میرنیوز
انواع حملات سایبری برای سرقت اطلاعات کدامند؟
2021-04-04T11:17:37+04:30
به گزارش ایسنا، حمله سایبری حمله به یک رایانه، شبکه رایانه ای یا اطلاعات ذخیره شده در یک شبکه است. این حمله می تواند انگیزه های مختلفی داشته باشد. برخی از نفوذگران به دنبال غیرفعال کردن سیستم رایانه و برخی دیگر به دنبال به دست گرفتن کنترل آن هستند. با این حال عده ای قصد دارند به سیستم نفوذ کرده و اطلاعات را به سرقت برده یا نابود کنند. اگرچه حملات سایبری اغلب سازمانها را هدف قرار می دهند اما اشخاص عادی هم از حملات سایبری در امان نیستند. مهم است بدانیم که حملات سایبری می تواند توسط هر فرد خلافکاری از جمله مجرمانی که هدف اصلی آن کسب پول است، جاسوسان دولتی، جاسوسان صنعتی یا انواع دیگر جاسوسان و تروریستها برای آسیب رساندن، نابودی یا دسترسی یافتن به سیستمهای رایانه ای انجام شود. ابزارها و متودهای مورد استفاده این عوامل خرابکار می تواند تا حدود زیادی مشابه باشد.
انواع حملات سایبری
شماری حملات سایبری متداول وجود دارد که عبارتند از:
بدافزار: این یک اصطلاح کلی برای توصیف انواع نرم افزارهای مختلف شامل ویروسها، تروژانها، ورمها و کدهای مخرب دیگر است. بر حسب نوع نرم افزار مورد استفاده، فرد حمله کننده می تواند اطلاعات را به سرقت ببرد یا دسترسی به رایانه شخصی را مسدود کند یا از راه دور کنترل آن را به دست بگیرد و غیره.
باج افزار: اغلب نوعی بدافزار شناخته می‌شود اما به دلیل ریسک جدی که در بردارد، ارزش آن را دارد که به صورت جداگانه مورد بحث قرار گیرد. باج افزار در صورت آلوده کردن رایانه، می تواند اطلاعات را در قبال دریافت باج در کنترل بگیرد و در سالهای اخیر موارد وقوع حملات باج افزاری افزایش پیدا کرده است.
حمله زیرو دی: این حمله به مواردی اطلاق می‌شود که از یک حفره امنیتی شناسایی شده در یک سیستم بهره برداری می‌کنند که هنوز وصله امنیتی برای ترمیم آن منتشر نشده است.
فیشینگ: در حملات فیشینگ یک ایمیل یا متن مخرب که یک پیام معتبر به نظر می رسد، کاربران را فریب می دهد تا اطلاعات حساس یا اطلاعات ورود به سیستمهای رایانه ای را افشا کنند.
حمله MITM: در این حمله عامل مخرب موفق می‌شود کنترل نود میان یک کاربر و مقصد در شبکه یا اینترنت را بدست بگیرد. به عنوان مثال حمله MITM ممکن است از هات اسپات وای فای آلوده برای ظاهر شدن به شکل سایتی که کاربر باید نام کاربری و کلمه عبور خود را وارد کند، استفاده کند و به این ترتیب از طریق حمله MITM، اطلاعات کاربر گردآوری می شود.
حمله داس یا انکار سرویس: در حمله انکار سرویس، عامل خرابکار سیستم رایانه ای را با ترافیک یا درخواست دیتا لبریز می‌کند تا نتواند هیچ گونه فعالیتی انجام دهد. در چنین حمله ای معمولا از شمار زیادی رایانه استفاده می‌شود که از راه دور در توسط خلافکاران سایبری کنترل می‌شوند.
تزریق SQL: بسیاری از شبکه های رایانه ای به پایگاه دیتای SQL برای فعالیت و ظرفیت داخلی متکی هستند. یک حمله تزریق SQL زمانی روی می دهد که نفوذگر یک فرمان SQL را به رایانه ارسال می‌کند. اگر امنیت شبکه به حد کافی قوی نباشد، ممکن است اجازه دهد دستورالعمل SQL اجرا شده و شبکه آلوده شود.
