8 أسوأ أنواع هجمات الأمن السيبراني وأفضل الطرق للبقاء محميًا

30 تموز، 2018 By جوهان كيرتس لا توجد تعليقات 11 دقيقة

هجمات الكترونية أصبحت أداة شائعة جدًا لإلحاق الضرر بالأفراد والشركات والشركات والبلدان. لا يمتلك معظم الأشخاص أو المستخدمين العاديين الكثير من المعرفة حول الهجمات الإلكترونية ومدى جدية هذه الهجمات. هنا في هذه المقالة ، سنتحدث عن بعض الهجمات الإلكترونية الأكثر شيوعًا التي يقوم بها المتسللون حتى تتمكن من فهم كيفية عملها وكيف يمكنك منع حدوثها لنفسك وللآخرين.

قبل أن نناقش الأنواع ، دعنا أولاً نناقش ماهية الهجوم الإلكتروني حقًا. الهجوم الإلكتروني هو هجوم خطير على الإنترنت يقوده قراصنة أو منظمات إجرامية لسرقة الأموال أو المعلومات المالية أو الأصول الفكرية أو مجرد إعاقة العمليات التجارية.

هجمات الكترونية تسببت في أضرار تقدر بنحو 500 مليار دولار في عام 2015. ليس هذا فحسب ، بل من المتوقع أن ترتفع إلى 2 مليون دولار حتى عام 2019 مما يجعل الأمر أكثر ترويعًا إذا فكرت في الأمر.

قائمة الهجمات الإلكترونية وأنواعها

هناك أنواع عديدة من الهجمات الإلكترونية التي تحولت إلى قاتلة في مواقف مختلفة. فيما يلي قائمة بالهجمات الإلكترونية المختلفة.

1. البرمجيات الخبيثة

البرامج الضارة هي فيروس كمبيوتر أو برنامج ضار يتم إنشاؤه لإلحاق الضرر بنظام أو شركة (من خلال أجهزة الكمبيوتر الخاصة بهم). لن تؤدي بعض الفيروسات إلا إلى إلحاق ضرر بسيط ، إما بإبطاء نظامك أو تعطله بشكل متكرر. ثم هناك برامج ضارة تتحكم بشكل كامل في جهاز الكمبيوتر الخاص بك ، وتطلب منك دفع المال ، أو إرسال بياناتك السرية إلى خوادمها الخاصة حتى يتمكنوا من استخدامها لاحقًا ضدك.

السؤال الحقيقي هو: كيف تدخل البرامج الضارة إلى جهاز الكمبيوتر؟ قد تتفاجأ عندما تسمع أن الأمر يتعلق بنظامك بموافقتك. بمعنى ، يمكنك تنزيل ملف أو تطبيق عن قصد أو عن غير قصد دون التحقق مما إذا كان آمنًا ، وعندما تفتح الملف ، ينتشر الفيروس مثل الحريق ويبدأ في جمع معلومات عنك وعن بياناتك على النظام.

هناك أنواع مختلفة من البرامج الضارة:

• برامج التجسس

برامج التجسس ، كما يوحي الاسم ، هي برنامج يتجسس عليك وأنشطة جهاز الكمبيوتر الخاص بك ، ويجمع بيانات عنك سراً. يمكنهم استخدام بيانات مثل كلمات المرور والصور وحتى بيانات بطاقة الائتمان ضدك ويكلفك بعض المال. هذا النوع من البرامج الضارة ليس بهذه الخطورة ويمكن إزالته بمساعدة أحد برامج مكافحة الفيروسات أو البرامج الضارة.

• الجذور الخفية

يعد rootkit نوعًا معقدًا جدًا من البرامج الضارة ويصعب العثور عليه وإزالته. إنه مصمم بطريقة لن تتمكن من العثور عليها بسهولة ، في حين أن المخترق سيتجسس عليك وسيكون قادرًا على فعل أي شيء يريده معك ومع جهاز الكمبيوتر الخاص بك. يمكن للجذور الخفية بسهولة مهاجمة BIOS (أعمق طبقة) لجهاز الكمبيوتر الخاص بك ولا يمكن اكتشافها أو حذفها من قبل أي منها برامج الحماية من الفيروسات. يمكننا القول أنه أحد أسوأ أنواع البرامج الضارة في الوقت الحالي.

• التهديد المخلوط

التهديد المختلط هو نوع من هجمات البرامج الضارة حيث تعمل العديد من البرامج الضارة معًا لإحداث ضرر بجهاز الكمبيوتر. إنه مزيج من أحصنة طروادة والفيروسات والديدان ، الفدية، وما إلى ذلك ، نظرًا لتجمع كل هذه التهديدات معًا ، تنتشر البرامج الضارة بسرعة وتسبب أضرارًا بالغة للنظام.

