրոցանցերը կիբերհանցագործությունն ավելի հասանելի և արդյունավետ են դարձրել. գաղտնաբառերը կոտրվում են վայրկյանների ընթացքում, դիպֆեյքերն խաբում են նույնիսկ զգոն օգտատերերին, իսկ ֆիշինգային կայքերն անտարբերելի են իրականներից: Պաշտպանվելու համար օգտագործեք բարդ և եզակի գաղտնաբառեր, գաղտնաբառերի կառավարիչներ, երկգործոն նույնականացում և ստուգեք կասկածելի հաղորդագրությունները: Գաղտնաբառերի պարբերական փոփոխությունը և մանրամասների նկատմամբ ուշադրությունը (օրինակ՝ տեսազանգերում) կօգնեն նվազագույնի հասցնել ռիսկերը: Նեյրոցանցերը նաև դառնում են դաշնակիցներ խարդախների դեմ պայքարում՝ օգնելով բրաուզերներին և ծառայություններին արագ արգելափակել սպառնալիքները: 2025 թվականին կիբերանվտանգությունը պահանջում է համապարփակ մոտեցում՝ համատեղեք տեխնոլոգիաները և անձնական զգոնությունը՝ ԱԲ-ի հարձակումների զոհ չդառնալու համար: