Nozioni di base e protezione della sicurezza informatica
Siete nuovi alla cybersecurity? Siete nel posto giusto.
Tutto quello che c'è da sapere sulla criminalità informatica
Il mondo della criminalità informatica è in continua evoluzione. Quando i virus sono comparsi per la prima volta, la maggior parte di essi era uno scherzo. Per stare al sicuro online, una delle cose migliori da fare è rimanere informati sulla litania delle minacce che si annidano sul web. Utilizzate questo hub informativo per imparare tutto quello che c'è da sapere sulle minacce informatiche e su come fermarle.
Antivirus
Qual è la differenza tra protezione antivirus e anti-malware? Entrambi si riferiscono a software di sicurezza informatica, ma cosa significano questi termini e come si relazionano con le minacce digitali online di oggi?
Malware
Malware, o software maligno, è un termine generico che indica qualsiasi tipo di software per computer con intento malevolo. La maggior parte delle minacce online è costituita da una qualche forma di malware.
Ransomware
Il ransomware è una forma emergente di malware che blocca l'utente sui propri file o sul proprio dispositivo, richiedendo poi un pagamento online anonimo per ripristinare l'accesso.
Adware
L'adware è una forma di malware che si nasconde sul vostro dispositivo e vi propone annunci pubblicitari. Alcuni adware monitorano anche il vostro comportamento online in modo da potervi indirizzare con annunci specifici.
Spyware
Lo spyware è una forma di malware che si nasconde sul vostro dispositivo, monitora la vostra attività e ruba informazioni sensibili come dati bancari e password.
Hacker
Il termine hacking si riferisce ad attività che mirano a compromettere dispositivi digitali, come computer, smartphone, tablet, e anche reti intere. Gli hacker sono motivati dal guadagno personale, dal desiderio di fare una dichiarazione, o semplicemente perché possono.
Phishing
Il phishing è un metodo per indurre l'utente a condividere password, numeri di carta di credito e altre informazioni sensibili, spacciandosi per un'istituzione fidata in un'e-mail o in una telefonata.
Violazione dei dati
Una violazione dei dati è il risultato di un attacco informatico che consente ai criminali informatici di ottenere un accesso non autorizzato a un sistema o a una rete di computer e di rubare i dati personali e finanziari privati, sensibili o riservati dei clienti o degli utenti che vi sono contenuti.
Antivirus per Android
Android è il sistema operativo mobile più grande del pianeta, su oltre 2 miliardi di dispositivi. Questo rende anche il Android La piattaforma è il bersaglio principale dei criminali informatici che tentano di diffondere virus e altri malware.
Trojan
I trojan sono programmi che dichiarano di svolgere una funzione ma in realtà ne svolgono un'altra, tipicamente dannosa. I trojan possono assumere la forma di allegati, download e video/programmi falsi.
Mac antivirus
Nonostante la loro reputazione, i Mac sono ancora vulnerabili alle minacce informatiche. Sono anche un bersaglio sempre più frequente di hackers , che sono ansiosi di approfittarsi degli utenti che si credono al sicuro.
Emotet
Emotet è un tipo di malware originariamente progettato come Trojan bancario finalizzato al furto di dati finanziari, ma si è evoluto fino a diventare una minaccia importante per gli utenti di tutto il mondo.
Keylogger
I keylogger registrano segretamente ciò che vedete, dite e fate sul vostro computer. I datori di lavoro usano i keylogger per controllare i dipendenti, ma anche i criminali informatici li usano.
Spam
Lo spam è qualsiasi tipo di comunicazione digitale indesiderata e non richiesta che viene inviata in massa. Ed è più di un fastidio. Oggi lo spam è una minaccia seria.
Iniezione SQL
I criminali informatici utilizzano le iniezioni SQL per sfruttare le vulnerabilità del software nelle applicazioni web e ottenere l'accesso non autorizzato ai vostri dati sensibili e preziosi.
DDoS
DDoS è un attacco di rete dannoso in cui hackers Sovraccaricare un sito web o un servizio con traffico web falso o richieste provenienti da numerosi dispositivi connessi a Internet e resi schiavi.
Spoofing
Lo spoofing è quando qualcuno o qualcosa finge di essere qualcos'altro nel tentativo di guadagnare la fiducia della vittima, ottenere l'accesso a un sistema, rubare dati o diffondere malware.
Cryptojacking
Il cryptojacking è una forma di malware che si nasconde nel dispositivo e ne ruba le risorse di calcolo per estrarre preziose valute online come i Bitcoin.
Chiamata truffa
Ciò che lo spam è per le e-mail, le robocall sono per il vostro telefono. Sono messaggi preregistrati fastidiosi, automatici e spesso illegali. I criminali informatici usano le robocall per rubare informazioni e denaro alle vittime.
Sfruttamenti
Gli exploit sfruttano le vulnerabilità del software, nascoste nel codice del sistema operativo e delle sue applicazioni, che i criminali informatici utilizzano per ottenere l'accesso illecito al sistema.