• الروبوتات

هجوم Botnet عبارة عن مجموعة من أجهزة الكمبيوتر المصابة ثم يتم التحكم فيها من قبل خادم واحد في وقت واحد. هذا النوع من المجموعات أو الشبكات عبارة عن هجمات شديدة مثل DDoS.

• الفدية

الفدية هو نوع من البرامج الضارة المصممة لاختراق نظامك وقفله حتى تدفع مبالغ مالية للمهاجم. أكثر برامج الفدية شيوعًا حتى الآن هي "cryptolockerالذي استغرق 3 ملايين دولار لوقف الهجوم. حديثاً، "WannaCry انتزاع الفدية"اختراق حوالي 45,000 جهاز ونظام في جميع أنحاء أوروبا ، مما يؤثر على مئات المؤسسات والشركات للانهيار.

• حصان طروادة

حصان طروادة هو أحد أكثر هجمات البرامج الضارة شيوعًا التي يمكن أن تخدعك للاعتقاد بأنه ملف عادي من نظامك. تحتوي هذه البرامج الضارة على أكواد ضارة يمكن أن تتسبب في فقد الملفات والبيانات في جهاز الكمبيوتر الخاص بك. غالبًا ما يتم استخدام أحصنة طروادة كوسيلة للخروج للمهاجمين حتى يتمكنوا من الخروج من جهاز الكمبيوتر الخاص بك قبل أن يتم القبض عليهم.

• ادواري

إنه رمز ضار يمكنه تتبع كل ما تفعله عبر الإنترنت. يتم استخدامه أيضًا لإطعامك بالإعلانات عبر الإنترنت حتى يتمكن المعلنون من العثور عليك بسهولة وبسرعة. يأتي هذا النوع من البرامج الضارة عادةً كمرفق بالبرامج والبرامج المجانية.

• مجموعة استغلال

هذا برنامج ضار ذكي للغاية يبحث باستمرار عن الثغرات الأمنية في جهاز الكمبيوتر حتى يعثر على واحدة. يقوم بذلك من خلال تحليل حركة المرور على الإنترنت ثم اكتشاف ثغرة أمنية يمكن استخدامها لمهاجمة جهاز الكمبيوتر الخاص بك. يعد Firefox و Chrome بعض التطبيقات المعرضة لاستغلال هجمات المجموعة.

• القنابل المنطقية والقنابل الموقوتة

المنطق والقنابل الموقوتة هي رموز خبيثة يتم حقنها في الشبكة. كلاهما يُطلق عليهما قنابل لأن المقصود بهما أن يتم تفعيلهما في وقت محدد أو بعد استيفاء شروط معينة. يتم استخدامها لحذف قاعدة بيانات لأي منظمة ، وحماية التعليمات البرمجية التالفة ، وكذلك لاستخدام البيانات الشخصية للضحية.

كل هذه الأنواع من البرمجيات الخبيثة الهجمات خطيرة ، ويمكن أن تدمر بيانات جهاز الكمبيوتر أو الجهاز بسهولة. بالنظر إلى العدد المتزايد للهجمات كل عام ، يوصى باستخدام مضادات فيروسات جيدة و البرمجيات الخبيثة للتعامل مع هذه الأنواع من الهجمات.

2. التصيد

يعد التصيد الاحتيالي أحد أخطر الهجمات الإلكترونية. في هجمات التصيد، سيرسل لك الهاكر الكثير من رسائل البريد الإلكتروني ، على أمل أن تفتح واحدة على الأقل. ستأتي رسائل البريد الإلكتروني هذه في شكل clickbait أو رسائل بريد إلكتروني ترويجية لإقناعك بفتحها على الفور. يعرف المهاجمون كيفية اللعب بعقلك ، لذا سيرسلون إليك رسائل بريد إلكتروني تحتوي على عناوين جذابة وقد ترغب في فتحها لمعرفة ما إذا كان ما يقوله البريد الإلكتروني صحيحًا. قد يتضمن البريد الإلكتروني مرفقًا أو ارتباطًا. عندما تفتح المرفق ، ستنتقل البرامج الضارة مباشرة إلى محرك الأقراص الخاص بك. إذا قمت بالنقر فوق الارتباط ، فسيتم إعادة توجيهك إلى موقع ويب مزيف يطلب منك تسجيل الدخول للوصول إلى الملف. لا تفتح المرفقات أو تضغط على الروابط ، والأهم من ذلك ، لا تفتح رسائل البريد الإلكتروني هذه مطلقًا.

