|
Kengaytirilgan doimiy tahdidlar (APT)
|
| bet | 12/23 | | Sana | 19.02.2024 | | Hajmi | 58,02 Kb. | | #158730 |
Bog'liq 10.Mavzu1 Kengaytirilgan doimiy tahdidlar (APT)
APTlar - bu shaxslar yoki guruhlar tizimlaringizga kirish huquqiga ega bo'lgan va uzoq vaqt davomida qoladigan tahdidlar. Hujumchilar ushbu hujumlarni vaqt o'tishi bilan yoki kelajakdagi hujumlar uchun asos sifatida nozik ma'lumotlarni to'plash uchun amalga oshiradilar. APT hujumlari uyushgan guruhlar tomonidan amalga oshiriladi, ular raqobatchi milliy davlatlar, terroristik tashkilotlar yoki sanoat raqiblari tomonidan to'lanishi mumkin.
Ichki tahdidlar
Insayder tahdidlar - bu tashkilotingizdagi shaxslar tomonidan yaratilgan zaifliklar. Ushbu tahdidlar tasodifiy yoki qasddan bo'lishi mumkin va buzg'unchilar tizimlar yoki ma'lumotlarga kirish uchun "qonuniy" imtiyozlarni suiiste'mol qilishlari mumkin. Tasodifiy tahdidlar bo'lsa, xodimlar beixtiyor ma'lumot almashishi yoki oshkor qilishi, zararli dasturlarni yuklab olishi yoki ularning hisob ma'lumotlarini o'g'irlashi mumkin. Qasddan tahdidlar bilan, insayderlar shaxsiy yoki kasbiy manfaatlar uchun ma'lumotni qasddan buzadi, sizib chiqadi yoki o'g'irlaydi.
Cryptojacking
Cryptojacking, shuningdek, kriptografik qazib olish deb ham ataladi , bu tajovuzkorlar kripto valyutasini qazib olish uchun tizim resurslaringizni suiiste'mol qilishdir. Buzg'unchilar odatda buni foydalanuvchilarni aldash orqali zararli dasturlarni yuklab olish yoki foydalanuvchilar zararli skriptlar kiritilgan fayllarni ochganda amalga oshiradilar. Foydalanuvchilar konchilik skriptlarini o'z ichiga olgan saytlarga tashrif buyurishganda, ba'zi hujumlar mahalliy sifatida ham amalga oshiriladi.
Taqsimlangan xizmatni rad etish (DDoS)
DDoS hujumlari tajovuzkorlar serverlarni yoki resurslarni so'rovlar bilan haddan tashqari yuklaganda sodir bo'ladi. Buzg'unchilar ushbu hujumlarni qo'lda yoki so'rov manbalarini tarqatish uchun ishlatiladigan botnetlar, buzilgan qurilmalar tarmoqlari orqali amalga oshirishi mumkin. DDoS hujumining maqsadi foydalanuvchilarning xizmatlarga kirishini oldini olish yoki boshqa hujumlar sodir bo'lganda xavfsizlik guruhlarini chalg'itishdir.
|
| |
