Zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi

O‘rgamchak hujumi

O‘rgimchak - bu xakkerlarning o‘z faoliyati asosida ishonch yorliqlarini olish uchun o‘z maqsadlari bilan yaqindan tanishish jarayonini anglatadi. Jarayon phishing va ijtimoiy muhandislik hujumlarida qo‘llaniladigan texnikaga juda o‘xshash, ammo xaker tomonidan juda ko‘p miqdordagi oyoq ishlarini o‘z ichiga oladi - garchi bu natijada umuman muvaffaqiyatli bo‘lsa.

Xakkerning o‘rgimchakni qanday ishlatishi maqsadga bog‘liq bo'ladi. Masalan, agar maqsad yirik kompaniya bo‘lsa, xakerlar maqsad foydalanadigan platformalar va xavfsizlikni anglash uchun yangi boshlanuvchilar uchun qo‘llanmalar kabi ichki hujjatlar manbalarini topishga urinishlari mumkin. Aynan shu narsalarda siz tez-tez ba’zi xizmatlarga qanday kirish haqida ko‘rsatmalarni yoki ofisdagi Wi-Fi dan foydalanish to‘g‘risida eslatmalarni topasiz .
Odatda kompaniyalar o‘zlarining biznes faoliyati yoki brendlash bilan bog‘liq parollardan qandaydir tarzda foydalanadilar - bu asosan xodimlarning eslashini osonlashtirgani uchun. Xakkerlar shafqatsiz kuch hujumini qo‘llab-quvvatlash uchun ishlatilishi mumkin bo‘lgan so‘z birikmalarining hitlistini yaratish uchun biznes yaratadigan mahsulotlarni o‘rganish orqali bundan foydalanishi mumkin.
Ushbu ro‘yxatdagi boshqa ko‘plab texnikalarda bo‘lgani kabi, o‘rgimchak o‘rash jarayoni odatda avtomatizatsiya bilan ta‘minlanadi.

9-rasm: O’rgamchak hujumi

5.