• الرمح التصيد

التصيد بالرمح هو أحد أنواع هجمات التصيد، لكن هذا أكثر استهدافًا للضحية. في هذه الحالة ، ستتلقى رسالة بريد إلكتروني من المهاجم الذي يتظاهر أمام البنك الذي تتعامل معه أو كيان آخر موثوق به. سيطلب منك المهاجم تقديم login بيانات اعتماد حسابك المصرفي. إذا قدمت لهم المعلومات عن طريق الخطأ ، فسوف تخسر أموالك من الحساب المصرفي. إذا كنت تستخدم نفس بيانات الاعتماد لشبكات أو بنك آخر ، فستواجه مشكلة أكبر بكثير وقد تفقد كل أموالك.

3. هجوم حقن SQL

لغة الاستعلام الهيكلية (SQL) هي لغة برمجة تُستخدم للتواصل مع قاعدة بيانات. تستخدم معظم الشركات خادم SQL لتخزين البيانات المهمة لأعمالهم. تم تصميم هجوم حقن SQL للوصول إلى البيانات المعرضة للخطر في هذه الخوادم من خلال تعليمات برمجية ضارة. على سبيل المثال ، إذا كنت تدير شركة تستخدم خوادم SQL لتخزين معلومات العميل ، فيمكن للمهاجمين بسهولة الحصول على هذه المعلومات عندما يهاجمون الخادم بهجمات حقن SQL. والأسوأ من ذلك أن بعض المتسللين يحبسون جميع المعلومات بحيث لا يتمكن خادم SQL الخاص بالموقع من الوصول إليها بعد الآن.

4. البرمجة النصية عبر المواقع (XSS)

تعد البرمجة النصية عبر المواقع (XSS) هجومًا مشابهًا لهجوم حقن SQL ؛ هذا فقط يستهدف زوار الموقع بدلاً من خادم الموقع. يرسل المهاجم رمزًا ضارًا إلى متصفحك ، لذلك عندما يزور أحد المستخدمين موقع الويب الخاص بك ، سيتم توجيه معلوماته إلى نظام المتسلل. قد يجعل هذا عملائك أو زوارك غير سعداء برؤية معلوماتهم الشخصية والمالية تتعرض للمخاطر من موقع الويب الخاص بك.

5. هجوم رفض الخدمة (DoS)

يمكن أن يؤدي هجوم رفض الخدمة (DoS) إلى إغلاق موقع الويب الخاص بك للمستخدمين أو للزائرين. التفسير الجيد لذلك هو أنه عندما يغمر الموقع بحركة مرور ضخمة ، فإن موقع الويب سيزيد تحميل خادمه ويجعل من المستحيل على المستخدمين الوصول إلى موقع الويب.

نسخة أخرى من هذا الهجوم هي هجوم DDoS. يتم تنفيذ هجوم رفض الخدمة الموزع على أجهزة كمبيوتر مختلفة في جميع أنحاء العالم في وقت واحد ، مما يجعل من الصعب على الوكالات الإلكترونية منع الهجوم.

6. اختطاف الجلسة وهجمات الرجل في الوسط

عند تصفح الإنترنت ، يتصل جهاز الكمبيوتر الخاص بك بخوادم مختلفة حول العالم مما يسمح لهم بمعرفة من أنت ومن أين تصل. في السيناريوهات العادية ، يمنحك خادم الويب الوصول إلى كل ما تريد القيام به. تحدث الجلسة سواء كنت تتصفح أو تسجل الدخول إلى موقع باستخدام بيانات اعتماد حسابك.

يتم تعيين معرف جلسة فريد لهذه الجلسة بين جهاز الكمبيوتر الخاص بك وخادم الويب والذي يجب أن يظل خاصًا بغض النظر عن السبب. ومع ذلك ، يمكن للمهاجمين اختطاف هذه الجلسة عن طريق سرقة معرف الجلسة. هنا سيكونون قادرين على الوصول إلى خادم الويب كمستخدم مطمئن. هناك طرق مختلفة يستخدمها المهاجمون لسرقة معرف الجلسة ، مثل هجوم XSS لاختطاف معرف الجلسة.

7. إعادة استخدام بيانات الاعتماد

هناك العديد من الأنظمة الأساسية الاجتماعية والمراسلة للمستخدمين بحيث أصبح من الصعب استخدام أسماء مستخدمين وكلمات مرور مختلفة لكل منها. يستخدم معظم المستخدمين نفس المعرف وكلمة المرور لتسهيل الحياة. على الرغم من أنه يوصى باستخدام معرف فريد وكلمات مرور لكل تطبيق أو موقع ويب تقوم بالوصول إليه ، لا يزال العديد من الأشخاص يعيدون استخدام نفس كلمة المرور ، وهو أمر يستفيد منه المهاجمون إلى أقصى حد.

