Основы кибербезопасности и защита
Новичок в области кибербезопасности? Вы пришли в нужное место.
Все, что вам нужно знать о киберпреступности
Мир киберпреступности постоянно меняется. Когда вирусы только появились, большинство из них были просто розыгрышами. Чтобы оставаться в безопасности в Интернете, лучше всего быть осведомленным о множестве угроз, которые таятся в сети. С помощью этого информационного центра вы узнаете все, что нужно знать о киберугрозах и о том, как их предотвратить.
Антивирус
В чем разница между антивирусной защитой и защитой от вредоносного ПО? И то, и другое относится к программному обеспечению для обеспечения кибербезопасности, но что означают эти термины и как они связаны с современными цифровыми угрозами в Интернете?
Вредоносное ПО
Вредоносное ПО, или вредоносные программы, - это общий термин, обозначающий любой вид компьютерного программного обеспечения с вредоносными намерениями. Большинство онлайн-угроз представляют собой ту или иную форму вредоносного ПО.
Программы-вымогатели
Ransomware - это новая форма вредоносного ПО, которое блокирует доступ пользователя к файлам или устройству, а затем требует анонимной онлайн-платы для восстановления доступа.
Adware
Adware - это вид вредоносного ПО, которое прячется на вашем устройстве и предлагает вам рекламные объявления. Некоторые рекламные программы также следят за вашим поведением в Интернете, поэтому они могут нацеливаться на вас с помощью специальных объявлений.
Шпионские программы
Шпионские программы - это вредоносные программы, которые прячутся на вашем устройстве, следят за вашей активностью и крадут конфиденциальную информацию, например банковские данные и пароли.
Хакер
Хакерство - это деятельность, направленная на взлом цифровых устройств, таких как компьютеры, смартфоны, планшеты и даже целые сети. Хакерами движет личная выгода, желание заявить о себе или просто потому, что они могут это сделать.
Фишинг
Фишинг - это способ обманом заставить вас сообщить пароли, номера кредитных карт и другую конфиденциальную информацию, выдавая себя за доверенное учреждение в электронном письме или телефонном звонке.
Нарушение данных
Утечка данных происходит в результате кибератаки, которая позволяет злоумышленникам получить несанкционированный доступ к компьютерной системе или сети и похитить содержащиеся в них частные, конфиденциальные или личные и финансовые данные клиентов или пользователей.
Android антивирус
Android является самой крупной мобильной ОС на планете, на которой работает более 2 миллиардов устройств. Это также делает платформу Android самой большой мишенью для киберпреступников, пытающихся распространить вирусы и другие вредоносные программы.
Троян
Трояны - это программы, которые заявляют, что выполняют одну функцию, но на самом деле выполняют другую, как правило, вредоносную. Трояны могут быть в виде вложений, загрузок и поддельных видеороликов/программ.
Mac антивирус
Несмотря на свою репутацию, компьютеры Mac по-прежнему уязвимы для киберугроз. Они также становятся все большей мишенью для хакеров, которые охотно охотятся за пользователями, полагающими, что они в безопасности.
Эмотет
Emotet - это разновидность вредоносного ПО, изначально созданная как банковский троян, нацеленный на кражу финансовых данных, но в настоящее время она превратилась в серьезную угрозу для пользователей во всем мире.
Keylogger
Кейлоггеры тайно записывают все, что вы видите, говорите и делаете на своем компьютере. Работодатели используют кейлоггеры для наблюдения за сотрудниками, но и киберпреступники тоже ими пользуются.
Спам
Спам - это любые нежелательные, незапрошенные цифровые сообщения, которые рассылаются в массовом порядке. И это не просто неприятность. Сегодня спам представляет собой серьезную угрозу.
SQL-инъекция
Киберпреступники используют SQL-инъекции для использования уязвимостей в веб-приложениях и получения несанкционированного доступа к вашим конфиденциальным и ценным данным.
DDoS
DDoS - это вредоносная сетевая атака, в ходе которой хакеры переполняют веб-сайт или сервис ложным веб-трафиком или запросами от множества подключенных к Интернету устройств.
Подмена
Подделка - это когда кто-то или что-то выдает себя за другого, пытаясь завоевать доверие жертвы, получить доступ к системе, украсть данные или распространить вредоносное ПО.
Криптоджекинг
Криптоджекинг - это разновидность вредоносного ПО, которое прячется на вашем устройстве и похищает его вычислительные ресурсы, чтобы добывать ценные онлайн-валюты, такие как биткоин.
