أنواع تهديدات الأمن السيبراني - أهم 8 أنواع

فيروس طروادة:

يُستخدم في شن الهجوم على أنظمة بعدما يعتقد المستخدم أنه غير ضار، إذ يستخدم المهاجمون ثغرة عن طريق الفيروس.

برنامج الفدية:

يستخدم المهاجمون برنامج الفدية في حجب بيانات المستخدم، وتهديده بحذفها أو نشرها ما لم يتم دفع فدية لهم.

برنامج المسح الضار:

يهدف هذا البرنامج إلى تدمير البيانات أو الأنظمة، عن طريق كتابة الملفات المستهدفة أو تدمير نظام ملفات كامل.

برامج التجسس:

تمكن هذه البرامج الضارة المهاجمين من الوصول غير المصرح به إلى البيانات، بما في ذلك المعلومات الحساسة مثل تفاصيل الدفع، إلى جانب تأثيرها على تطبيقات ومتصفحات سطح المكتب، وعلى الهواتف المحمولة.

برامج دون ملفات: 

وهي برامج ضارة لا تحتاج إلى تثبيتها على أنظمة التشغيل، وهي تجعل الملفات المحلية مثل PowerShell و WMI قابلة للتحرير لتمكين الوظائف الضارة منها.

برنامج الديدان:

يستغل هذا البرنامج الثغرات ونقاط الضعف للوصول غير المصرح به إلى أنظمة التشغيل، إذ تشن الدودة عدة هجمات بعد تثبيتها.

التصيد الاحتيالي: 

إذ يقوم المهاجمون بإرسال رسائل احتيالية من خلال البريد الإلكتروني، تظهر تلك الرسائل وكأنها آتية من مصادر مشروعة، فينقر المستخدم فوق رابط إلى موقع ويب ضار، ومن ثم يسلم معلوماته الحساسة إلى المهاجم.

التصيد بالحربة: 

وهو أحد أنواع التصيد الاحتيالي، فيه يستهدف المهاجمون الأفراد بنفوذ أو امتيازات أمنية مثل مديري النظام أو كبار المسؤولين التنفيذيين، وينجحون في ذلك من خلال نشر الإعلانات عبر الإنترنت، تلك الإعلانات التي يتحكمون فيها والتي تحتوي على رمز ضار يصيب كمبيوتر المستخدم عند النقر عليها، أو حتى عرض الإعلان فقط.

تنزيلات القيادة: 

وفي هذا النوع يخترق المهاجمون مواقع الويب ويدخلون نصوصًا ضارة في رمز PHP أو HTTP على الصفحة، والتي عندما يزورها المستخدم؛ يتم تثبيت البرامج الضارة مباشرة على حاسوبه، ولذلك فتلك التنزيلات تعتمد على نقاط الضعف في المتصفحات أو أنظمة التشغيل.

برنامج أمان الخوف:

يتظاهر هذا البرنامج بفحص الجهاز بحثًا عن البرامج الضارة، ثم يُظهر بانتظام تحذيرات واكتشافات مزيفة للمستخدم، وقد يطلب المهاجمون من المستخدم الدفع لإزالة التهديدات المزيفة من أجهزة الكمبيوتر الخاصة بهم أو تسجيل البرنامج.

الاصطياد: 

يحدث الاصطياد عندما يتم إدخال جهاز مادي مصاب ببرامج ضارة، مثل USB، في جهاز الكمبيوتر، فيتم تثبيت البرامج الضارة عليه.

صيد الحيتان: 

يستهدف هذا النوع الموظفين ذوي المناصب الرفيعة، إذ يتم الكشف عن معلوماتهم السرية من خلال خداعهم.

برنامج التخويف:

يقوم هذا البرنامج على مبدأ خداع المستخدم بقيامه عن غير قصد بتنزيل محتوى غير قانوني، أو أن جهاز الكمبيوتر الخاص به مصاب ببرامج ضارة، ويقدم المهاجم حلًا له يتمثل في تنزيل وتثبيت البرامج الضارة.

الروبوتات: 

وهي أنظمة مصابة ببرامج ضارة يتحكم فيها المهاجمون، ويستخدمونها لتنفيذ هجمات رفض الخدمة الموزعة، ويمكن أن تتضمن شبكات الروبوتات الكبيرة ملايين الأجهزة، ويمكن أن تشن هجمات على نطاق مدمر.

