188BET×ãÇò

Les cybercriminels utilisent diff¨¦rentes m¨¦thodes et techniques pour obtenir un acc¨¨s non autoris¨¦ aux ordinateurs, aux donn¨¦es et aux r¨¦seaux et voler des informations sensibles. Certains des types de cyberattaques les plus courants sont ¨¦num¨¦r¨¦s et d¨¦velopp¨¦s ci-dessous.

?

Les logiciels malveillants sont des logiciels malveillants con?us pour endommager les ordinateurs, les r¨¦seaux et les serveurs. Il existe diff¨¦rentes formes de logiciels malveillants, y compris les chevaux deTroie, les virus et les vers, et ils se reproduisent et se propagent tous via un ordinateur ou un r¨¦seau. Cela permet au hacker d¡¯obtenir un acc¨¨s plus profond au r¨¦seau cible pour voler des donn¨¦es, causer des dommages aux appareils, rendre les r¨¦seaux inop¨¦rables ou prendre le contr?le des syst¨¨mes.

Une attaque de phishing incite une cible ¨¤ t¨¦l¨¦charger des logiciels malveillants ou ¨¤ saisir des informations sensibles sur des sites Web usurp¨¦s. Ces m¨¦thodes de cyberattaque sont g¨¦n¨¦ralement lanc¨¦es par e-mail, l¡¯attaquant cr¨¦ant des messages qui semblent l¨¦gitimes et peuvent sembler provenir d¡¯un exp¨¦diteur de confiance. Cependant, ils contiendront des logiciels malveillants dans une pi¨¨ce jointe ou un hyperlien malveillant qui am¨¨ne le destinataire ¨¤ un faux site Web qui lui demande de saisir ses identifiants de connexion ou ses coordonn¨¦es bancaires.?

Certaines attaques de phishing adoptent une approche globale pour tenter d¡¯identifier le plus de victimes possible, mais d¡¯autres sont hautement cibl¨¦es et soigneusement ¨¦tudi¨¦es pour voler des donn¨¦es ¨¤ des personnes pr¨¦cieuses. Cependant, le phishing ne se limite pas aux e-mails, car les attaques ciblent de plus en plus les appareils mobiles.

Les attaques par ransomware sont une forme d¡¯attaque par malware aliment¨¦e financi¨¨rement. Les attaquants envoient des messages contenant une pi¨¨ce jointe malveillante qui, lorsqu¡¯ils sont t¨¦l¨¦charg¨¦s, chiffrent des donn¨¦es et des fichiers sp¨¦cifiques ou des ordinateurs entiers. L¡¯assaillant exigera ensuite des frais de ran?on de la victime et ne divulguera ou ne restaurera l¡¯acc¨¨s aux donn¨¦es qu¡¯apr¨¨s paiement.?

Les attaques par ransomware ont repr¨¦sent¨¦ 8 milliards USD de dommages en 2018, dont seulement 1 milliard USD provenaient de paiements de ran?on, et le reste provenait d¡¯une atteinte ¨¤ la r¨¦putation et d¡¯une perte de revenus caus¨¦e par des temps d¡¯arr¨ºt.

Une attaque par d¨¦ni de service (DoS) est con?ue pour emp¨ºcher les services en ligne de fonctionner efficacement, ¨¦galement appel¨¦e attaque par force brute. Elle est g¨¦n¨¦ralement caus¨¦e par un attaquant qui inonde un site Web de volumes importants de trafic ou de demandes, dans le but de submerger ses syst¨¨mes et de les mettre hors ligne. Un formulaire DoS plus avanc¨¦ est une attaque DDoS par d¨¦ni de service distribu¨¦ par laquelle un attaquant prend le contr?le de plusieurs ordinateurs pour surcharger sa cible.

Les attaques MITM permettent ¨¤ un acteur malveillant de se positionner entre la victime cible et un service en ligne auquel l¡¯utilisateur acc¨¨de. Par exemple, un attaquant cr¨¦e un r¨¦seau Wi-Fi usurp¨¦ et gratuit. Lorsque l¡¯utilisateur se connecte ou se connecte au r¨¦seau, l¡¯attaquant peut voler les informations de connexion et les donn¨¦es qu¡¯il utilise lorsqu¡¯il est sur le r¨¦seau.