بمجرد حصول المهاجم على مجموعة من المعرفات وكلمات المرور من موقع تم اختراقه ، يمكنه تجربة نفس بيانات الاعتماد على مواقع الويب والتطبيقات الأخرى ، وإذا حالفهم الحظ ، فقد يتمكنون من تسجيل الدخول إلى ذلك أيضًا وجمع جميع معلومات المستخدم واستخدامها ضدهم للحصول على المال. هذا هو السبب الذي يجعلك بحاجة إلى كلمات مرور مختلفة لكل موقع ويب وتطبيق تقوم بالوصول إليه. يمكنك أيضًا استخدام مديري كلمات المرور لإدارة بيانات الاعتماد المختلفة التي تستخدمها.

8. هجمات الهندسة الاجتماعية

يسمح هجوم الهندسة الاجتماعية للمهاجم بالاتصال بالضحية والتلاعب به / بها. نظرًا لأن المهاجم لا يتظاهر بأنه كذلك ، فكل ما يريدونه هو الوصول إلى البيانات الشخصية والمالية للضحية.

فيما يلي بعض أنواع هجمات الهندسة الاجتماعية التي ينفذها مجرمو الإنترنت:

• التصيد الصوتي - التصيد الصوتي

في هذا النوع من الهجوم ، يتم استدعاء الضحية من قبل المهاجم الذي يريد أن يأخذ أموالك من خلال التظاهر بأنهم موظفون في البنك أو أي شخص آخر يريد الوصول إلى بياناتك السرية. إذا أعطيتهم المعلومات التي يطلبونها دون تفكير ، فسيستخدمون هذه المعلومات وسيأخذون كل أموالك دون أن تدرك ذلك.

• خدع دعم العملاء

خدعة دعم العملاء هي هجوم إلكتروني شائع جدًا. في هذا الهجوم ، سيتصل المهاجم بشخص ليس جيدًا مع أجهزة الكمبيوتر ، ويخبره بوجود مشكلة في أجهزته أو برامجه ، وإذا لم يدفع الشخص بعض المال ، فقد يتحول النظام إلى كارثة. عادة ، يقع العديد من الأفراد في مثل هذا الغباء ويمنحون المهاجم مبالغ ضخمة من المال.

• Catfishing

Catfishing هو هجوم يستخدم فيه المهاجم مواقع المواعدة عبر الإنترنت متظاهرًا بأنه شخص ويقنع شخصًا ضعيفًا عاطفيًا بمنحه مبلغًا معينًا من المال حتى يتمكن من حل مشكلاته المالية. سيستخدم المهاجم الرسائل النصية فقط للتحدث إلى الضحية ولن يقابله / تقابلها شخصيًا أبدًا لأن المحتال لا يريد ذلك وربما أخبر أنه يعيش في بلد آخر. ثم يقوم المهاجم بتأليف قصة لإقناعك بمنحهم الأموال التي يحتاجون إليها بشكل عاجل. لن تخسر الضحية أموالها فحسب ، بل سينتهي بها الأمر أيضًا إلى الانهيار العاطفي.

وفي الختام

هذا هو! كانت هذه بعضًا من أكثر الهجمات الإلكترونية شيوعًا وفتكًا وقد تكون قد تعلمت الآن شيئًا أو شيئين حول ماهيتها وكيفية التعامل معها.

نأمل أن نتمكن من إخبارك بكل شيء عن الهجمات الإلكترونية وكيفية التعامل معها. يمكنك السماح لأصدقائك وعائلتك بجعلهم يدركون خطورة تنزيل وتثبيت تطبيقات وبرامج معينة. من أجل حماية نفسك من هذه الهجمات الإلكترونية ، يجب عليك حماية جهاز الكمبيوتر الخاص بك من الطبقة الأولى إلى الأخيرة. قم بتنزيل وتثبيت ملف برامج الحماية من الفيروسات التي ستحمي جهاز الكمبيوتر الخاص بك من البرامج غير المرغوب فيها والفيروسات الضارة ، ثم تحصل على ملف FastestVPN لحماية نفسك من المحتالين والحفاظ على الإنترنت الخصوصية. كلاهما فعال في منع الهجمات الإلكترونية، لذا استخدمها إذا كنت تريد حماية نفسك من الهجمات الإلكترونية. هناك الكثير من أفضل ملحقات أمان WordPress يمكن أن تمنعك من الهجمات الإلكترونية.