ስፖፊንግ ምንድን ነው?

ስለ ማጭበርበር ምንነት አጭር መግቢያ #

ማጭበርበር በመሠረቱ በሳይበር ደህንነት ውስጥ ጥቅም ላይ የሚውል አታላይ ዘዴ ወይም ስትራቴጂ ሲሆን አንድ አጥቂ ማንነቱን የሚደብቅበት ወይም መረጃን እንደ ታማኝ ምንጭ አድርጎ የሚያዛባበት ነው።

 የማጭበርበሪያ ጥቃት - የተለያዩ አይነቶች #

አሁን የማጭበርበሪያ ምን እንደሆነ በአጭሩ ካብራራን፣ አንዳንድ የማጭበርበሪያ ጥቃቶችን እና አንዳንድ ምሳሌዎችን እናያለን።

•  የኢሜይል ማጭበርበሪያ – አንድ አጥቂ በኢሜይል ግንኙነቶች ውስጥ የላኪውን አድራሻ አስመስሎ ሲጠቀም እና ተቀባዮች ኢሜይሉ ከሕጋዊ ምንጭ የመጣ መሆኑን እንዲያምኑ ለማታለል ሲሞክር ሊከሰት ይችላል። ይህ ዓይነቱ የማጭበርበሪያ ዘዴ በተለምዶ ማስረጃዎችን ለመስረቅ፣ ተንኮል አዘል ዌር ለማሰራጨት ወይም ተጠቃሚዎች ገንዘብ እንዲያስተላልፉ ለማታለል በፊሺንግ ዘመቻዎች ውስጥ ጥቅም ላይ ይውላል። ለምሳሌ ማረጋገጫ የሚጠይቅ ነገር ግን በእውነቱ ተንኮል አዘል አገናኝ የያዘ ከባንክ የተላከ ኢሜይል ሊሆን ይችላል።
•  አይ ፒ ስፖፊንግ - ይህ ዓይነቱ የኢንተርኔት ፕሮቶኮል (አይፒ) ​​ፓኬቶች ከታመነ ምንጭ የመጡ እንዲመስሉ ለማድረግ ማዛባትን ያካትታል። የዚህ ዓይነቱ የማጭበርበሪያ ጥቃት ምሳሌ አጥቂ በሽግግር ላይ ሚስጥራዊ መረጃዎችን ለመጥለፍ ህጋዊ አገልጋይ መስሎ መቅረብ ሊሆን ይችላል።
• የዲኤንኤስ ማጭበርበሪያ (ወይም የዲኤንኤስ መሸጎጫ መመረዝ) - ብዙውን ጊዜ የዲኤንኤስ መዝገቦችን በማበላሸት ተጠቃሚዎችን ወደ አጭበርባሪ ድር ጣቢያዎች ያዞራል። የዲኤንኤስ መሸጎጫውን በማበላሸት፣ አጥቂዎች ተጠቃሚዎችን ምስክርነቶችን እንዲያቀርቡ ወይም ተንኮል አዘል ሶፍትዌሮችን እንዲያወርዱ ሊያታልሉ ይችላሉ። የዚህ ምሳሌ እንደ “www.bank.com” ካለ ህጋዊ ጣቢያ ትራፊክን ለመስረቅ ወደተሰራ የሐሰት ጣቢያ ማዞር ነው። login መረጃ.
• የድር ጣቢያ ማጭበርበሪያ – እንዲህ ዓይነቱ የማጭበርበሪያ ጥቃት ህጋዊ የሆነን ድር ጣቢያ የሚመስል የውሸት ድር ጣቢያ ይፈጥራል። እነዚህ ድር ጣቢያዎች እንደ ስሱ መረጃዎችን ለመሰብሰብ ያገለግላሉ login የማረጋገጫ ወይም የክሬዲት ካርድ ዝርዝሮች። ለምሳሌ፣ የውሸት መፍጠር login የተጠቃሚ ምስክርነቶችን ለመያዝ ታዋቂ የኢ-ኮሜርስ ገጽ።
• የኤአርፒ ማጭበርበሪያ - የአድራሻ መፍትሄ ፕሮቶኮል አንድ አጥቂ የውሸት የARP መልእክት ወደ አካባቢያዊ አውታረ መረብ ሲልክ፣ የMAC አድራሻውን ከትክክለኛ የአይፒ አድራሻ ጋር ሲያገናኝ ሊከሰት ይችላል። ይህም ለሌላ መሳሪያ የታሰበ ውሂብን እንዲጠለፉ፣ እንዲያሻሽሉ ወይም እንዲያግዱ ያስችላቸዋል። ለምሳሌ፣ አንድ አጥቂ ሚስጥራዊ መረጃዎችን ለመስረቅ በተጠቃሚ እና በራውተሩ መካከል ያለውን ግንኙነት ያቋርጣል።

አሁን አንዳንድ የማጭበርበር ጥቃቶችን አይተናል፣ እንዴት እንደሚሰሩ በአጭሩ እንግለጽ።

የማጭበርበሪያ ጥቃቶች ብዙውን ጊዜ እንዴት ይሰራሉ?

#

ከላይ እንዳየነው፣ እነዚህ ጥቃቶች የተመሰረቱት እምነትን በመጠቀም እና በስርዓት ውስጥ ያለውን የመረጃ ፍሰት በማዛባት ላይ ነው። እነዚህ ጥቃቶች በተለምዶ የሚፈጠሩት እንዴት ነው?