چگونه از یک حمله سایبری جلوگیری کنیم؟
یک صنعت تماما به جلوگیری از حملات سایبری متمرکز شده و از متخصصان آی تی و امنیت سایبری بهره می گیرد. برای جلوگیری از حملات سایبری، تیمهای امنیت سایبری معمولا طرحهای حفاظت مفصلی را طراحی می‌کنند که شامل پروسه های امنیت عملیاتی است تا از سیستمها و اطلاعات ذخیره شده در شبکه هایشان به صورت فیزیکی حفاظت کنند. این پروسه ها شامل فرآیند دسترسی به دیتا، شناسایی و احراز هویت، آموزش کاربر و موارد دیگر است.
بر اساس گزارش بیزنس اینسایدر، مختصصان حرفه ای همچنین نرم افزار ضدبدافزار نصب و مدیریت می‌کنند و به کاربران برای شناسایی و مقابله با هرزنامه، حملات فیشینگ و بدافزاری که از فیلترها و نرم افزار حفاظتی عبور می‌کنند، تعلیم می دهند. سازمانها هم در فایروالها و همچنین سایر ابزارها و تمهیدات امنیتی سرمایه گذاری می‌کنند.
انتهای پیام
منبع : خبرگزاری ایسنا
کلمات کلیدی : میرنیوز حمله سایبری باج افزار انواع حملات سایبری بدافزار فيشينگ حمله داس
اشتراک گذاری :
آخرین اخبار اقتصادی
رویکرد فعال ایران برای ایفای نقش در تغییر پارادایم صنعتی جهان
تمدید دستورالعمل اجرایی اعطای تسهیلات ارزی کوتاه‌مدت تا پایان سال
۱۴.۵ میلیون تن کالاهای اساسی در بنادر کشور تخلیه شد
مدیرعامل شرکت نفت: برنامه دقیقی برای عبور از زمستان داریم
معاون وزیر نفت: ناترازی انرژی در کشور یک مسئله جدی است
وزیر اقتصاد با رئیس صندوق اوپک گفتگو کرد
ثبت آیفون مسافری از امروز آغاز شد
صادرات گاز ایران به عراق از یک نقطه متوقف شد
معاون وزیر نفت:ناترازی انرژی در کشور یک مسئله جدی است
بازار بهینه‌سازی برق با صدور گواهی صرفه‌جویی برای دو سرمایه‌گذار عملیاتی می‌شود
خودروسازان باید پول قطعه سازان را بدهند
راهنمای معاملات سامانه ارز تجاری منتشر شد
اتابک: بسیاری از معادن ایمن سازی نشده اند
نرخ ارز در مرکز مبادله ۵ آذر؛ دلار نیما ۵۱ هزار و ۶۴۱ تومان شد
چالش‌ها و فرصت‌های توسعه صنعت پتروشیمی برسی شد
الگوی کشت باید پویا و تابع اصول حکمرانی آب باشد
تداوم پیشتازی بورس؛ شاخص کل در آستانه فتح کانال ۲.۴ میلیون
ایران دغدغه‌ای برای فروش و صادرات نفت ندارد
تداوم پیشتازی بورس؛ شاخص کل در مرز ۲ میلیون و ۵۰۰ هزار واحد
همتی تهران را به مقصد ریاض ترک کرد
پرداخت موبایلی تا پایان سال اجرایی می‌شود
نرخ ارز مبادله ای ۵ آذر؛ دلار نیما ۵۱ هزار و ۶۴۱ تومان شد
تحریم ایلان ماسک رد شد
رفع فوری ۲۴۲ مورد تعرض به اراضی دولتی در آبان‌ماه
جمع‌آوری ۳۰۰ هزار ماینر غیرمجاز با ۱۰۰۰ مگاوات توان مصرفی در کشور
تخصیص ۶۵ میلیارد مترمکعب آب به بخش کشاورزی تا پایان برنامه هفتم
از امروز دیگر خاموشی در بخش خانگی نداریم؟
ترمز افزایش قیمت طلا کشیده شد
اروپا در آستانه یک بحران گازی دیگر
۱۳۰ هزار میلیارد تومان برای تهاتر سوخت در نظر گرفته شد
