Види кіберзагроз by Уляна Анатоліївна Гуро https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i en-us 2023-09-18 09:14:44 UTC 2023-09-25 08:46:40 UTC hello@padlet.com Вішинг uahurofpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717409963 Вішинг (від англ. voice  — «голос»; fishing — «рибалка») — телефонне шахрайство, пов'язане з виманюванням реквізитів банківських карток або іншої конфіденційної інформації, примушуваннями до переказу коштів на картку злодіїв. Є найпоширенішим способом крадіжки коштів із рахунків громадян. ]]> 2023-09-23 17:14:27 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717409963 Соціальна інженерія uahurofpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717413279
- це наука, що вивчає людську поведінку та фактори, які на неї впливають.]]> 2023-09-23 17:22:37 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717413279 Як захиститись від вішингу? uahurofpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717416472 2023-09-23 17:29:57 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717416472 Викорстані джерела uahurofpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717417634 *https://www.eset.com/ua-ru/support/information/entsiklopediya-ugroz/vishing/

*https://uk.wikipedia.org/wiki/%D0%A1%D0%BE%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0_%D1%96%D0%BD%D0%B6%D0%B5%D0%BD%D0%B5%D1%80%D1%96%D1%8F_(%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B0)

*https://terranovasecurity.com/what-is-vishing/]]> 2023-09-23 17:32:35 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717417634 Що таке фішинг? https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717700661 Чи отримували ви коли-небудь електронне повідомлення нібито з банку чи іншого популярного онлайн-сервісу, який вимагав «підтвердити» дані облікового запису, номер кредитної картки чи іншу конфіденційну інформацію? Якщо так, ви вже знаєте, як виглядає фішинг-атака. Ціль фішингу — отримання цінних даних, які можуть бути продані або використані для зловмисних цілей, таких як вимагання, викрадення грошей або особистих даних.]]> 2023-09-24 09:05:39 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717700661 Тролінг dvbondarievafpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717701446 Тролінг  (від  англ.  trolling)  –  розміщення  в  інтернеті  на  форумах,  у групах  новин,  у  вікі-проектах  тощо,  провокаційних  повідомлень  із метою  викликати  флейм ( суперечка заради суперечки),  конфлікти  між  учасниками,  образи,  війну правок, марнослів’я тощо. В інтернет-термінології, «троль» – це людина, яка  розміщує  брутальні  або  провокаційні  повідомлення,  наприклад,  у дискусійних  форумах,  перешкоджає  обговоренню,  або  ображає  його учасників».
Інтернет-тролінг
Створюючи певний віртуальний образ, троль прагне загального визнання, популярності, намагається залишити яскраве враження про себе, неважливо, позитивне чи негативне, головне – самовираження, виокремлення з натовпу. Найхарактернішою рисою тролінгу є те, що його кінцева мета – привернути увагу до власної персони.
Деякі ознаки троля: постійні спроби перейти на особистості в розмові; використання теми суперечки тільки для виклику емоційної реакції співрозмовника; удавана недалекість і непоінформованість – або навпаки знання всього на світі; думка, корінним чином відрізняється від думки локальної більшості; невихованість, хамська поведінка; зачіпання завідомо спірних провокаційних тем.

За методами і цілями атак тролів, розрізняють: індивідуальна терапія пацієнта – звичайна поведінка троля. Можуть застосовуватися будь-які навички, в даному випадку не мається на увазі припинення життєдіяльності сайту; руйнування ресурсу – більш складний процес. Знищити в основному вдається тільки щойно створений сайт, поки він не знайшов власну атмосферу і будь-які дії накладають сильне враження на потенційних пацієнтів. З великими ресурсами справи йдуть складніше.

Тролі, які зустрічаються найчастіше:
1. Троль-провокатор. Займається, власне, провокуванням «мішеней» шляхом неполіткоректних та ненормативних висловлювань на їхню адресу. Основна мета – спровокувати лайку між відвідувачами ресурсу.
2. Троль «під прикриттям». Його місія проста і водночас доволі результативна в плані роздратування “мішені”. Отже, троль “під прикриттям” безапеляційно називає усіх відвідувачів ресурсу, які там висловлюють свою думку, тролями. 3. Троль-маска. Такий типаж займається відвертою підставою користувачів Інтернету. Себто створює акаунти, приміром, у соцмережі від імені особи, яку націлений скомпрометувати. Згодом розповсюджує з фейкового акаунту будь-яку інформацію, що негативно впливатиме на «мішень».
Цікаво‼️
За кордоном борються із тролінгом. Так в штаті Аризона США заборонили використовувати тролінг в Інтернеті, а житель Великобританії був засуджений до 18 місяців тюремного ув’язнення за тролінг. Натомість український сегмент Інтернету перенасичений тролями: вони є як в соцмережах, так і на різноманітних форумах, веб-сайтах різних веб-спільнот і т.д. Отже, явище тролінгу досить поширене в мережі Інтернет і його може застосувати будь-яка особа як зброю в інформаційній війні. Проте необхідно чітко усвідомлювати психологічний вплив тролів та ту шкоду, яку завдають тролі інформаційному суспільству».
Використані джерела: https://charivne.info/news/scho-take-troling-ta-yak-z-nim-borotisya

