شرکت تبلیغاتی ویراتـوس

• فیشینگ زمانی است که یک مجرم سایبری جعل هویت افراد و برندهای قابل اعتماد می شود. به عنوان مثال، مهاجمان ممکن است با جعل هویت یک شرکت پشتیبانی فنی محبوب، شما را مجبور به نصب یک نرم افزار مخرب کنند که به آنها دسترسی کامل به داده های رایانه شما می دهد. کاربران ممکن است فریب داده شوند تا اعتبار حساب خود یا سایر اطلاعات شخصی مانند اطلاعات بانکی و مالی را تحویل دهند.

حملات فیشینگ ممکن است به شدت به سمت یک فرد خاص یا غیر هدفمند باشد و به طور همزمان برای تعداد زیادی از افراد ارسال شود.در ادامه با دو مورد از انواع فیشینگ آشنا خواهیم شد .

1. فیشینگ بوتیک از کمپین های دست ساز برای هدف قرار دادن چند سازمان استفاده می کند، اما کمی کمتر شخصی سازی شده است.
2. فیشینگ انبوه از کمپین های خودکار استفاده می کند که افراد یا سازمان های زیادی را هدف قرار می دهد.

حملات فیشینگ از کانال‌های مختلفی استفاده می‌کنند – از ایمیل یا پیامک گرفته تا برنامه‌ها و وب‌سایت‌های پیام‌رسان. در واقع، آنها می توانند تقریباً به عنوان هر نوع ارتباطی نشان داده شوند و اغلب به نظر می رسد که حاوی پیوندهای قانونی هستند.

• بدافزار زمانی اتفاق می‌افتد که نرم‌افزار مخرب روی دستگاه کاربر نصب شود. این نرم‌افزار ممکن است بتواند ضربه‌های کلید را برای ثبت جزئیات یک رمز عبور ضبط کند، یا حتی ممکن است مستقیماً توکن‌ها و گذرواژه‌های احراز هویت را بدزدد یا پین‌های یکبار مصرف را رهگیری کند. و هنگامی که شخصی از طریق این روش ها به نام کاربری و رمز عبور حساب دسترسی پیدا کرد، می تواند وارد شود و هر کاری که صاحب حساب می تواند انجام دهد.

بدافزار همچنین شامل باج‌افزار است ، نوعی بدافزار که مهم‌ترین فایل‌ها یا داده‌های سازمان را رمزگذاری می‌کند، آنها را غیرقابل خواندن می‌کند و سپس پیامی را به سازمان ارسال می‌کند که خواستار پرداخت «باج» است. به روز نگه داشتن نرم افزار یکی از مهم ترین راه های محافظت در برابر بدافزارها است.

بسیاری از مردم فکر می‌کنند که نقض بدافزار زمانی رخ می‌دهد که یک مجرم سایبری فعالانه تلاش می‌کند به یک سیستم نفوذ کند، اما واقعیت این است که بسیاری از نقض‌ها زمانی اتفاق می‌افتند که مجرمان سایبری کارمندان را فریب می‌دهند تا بدافزار را روی لپ‌تاپ‌هایشان نصب کنند، مشابه حمله فیشینگ. این رویکرد می تواند دسترسی مجرمان سایبری به یک سیستم را بسیار آسان تر کند.

و مانند فیشینگ، بدافزار همیشه نتیجه یک حمله هدفمند نیست. برخی از کمپین‌های بدافزار، مجموعه‌های زیادی از کاربران را هدف قرار می‌دهند، اعتبارنامه‌ها را جمع‌آوری می‌کنند و سپس اطلاعات را دوباره به بازیگران بد می‌فروشند. بنابراین حتی اگر کسی به طور خاص کسب و کار شما را هدف قرار ندهد، اعتبار شما ممکن است در دسترس مهاجمان فرصت طلب قرار گیرد. در بسیاری از موارد، کارکنان شما اولین خط دفاعی هنگام جلوگیری از حمله سایبری هستند.

در بخش بعدی، اهمیت آموزش کارکنان خود را در زمینه امنیت سایبری و مفاهیم کلیدی که باید در آن گنجانده باشید، مورد بحث قرار خواهیم داد.