1. ስለላ፡ አጥቂው ስለ ኢላማው መረጃ ይሰበስባል፣ ለምሳሌ የኢሜይል አድራሻዎች፣ የአይፒ አድራሻዎች ወይም የስርዓት ተጋላጭነቶች
2. አፈፃፀም ከዚያም ታማኝ ምንጭን ለማስመሰል አታላይ መልዕክቶችን፣ ፓኬቶችን ወይም ድረ-ገጾችን ይቀርፃል
3. ተሳትፎ ተጎጂው ከተጭበረበረው አካል ጋር መስተጋብር ከፈጠረ በኋላ፣ ሳያውቅ ሚስጥራዊ መረጃዎችን ያሳያል ወይም ጎጂ እርምጃዎችን ይፈጽማል
4. ክዋኔ አጥቂው የተጎዳውን ውሂብ ወይም የስርዓት መዳረሻ እንደ ማጭበርበር፣ የውሂብ ስርቆት ወይም የስርዓት መቋረጥ ላሉ ተንኮል አዘል ዓላማዎች ይጠቀማል

አንዳንድ የማጭበርበር ጥቃቶች ሊያስከትሉ የሚችሉ ተጽዕኖዎች #

እውነቱን ለመናገር፣ ውጤቶቹ ከባድ ሊሆኑ ይችላሉ፡-

የመተማመን መሸርሸር; በሕጋዊ ስርዓቶች ወይም ግንኙነቶች ላይ የምርት ስም እና የተጠቃሚዎች በራስ መተማመን ላይ የሚደርስ ጉዳት።

የውሂብ ጥሰቶች፡- ሚስጥራዊ መረጃ ላይ ያልተፈቀደ መዳረሻ።

የገንዘብ ማጭበርበር; ተጎጂዎችን ገንዘብ ለማስተላለፍ ወይም የገንዘብ ማረጋገጫ ለማቅረብ ማጭበርበሪያ።

የአገልግሎቶች መቋረጥ፡ ተንኮል አዘል ትራፊክ ያለባቸው ስርዓቶችን ከመጠን በላይ መጫን፣ ይህም ወደ ስራ ማቆም ያስከትላል።

የማጭበርበር ጥቃትን እንዴት መከላከል ይቻላል?

#

1. የማረጋገጫ ፕሮቶኮሎችን ተግባራዊ ማድረግ

የኢሜይል ህጋዊነትን ለማረጋገጥ እንደ SPF (የላኪ ፖሊሲ ማዕቀፍ)፣ DKIM (የዶሜይንኪ መለያ ሜይል) እና DMARC (በዶሜይን ላይ የተመሠረተ የመልእክት ማረጋገጫ፣ ሪፖርት ማድረግ እና ኮንፎርሜሽን) ያሉ የኢሜይል ማረጋገጫ ዘዴዎችን ይጠቀሙ። እንዲሁም ለኔትወርክ ግንኙነቶች የጋራ ማረጋገጫ ዘዴዎችን መጠቀም ይችላሉ።

2. ምስጠራን ያሰማሩ

በትራንስፖርት ውስጥ መረጃን ለመመስጠር እና ከመጥለፍ ለመከላከል Secure Sockets Layer (SSL)/Transport Layer Security (TLS) መጠቀም ይችላሉ።

3. መደበኛ የደህንነት ኦዲት

የአውታረ መረብ ውቅሮች፣ የመዳረሻ መቆጣጠሪያዎች እና የስርዓት ምዝግብ ማስታወሻዎችን በየጊዜው ግምገማዎችን ያካሂዱ። ያልተለመዱ ነገሮችን ለይ.

4. ተጠቃሚዎችን ማስተማር

ሰራተኞችዎን እና ተጠቃሚዎችዎን እንደ አጠራጣሪ የኢሜይል አድራሻዎች፣ ያልተጠበቁ አገናኞች እና ያልተለመዱ ጥያቄዎች ያሉ የማጭበርበር ምልክቶችን እንዲያውቁ ያሠለጥኗቸው።

5. የአውታረ መረብ ትራፊክን መከታተል

የማጭበርበር ሙከራዎችን ለመለየት እና ለማገድ የጣልቃ ገብነት ማወቂያ ስርዓቶችን (IDS) እና የጣልቃ ገብነት መከላከያ ስርዓቶችን (IPS) ይጠቀሙ።

6. የተዘመኑ ስርዓቶችን ይጠብቁ

በማጭበርበሪያ ጥቃቶች ውስጥ ጥቅም ላይ ሊውሉ የሚችሉ ተጋላጭነቶችን ለማስተካከል ሶፍትዌሮችን፣ ሃርድዌርን እና ፈርምዌሮችን በመደበኛነት ያዘምኑ።

ለመጠቅለል

#

“ማጭበርበሪያ ምንድን ነው?” የሚለውን መረዳት አስፈላጊ ነው። የማጭበርበሪያ ጥቃቶች እምነትን እና የቴክኖሎጂ ተጋላጭነቶችን ይጠቀማሉ፣ ይህም ለግለሰቦችም ሆነ ለድርጅቶች አደጋዎችን ያስከትላል። እንደ የማረጋገጫ ፕሮቶኮሎችን መተግበር፣ ግንኙነቶችን መመስጠር እና ተጠቃሚዎችን ማስተማር ያሉ አጠቃላይ የደህንነት እርምጃዎች እነዚህን አደጋዎች ለመቀነስ ወሳኝ ናቸው።

ድርጅቶች እንደዚህ ዚጌኒ ለመከላከል የተነደፉ የላቁ መሳሪያዎችን እና መፍትሄዎችን በማቅረብ የማጭበርበር ጥቃቶችን በመከላከል ረገድ ወሳኝ ሚና ይጫወታሉ የሶፍትዌር አቅርቦት ሰንሰለቶች እና ዲጂታል መሠረተ ልማቶች። ጥበቃ ይደረግልዎ እና 👉 የሙከራ ማሳያ ቦታ ያስይዙy

#