Atacurile cibernetice evoluează constant, iar metodele devin tot mai sofisticate. Înțelegerea principalelor tipuri de atac este primul pas pentru prevenirea lor. Exemplele de mai jos explică mecanismul și controlul principal de protecție, fără a oferi instrucțiuni de exploatare.
Inginerie socială și malware – atacurile 1-10
1. Phishing
Emailuri false imită organizații legitime. Protecție: training, MFA și filtrare avansată.
2. Spear phishing
Mesaje personalizate vizează o persoană sau echipă. Verifică cererile pe un canal separat.
3. Whaling
Phishing orientat spre directori și persoane cu autoritate sau acces extins.
4. Business Email Compromise
Un cont real sau imitat solicită plăți ori schimbarea contului bancar. Folosește aprobare dublă.
5. Smishing
Mesaje SMS malițioase conduc la pagini false sau instalarea de aplicații.
6. Vishing
Apeluri telefonice manipulează victima pentru a divulga date sau a aproba acțiuni.
7. Malware
Software malițios fură, distruge sau modifică date. EDR, patching și restricțiile reduc riscul.
8. Ransomware
Datele sunt criptate sau exfiltrate pentru șantaj. Backup-ul izolat și segmentarea sunt esențiale.
9. Trojan
Un program aparent legitim ascunde funcții malițioase. Instalează software doar din surse aprobate.
10. Spyware
Colectează activitatea și datele utilizatorului fără consimțământ.
Persistentă, parole și disponibilitate – atacurile 11-20
11. Keylogger
Înregistrează tastele pentru a fura parole și informații. EDR și MFA limitează impactul.
12. Rootkit
Ascunde prezența atacatorului la nivel profund în sistem. Secure Boot și reinstalarea controlată pot fi necesare.
13. Worm
Se propagă automat între sisteme. Patching-ul și segmentarea reduc viteza de răspândire.
14. DDoS
Un volum mare de trafic indisponibilizează serviciul. Folosește protecție upstream și plan de răspuns.
15. Brute force
Sunt testate multe parole până la reușită. Rate limiting, MFA și blocarea inteligentă ajută.
16. Credential stuffing
Credentiale reale furate din alte servicii sunt reutilizate automat.
17. Password spraying
Câteva parole comune sunt testate pe multe conturi pentru a evita blocarea.
18. Man-in-the-Middle
Atacatorul interceptează sau modifică traficul. TLS, VPN și validarea certificatelor sunt controale cheie.
19. DNS spoofing
Răspunsurile DNS false trimit utilizatorii spre o destinație malițioasă.
20. SQL Injection
Intrarea neverificată modifică interogările bazei de date. Folosește interogări parametrizate.
Aplicații și acces fizic – atacurile 21-30
21. Cross-Site Scripting
Scripturi injectate rulează în browserul victimei. Codarea ieșirii și CSP reduc riscul.
22. Cross-Site Request Forgery
Browserul autentificat este convins să execute o acțiune nedorită. Folosește tokenuri anti-CSRF.
23. Social engineering
Manipularea oamenilor ocolește controalele tehnice. Procedurile și verificarea reduc riscul.
24. Tailgating
O persoană neautorizată urmează un angajat într-o zonă controlată.
25. USB drop attack
Dispozitive abandonate tentează utilizatorii să le conecteze. Blochează dispozitivele neaprobate.
26. Supply Chain Attack
Un furnizor compromis devine calea indirectă spre clienți. Verifică furnizorii și proveniența update-urilor.
27. Zero-Day Attack
Exploatează o problemă necunoscută sau fără patch. EDR/XDR și segmentarea oferă compensații.
28. Fileless Malware
Rulează predominant în memorie și folosește instrumente legitime. Detecția comportamentală este importantă.
29. Living off the Land
Folosește PowerShell, WMI sau alte unelte existente pentru a evita detectarea.
30. Watering Hole Attack
Este compromis un site frecvent vizitat de grupul țintă, infectând vizitatorii.
Sesiuni, Active Directory și execuție – atacurile 31-40
31. Evil Twin Wi-Fi
Un punct de acces fals imită rețeaua legitimă și poate intercepta traficul.
32. Session Hijacking
O sesiune activă este furată, permițând acces fără parolă.
33. Cookie Theft
Cookie-urile de autentificare sunt exfiltrate și reutilizate. Protejează endpoint-ul și sesiunile.
34. Pass-the-Hash
Hash-ul parolei este folosit pentru autentificare în medii Windows compromise.
35. Pass-the-Ticket
Un tichet Kerberos valid este reutilizat pentru acces la alte sisteme.
36. Kerberoasting
Tichetele conturilor de servicii sunt atacate offline. Folosește parole lungi și gMSA.
37. Golden Ticket
Compromiterea cheii domeniului permite generarea de tichete cu privilegii maxime.
38. Silver Ticket
Sunt falsificate tichete pentru servicii specifice, cu vizibilitate mai redusă.
39. DLL Hijacking
O aplicație încarcă o bibliotecă malițioasă în locul celei legitime.
40. Drive-by Download
Vizitarea unui site compromis declanșează descărcări sau exploatări automate.
Rețea, injecții și risc intern – atacurile 41-50
41. Cryptojacking
Resursele sistemului sunt folosite pentru minarea criptomonedelor fără acord.
42. Botnet Attack
Dispozitive compromise sunt controlate central pentru DDoS, spam sau distribuție malware.
43. ARP Spoofing
Răspunsuri ARP false redirijează traficul local prin sistemul atacatorului.
44. DNS Tunneling
Traficul DNS transportă ascuns date sau comenzi. Monitorizează volum, lungime și domenii rare.
45. LDAP Injection
Interogările LDAP manipulate pot ocoli autentificarea sau expune informații.
46. XML External Entity
Procesarea XML nesigură poate expune fișiere locale sau servicii interne.
47. Server-Side Request Forgery
Serverul este determinat să acceseze resurse interne ori externe controlate.
48. Command Injection
Datele introduse ajung în comenzi ale sistemului și pot compromite complet serverul.
49. Clickjacking
Elemente invizibile determină utilizatorul să autorizeze acțiuni nedorite.
50. Insider Threat
Angajații sau colaboratorii pot provoca incidente intenționat sau accidental. Least privilege și auditul reduc riscul.
Checklist pentru companii
- MFA activ pe toate conturile importante.
- Firewall, IPS și EDR/XDR configurate și monitorizate.
- Actualizări aplicate după testare și inventar actualizat.
- Rețea segmentată și acces administrativ restricționat.
- Backup offline verificat prin teste de restaurare.
- SIEM, alerte și plan de răspuns la incidente.
- Instruiri periodice pentru utilizatori și simulări de phishing.
Concluzie
Nicio tehnologie nu elimină singură toate aceste atacuri. Combinarea identității protejate, segmentării, patch management-ului, monitorizării, backup-ului și instruirii utilizatorilor reduce atât probabilitatea, cât și impactul unui incident.