Malvertising
Il malvertising, o pubblicità dannosa, è l'uso della pubblicità online per distribuire malware senza che sia necessaria alcuna interazione da parte dell'utente.
Backdoor
Per backdoor si intende qualsiasi metodo con cui gli utenti autorizzati e non autorizzati sono in grado di aggirare le normali misure di sicurezza e ottenere un accesso utente di alto livello (alias accesso root) su un sistema informatico, una rete o un'applicazione software.
furto Identity
Identity Il furto si verifica quando un criminale ottiene o utilizza le informazioni personali di un'altra persona, ad esempio nome, nome utente, codice fiscale, data di nascita, ecc., per assumerne l'identità o accedere ai suoi account allo scopo di commettere frode, ricevere benefici o ottenere un vantaggio economico in qualche modo.
Virus informatico
Un virus informatico è un malware collegato a un altro programma (ad esempio un documento), che può replicarsi e diffondersi dopo un'esecuzione iniziale su un sistema di destinazione in cui è richiesta l'interazione umana. Molti virus sono dannosi e possono distruggere i dati, rallentare le risorse del sistema e registrare i tasti premuti.
GandCrab
Il ransomware GandCrab è un tipo di malware che crittografa i file della vittima e richiede il pagamento di un riscatto per ripristinare l'accesso ai dati. GandCrab prende di mira consumatori e aziende con PC che eseguono Microsoft. Windows .
VPN
UN VPN , o rete privata virtuale, è una connessione sicura tra persone e dispositivi tramite Internet. VPN Rende la navigazione online più sicura e privata, impedendo agli altri di vedere chi sei, dove ti trovi o cosa stai guardando.
Ingegneria sociale
L'ingegneria sociale si riferisce ai metodi utilizzati dai criminali informatici per indurre le vittime a compiere azioni discutibili, che spesso comportano una violazione della sicurezza, l'invio di denaro o la consegna di informazioni private.
Gestore di password
Un gestore di password è un'applicazione software progettata per archiviare e gestire le credenziali online. Di solito, le password vengono memorizzate in un database crittografato e bloccate dietro una password principale.
Che cos'è l'EDR?
Che cos'è il rilevamento e la risposta degli endpoint? Come funziona l'EDR e come si differenzia da antivirus e antimalware?
Che cos'è la protezione degli endpoint?
Cos'è la protezione degli endpoint? Che cos'è l'antivirus? Uno è utilizzato per le applicazioni aziendali e l'altro per i consumatori. Scoprite come funzionano e cosa è meglio per la vostra azienda.
Farmaceutica
Il pharming consiste nel reindirizzare il traffico web da siti legittimi a siti falsi allo scopo di rubare nomi utente, password, dati finanziari e altre informazioni personali.
Ryuk ransomware
Ryuk, un nome che una volta era unico per un personaggio immaginario di una popolare serie di fumetti e cartoni animati giapponesi, è ora il nome di una delle famiglie di ransomware più cattive che abbiano mai afflitto i sistemi di tutto il mondo.
Trickbot
TrickBot è un Trojan bancario che può rubare dettagli finanziari, credenziali di account e informazioni di identificazione personale (PII), oltre a diffondersi all'interno di una rete e rilasciare ransomware, in particolare Ryuk.
Rapporti trimestrali e annuali
Il mondo della criminalità informatica è molto simile a quello della tecnologia. Ogni anno porta con sé nuove tendenze, innovazioni e nuovi strumenti. Per avere un'idea di come il crimine informatico cambi di anno in anno, consultate i nostri rapporti sulle minacce informatiche e i nostri rapporti su argomenti speciali.
Tattiche e tecniche di criminalità informatica:
Stato del malware:
Consigli per la sicurezza online
Non lasciate che malware e altre minacce informatiche vi rovinino la giornata. Rimanete un passo avanti ai criminali informatici con i nostri suggerimenti, trucchi e guide per stare al sicuro, divertirvi e fare cose online.
Sicurezza mobile
Gli attacchi informatici non riguardano solo il computer. Anche lo smartphone e il tablet sono vulnerabili. Anzi, i criminali informatici li considerano la prossima frontiera. Consultate questi articoli per conoscere le ultime novità in materia di criminalità informatica mobile.
In primo piano Malwarebytes Labs post del blog
Truffe del supporto tecnico: pagina di aiuto e risorse
Abbiamo riunito tutte le informazioni che abbiamo raccolto nel corso del tempo sulle truffe dell'assistenza tecnica in un unico posto che potete utilizzare come risorsa di riferimento su come funzionano le truffe dell'assistenza tecnica, su come ottenere aiuto se siete già stati truffati e su come denunciarle.
Sotto il cappuccio: perché denaro, potere ed ego guidano hackers alla criminalità informatica
Sappiamo cosa fanno i criminali informatici. Sappiamo come lo fanno. Ora ci chiediamo: perché? Questo profilo approfondito esamina cosa li spinge a farlo. hackers rivolgersi alla criminalità informatica e cosa potrebbe far cambiare loro idea.
Per saperne di più sulla sicurezza informatica e sulle minacce più recenti, visita Malwarebytes Labs .