9 наиболее распространенных типов кибератак

Распределенные атаки типа «отказ в обслуживании» (DDoS)

Так же, как существует множество различных видов фишинга, DDoS-атаки бывают самых разных форм и размеров. Смертельный пинг, ботнеты, смурф-атаки, слезоточивые атаки… Список можно продолжать и продолжать, но конечная цель этих DDoS-атак всегда одна и та же: перегрузить веб-серверы бизнеса запросами в попытке помешать пользователям подключаться к веб-сайт компании, что приводит к неожиданному простою и, возможно, даже к потере пользовательских данных и финансовой информации.

Вредоносное ПО

Подобно фишингу и DDoS-атакам, вредоносное ПО — это одно слово, которое охватывает множество различных типов атак. В качестве переносчика вредоносного программного обеспечения любая атака, направленная на то, чтобы оставить после себя подлую программу с намерением украсть или повредить ваши данные, может быть названа вредоносным ПО. Варианты включают шпионское ПО, которое шпионит за вашими устройствами, вымогателей, которое требует от вас плату, чтобы уйти, и рекламное ПО, которое загромождает интерфейс устройства нежелательной рекламой.

Криптоджекинг

Поскольку криптовалюта продолжает бум, неудивительно, что киберпреступники и хакеры захотят найти способ воспользоваться этой популярностью, тем более что криптовалюта — это валюта, которая существует исключительно в Интернете. Таким образом, появляется криптоджекинг, фраза, используемая для описания кибератаки, которая использует чужой компьютер для майнинга криптовалюты либо через вредоносную ссылку, либо через какой-либо зараженный веб-сайт.

Атаки «человек посередине» (MitM)

Кто не любит хорошую, бесплатную общедоступную сеть Wi-Fi? Несмотря на то, что в наши дни это большое удобство и отличный способ для бизнеса обеспечить своих клиентов, это также сопряжено с потенциальными затратами: киберпреступники любят использовать в своих интересах эти более слабые сети для кражи ваших данных. Они делают это с помощью так называемых атак «человек посередине» (MitM), когда киберпреступник вставляет себя между пользователем и сетью, чтобы шпионить и красть информацию.

Перехват сеанса

Украденный файл cookie никогда не бывает хорошим, особенно когда речь идет о компьютерах, а не о выпечке. Перехват сеанса — это кибератака, в которой хакер использует безопасный компьютерный сеанс для кражи информации. Хотя это может показаться похожим на атаки «Человек посередине», перехват сеанса отличается от MitM по своему исполнению: перехват сеанса происходит, когда HTTP-куки — небольшой фрагмент данных, который веб-браузер хранит на устройстве, чтобы запомнить информацию о пользователе. и активность — крадут, а потом эксплуатируют.

Парольные атаки

Не менее распространенные, чем фишинговые атаки, атаки на пароли — это просто попытки киберпреступника украсть пароли. Это может произойти в массовом порядке, например, когда у сайта социальной сети или почтового сервера украдено множество учетных данных для входа, или это может произойти на микроуровне, когда киберпреступник нападает на одного конкретного человека. Их распространенность действительно подчеркивает важность выбора уникальных и сложных паролей — чем более случайным, тем лучше.

Спуфинг

В то время как фишинг направлен на то, чтобы убедить вас щелкнуть ссылку или загрузить файл под видом надежного источника, спуфинговые атаки делают еще один шаг вперед, фактически кооптируя доверенный IP-адрес, номер телефона или другую контактную информацию, чтобы еще больше убедить вас. своей ложной легитимности. Это может быть номер телефона, который уже есть в ваших контактах, адрес электронной почты, с которым вы часто общаетесь, или даже веб-сайт, который вы часто посещаете.

Драйв-атаки

Большое препятствие, с которым сталкиваются киберпреступники при планировании своих кибератак, — это заметность. Часто, если вы осведомлены о наиболее распространенных типах кибератак, вас не одурачат их самые очевидные попытки. Вот тут-то и вступают в действие попутные атаки: эти атаки прикрепляются к другим программам или веб-сайтам и оставляют вредоносные программы на вашем устройстве, и вам даже не нужно намеренно нажимать или загружать что-либо.

Эксплойты нулевого дня

Мало что может быть более захватывающим, чем новое обновление операционной системы для вашего компьютера, телефона или планшета. Многие из нас загружают эти новые обновления, как только они становятся доступными, чтобы мы могли пользоваться новыми и обновленными функциями, которые они предоставляют. Однако есть киберпреступники, которые ставят перед собой задачу использовать любые недостатки безопасности в новых операционных системах и развернуть широкомасштабную атаку на любого, кто загрузит обновление. Цель состоит в том, чтобы атаковать как можно больше людей, прежде чем разработчик сможет закрыть опасную лазейку в системе безопасности.