Une attaque de cryptojacking se produit lorsqu¡¯un acteur malveillant prend le contr?le d¡¯un ordinateur, dispositif mobile ou d¡¯un serveur pour rechercher la devise ou la cryptomonnaie en ligne. L¡¯attaque commence par l¡¯installation d¡¯un malware sur un ordinateur ou par l¡¯ex¨¦cution d¡¯un code dans JavaScript pour infiltrer le navigateur de l¡¯utilisateur.?

Le cryptojacking est motiv¨¦ financi¨¨rement, et la m¨¦thode est con?ue pour rester cach¨¦e ¨¤ la cible tout en utilisant ses ressources informatiques pour exploiter la cryptomonnaie. Souvent, le seul signe de cryptojacking est une perte ou une r¨¦duction des performances informatiques ou des ventilateurs de refroidissement hyperactifs.

Les attaquants utilisent l¡¯injection SQL (Structured Query Language) pour exploiter les vuln¨¦rabilit¨¦s et prendre le contr?le d¡¯une base de donn¨¦es. De nombreux sites Web et applications Web stockent des donn¨¦es dans SQL et les utilisent pour partager les donn¨¦es des utilisateurs avec des bases de donn¨¦es. Si un attaquant d¨¦tecte une vuln¨¦rabilit¨¦ sur une page Web, il peut effectuer une injection SQL pour d¨¦couvrir les informations d¡¯identification de l¡¯utilisateur et monter une cyberattaque.?

Dans certains cas, ils peuvent ¨ºtre en mesure de modifier et d¡¯ajouter des donn¨¦es dans une base de donn¨¦es, de supprimer des enregistrements, de transf¨¦rer de l¡¯argent et m¨ºme d¡¯attaquer des r¨¦seaux internes.

Les attaques zero-day ciblent les vuln¨¦rabilit¨¦s dans le code logiciel que les entreprises n¡¯ont pas encore d¨¦couvertes et, par cons¨¦quent, n¡¯ont pas pu corriger ou corriger. Une fois qu¡¯un attaquant a identifi¨¦ une vuln¨¦rabilit¨¦ de code, il cr¨¦e un exploit qui lui permet d¡¯infiltrer l¡¯entreprise avant qu¡¯il ne se rende compte qu¡¯il y a un probl¨¨me. Ils sont ensuite libres de collecter des donn¨¦es, de voler des identifiants d¡¯utilisateur et d¡¯am¨¦liorer leurs droits d¡¯acc¨¨s au sein d¡¯une organisation.?

Les attaquants peuvent souvent rester actifs au sein des syst¨¨mes d¡¯entreprise sans ¨ºtre remarqu¨¦s pendant des mois, voire des ann¨¦es. Les techniques d¡¯exploitation des vuln¨¦rabilit¨¦s zero-day sont g¨¦n¨¦ralement disponibles sur le dark web, souvent ¨¤ l¡¯achat par les agences gouvernementales ¨¤ des fins de piratage.

Le tunneling DNS est une m¨¦thode de cyberattaque qui cible le DNS (Domain Name System), un protocole qui traduit les adresses Web en adresses IP (Internet Protocol). Le DNS est largement fiable et, comme il n¡¯est pas destin¨¦ au transfert de donn¨¦es, il n¡¯est souvent pas surveill¨¦ pour d¨¦tecter toute activit¨¦ malveillante. Cela en fait une cible efficace pour lancer des cyberattaques contre les r¨¦seaux d¡¯entreprise.?

L¡¯une de ces m¨¦thodes est le tunneling DNS, qui exploite le DNS pour tunneliser les donn¨¦es malveillantes et les malwares. Il commence par un attaquant enregistrant un domaine avec le serveur de noms pointant vers le serveur de l¡¯attaquant, qui dispose d¡¯un programme malveillant de tunneling install¨¦ dessus. L¡¯assaillant infiltre un ordinateur et est libre d¡¯envoyer des demandes DNS via son serveur, qui ¨¦tablit un tunnel qu¡¯il peut utiliser pour voler des donn¨¦es et d¡¯autres activit¨¦s malveillantes.