]]> 2023-09-24 09:07:28 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717701446 DDoS-атака dvkarnaukhfpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717738004
Атака на будь-яку обчислювальну систему (наприклад, сервер) з метою вичерпати її апаратний ресурс шляхом величезної кількості одночасних звернень до неї. Коли система не справляється з обробкою цих звернень, відбувається відмова в обслуговуванні (Denial of Service) і система виходить з ладу.]]> 2023-09-24 10:22:08 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717738004 Як боротись? dvkarnaukhfpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717740737 Для боротьби з DDoS-атаками застосовують DDoS-фільтри, що дозволяють вибірково відсікати зайві звернення до сервера, що йдуть від ботів. Профілактика DDoS-атак включає розумну мінімізацію контактів системи з іншими пристроями: доступ до системи повинен бути закритий для портів, протоколів і додатків, взаємодія з якими не передбачена.

]]> 2023-09-24 10:27:10 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717740737 Кому загрожують DDoS-атаки? dvkarnaukhfpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717742431
DDoS-атаки становлять небезпеку в першу чергу для компаній, діяльність яких безпосередньо пов’язана з інтернетом (електронна комерція), а також для операторів зв’язку.
Останнім часом зловмисники використовують для своїх ботів пристрої інтернету речей (IoT), тобто, наприклад, побутові прилади з підключенням до інтернету: принтери, розумні колонки, кондиціонери, системи освітлення в розумному будинку та інше. Виробники IoT-пристроїв, як і користувачі цих пристроїв, найчастіше не приділяють уваги їх безпеки, тому заразити IoT-пристрій відносно просто.

]]> 2023-09-24 10:30:04 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717742431 Яку мету переслідує фішинг ? adshubinafpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717803386 Фішинг існує впродовж багатьох років, за цей час кіберзлочинці розробили широкий спектр методів інфікування жертв.

Найчастіше зловмисники, які займаються фішингом видають себе за банки чи інші фінансові установи, щоб змусити жертву заповнити фальшиву форму та отримати дані облікових записів. 

У минулому для виманювання даних користувачів кіберзлочинці часто використовували неправильно написані або оманливі доменні імена. Сьогодні зловмисники використовують більш складні методи, завдяки чому фальшиві сторінки дуже схожі на свої легітимні аналоги.



]]> 2023-09-24 12:11:11 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717803386 Як розпізнати фішинг? Як захиститися від фішингу ? adshubinafpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717805846
Електронне повідомлення може містити офіційні логотипи або інші ознаки авторитетної організації. Нижче наведено кілька підказок, які допоможуть виявити фішингове повідомлення.


Щоб уникнути подібних атак, звертайте увагу на описані вище ознаки, за допомогою яких можна виявити фішингові повідомлення.

Використані джерела:




]]> 2023-09-24 12:15:16 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717805846 посилання на відео adshubinafpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717809660 https://youtu.be/EBn0QCZoMCc?si=I80i9fzstCLo98Nm]]> 2023-09-24 12:21:08 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2717809660 dvkarnaukhfpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2718069503 Використані джерела:
http://dspace.onua.edu.ua/bitstream/handle/11300/19831/%D0%9A%D1%83%D1%85%D0%B0%D1%80%D0%B5%D0%BD%D0%BA%D0%BE%20%D0%A1%D1%83%D1%87.pdf?sequence=1&isAllowed=y]]> 2023-09-24 17:41:57 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2718069503 Схема вішингу uahurofpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2718153408 1. Заволодіння номером телефона
2. Викорситання методів соціальної інженерії 
3. Маніпуляція з отриманними данними]]> 2023-09-24 19:33:23 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2718153408 Найрозповсюдженіші види вішингу uahurofpsrso22 https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2718156523 1. Видача себе за банк
2. Телемаркетингова атака]]> 2023-09-24 19:37:21 UTC https://padlet.com/uahurofpsrso22/xg4w8ia32f2o0q4i/wish/2718156523