I bob. Kompyuter tarmoqlarida axborotni himoyalash vositalarining samaradorligini ta’minlash muammolari

15. IP soxtalashtirish (IP Spoofing)

Bu soxta IP-manzili yordamida Internetga paketlarni kiritish jarayoni va boshqa foydalanuvchi sifatida maskalash usullaridan biridir. Biz aniqlagan joydan kelib chiqqan xabarning aniqligini ta'minlaydigan so'nggi nuqta autentifikasiyasi IP-firibgarlikni himoya qilishga yordam beradi.

Hozirgacha bo’lib eng taniqli tarmoq hujumlari

Zevs zararli dasturi: variantlari, usullari va tarixi. Zevs, shuningdek Zbot nomi bilan tanilgan, mijoz / server modelidan foydalanadigan zararli dastur to'plami. Buzg’unchilar katta botnetlar yaratish uchun Zevs zararli dasturidan foydalanadilar. Zevsning asosiy maqsadi buzg’unchilarga ishonch yorliqlari, bank ma'lumotlari va moliyaviy ma'lumotlarni o'g'irlash orqali moliyaviy tizimlarga ruxsatsiz kirishda yordam berishdir. Keyinchalik buzilgan ma'lumotlar Zevs qo'mondonligi va boshqaruvi (C&C) serveri orqali tajovuzkorlarga qaytarib yuboriladi.

Zevs AQShda 3 milliondan ortiq kompyuterni yuqtirgan va NASA va Amerika Banki kabi yirik tashkilotlarga zarar yetkazgan.

Cobalt Strike. Cobalt Strike - bu penetratsiyani tijorat vositasi. Ushbu vosita xavfsizlik sinovchilariga turli xil hujum qobiliyatlaridan foydalanish imkoniyatini beradi. Siz fishingni amalga oshirish va tizimlarga ruxsatsiz kirishni olish uchun Cobalt Strike-dan foydalanishingiz mumkin. Bundan tashqari, u turli zararli dasturlarni va boshqa zamonaviy tahdid taktikalarini taqlid qilishi mumkin. Cobalt Strike axloqiy buzg’unchilar tomonidan qo'llaniladigan qonuniy vosita bo'lsa-da, ba'zi bir kiber-jinoyatchilar sinov versiyasini olishadi va uning dasturiy ta'minotini himoya qilishni buzadilar yoki hatto dasturiy ta'minotning tijorat nusxasiga kirish huquqiga ega bo'lishadi.