هجوم Smurf: 

وفيه يتم إرسال بروتوكول رسالة التحكم في الإنترنت إلى عنوان IP المستخدم، ومن ثم يقوم المهاجمون بأتمتة هذه العملية وتنفيذها على نطاق واسع للتغلب على النظام المستهدف.

هجوم حجب الخدمة: 

وهي هجمات تغمر النظام المستهدف بطلبات الاتصال، وعند محاولة النظام المستهدف إكمال الاتصال، لا يستجيب جهاز المهاجم، مما يجبر النظام المستهدف على الخروج، فتمتلئ قائمة الانتظار سريعًا، وبالتالي لا يستطيع المستخدمون الشرعيون الاتصال.

اختطاف الجلسات: 

إذ يختطف المهاجم جلسة بين خادم الشبكة والعميل، فيستبدل الكمبيوتر المهاجم عنوان IP الخاص به لعنوان IP الخاص بالعميل، ويعتقد الخادم أنه يتوافق مع العميل ويواصل الجلسة.

هجوم إعادة التشغيل: 

إذ يتنصت المهاجم على اتصالات الشبكة ويعيد تشغيل الرسائل في وقت لاحق، متظاهرًا بأنه المستخدم، وقد جرى تخفيف تلك الهجمات من خلال إضافة طوابع زمنية إلى اتصالات الشبكة.

انتحال الـ IP: 

في هذا النوع من الهجمات يقنع المهاجم نظامًا بأنه يتوافق مع كيان موثوق به ومعروف، فيتيح النظام له إمكانية الوصول، وبالتالي يشكل المهاجم حزمته باستخدام عنوان مصدر IP لمضيف موثوق به، بدلاً من عنوان IP الخاص به.

هجوم التنصت: 

وفيه يصل المهاجمون إلى المعلومات المنقولة بين العميل والخادم، مستفيدين  من اتصالات الشبكة غير الآمنة، ومن الصعب اكتشاف تلك الهجمات، لأن إرسال الشبكة يبدو أنه يعمل بشكل طبيعي.

هجمات البلوتوث:

تُستخدم تلك الخدمات ضد الهواتف وبطاقات الاتصال وغيرها من البرامج الضارة من خلال اتصالات البلوتوث المفتوحة والمستقبلة، بهدف الوصول إلى المعلومات الشخصية.

تخمين كلمة المرور: 

إذ يخمن المهاجم كلمة المرور الصحيحة مستخدمًا برنامجًا يجرب العديد من كلمات المرور المختلفة لتجربة كلمات المرور المتعلقة باسم الفرد ووظيفته وعائلته وما إلى ذلك، حتى الوصول إلى الكلمة الصحيحة.

هجوم القاموس: 

وهي طريقة تعتمد على نسخ ملفًا مشفرًا يحتوي على كلمات المرور، وتطبيق نفس التشفير على قاموس كلمات المرور المستخدمة بانتظام، ومقارنة النتائج.

هجوم تمرير التجزئة: 

وفيه يستغل المهاجم بروتوكول المصادقة في جلسة لالتقاط كلمة المرور، ثم يمررها للمصادقة والوصول الجانبي إلى أنظمة الشبكات الأخرى، وذلك دون الحاجة إلى فك تشفير التجزئة للحصول على كلمة مرور نصية عادية.

هجوم التذكرة الذهبية: 

يبدأ هذا الهجوم بنفس طريقة هجوم تمرير التجزئة، إذ يستخدم المهاجم تجزئة كلمة المرور المسروقة للوصول إلى مركز التوزيع الرئيسي لتزوير تذكرة منح التجزئة.

إنشاء حسابًا جديدًا: 

إذ يقوم المهاجم بإنشاء حسابًا جديدًا، أو تقديم أوراق اعتماد على الشبكة بامتيازات عالية.

نشاط غير طبيعي: 

ومن الأنشطة غير الطبيعية وجود حساب قديم تم إنشاؤه ثم تركه غير مستخدم لبعض الوقت فجأة.

نشاط غريب لقاعدة البيانات: 

ومن الأمثلة على ذلك زيادة مفاجئة في عمليات قاعدة البيانات بكميات هائلة من البيانات.

ملفات بيانات غير عادية: 

وهي ملفات تدل على تجميع مجموعة من البيانات بها لاستخدامها في عملية التسلل.