Звонок мошенника
Чем спам является для электронной почты, тем робозвонки являются для вашего телефона. Это назойливые, автоматизированные и зачастую незаконные сообщения, записанные заранее. Киберпреступники используют робозвонки для кражи информации и денег у жертв.
Эксплойты
Эксплойты используют уязвимости программного обеспечения, скрытые в коде ОС и ее приложений, которые злоумышленники используют для получения незаконного доступа к вашей системе.
Malvertising
Малвертайзинг, или вредоносная реклама, - это использование онлайн-рекламы для распространения вредоносных программ, практически не требующее взаимодействия с пользователем.
Backdoor
Под бэкдором понимается любой метод, с помощью которого авторизованные и неавторизованные пользователи могут обойти обычные меры безопасности и получить высокоуровневый пользовательский доступ (он же root-доступ) к компьютерной системе, сети или программному приложению.
Identity кража
Identity Кража происходит, когда преступник получает или использует личную информацию (например, имя, логин, номер социального сайта Security , дату рождения и т. д.) другого человека, чтобы присвоить себе его личность или получить доступ к его счетам с целью совершения мошенничества, получения выгоды или финансовой выгоды каким-либо образом.
Компьютерный вирус
Компьютерный вирус - это вредоносное ПО, прикрепленное к другой программе (например, документу), которое может реплицироваться и распространяться после первоначального выполнения на целевой системе, где требуется взаимодействие с человеком. Многие вирусы вредны и могут уничтожать данные, замедлять работу системных ресурсов и регистрировать нажатия клавиш.
GandCrab
GandCrab ransomware - это тип вредоносного ПО, которое шифрует файлы жертвы и требует выкуп за восстановление доступа к данным. GandCrab нацелен на потребителей и компании с компьютерами под управлением Microsoft Windows.
VPN
VPN, или виртуальная частная сеть, - это безопасное соединение между людьми и устройствами через Интернет. VPN делает выход в сеть более безопасным и приватным, не позволяя людям видеть, кто вы, где вы находитесь или что вы смотрите.
Социальная инженерия
Социальная инженерия - это методы, с помощью которых киберпреступники заставляют жертву совершить какое-то сомнительное действие, часто связанное с нарушением безопасности, отправкой денег или передачей частной информации.
Менеджер паролей
Менеджер паролей - это программное приложение, предназначенное для хранения и управления учетными данными в Интернете. Обычно эти пароли хранятся в зашифрованной базе данных и закрыты мастер-паролем.
Что такое МЭД?
Что такое обнаружение и реагирование на конечные точки? Как работает EDR и чем он отличается от антивируса и защиты от вредоносного ПО?
Что такое защита конечных точек?
Что такое защита конечных точек? Что такое антивирус? Один из них используется для бизнес-приложений, другой - для потребителей. Узнайте, как они работают и что лучше выбрать для вашего бизнеса.
Фарминг
Фарминг - это перенаправление веб-трафика с легитимных сайтов на поддельные сайты с целью кражи имен пользователей, паролей, финансовых данных и другой личной информации.
Вымогательское ПО Ryuk
Рюк (Ryuk) - имя, когда-то принадлежавшее вымышленному персонажу популярного японского комикса и мультсериала, теперь стало именем одного из самых страшных семейств вымогательских программ, когда-либо поражавших системы по всему миру.
Трикбот
TrickBot - это банковский троянец, который может похищать финансовые данные, учетные записи и персональную информацию (PII), а также распространяться в сети и создавать программы-вымогатели, в частности Ryuk.
Квартальные и годовые отчеты
Мир киберпреступности во многом похож на мир технологий. Каждый год приносит новые тенденции, новые инновации и новые инструменты. Чтобы получить представление о том, как меняется киберпреступность из года в год, ознакомьтесь с нашими отчетами о киберугрозах, а также с отчетами по специальным темам.
Тактика и техника киберпреступлений:
Состояние вредоносного ПО:
Советы по безопасности в Интернете
Не позволяйте вредоносным программам и другим киберугрозам испортить ваш день. Будьте на шаг впереди киберпреступников с нашими советами, рекомендациями и руководствами по безопасности, развлечениям и работе в Интернете.
Мобильная безопасность
Кибератаки происходят не только на ваш компьютер. Ваш смартфон и планшет тоже уязвимы. Более того, киберпреступники рассматривают их как следующий рубеж. Ознакомьтесь с этими статьями, чтобы узнать о последних достижениях в области мобильных киберпреступлений.
Featured Malwarebytes Labs blog posts
О, места, которые вы никогда не увидите.
Интересуетесь, почему Malwarebytes' функция блокировки сайтов не позволила вам зайти на, казалось бы, легитимный сайт? Узнайте, чем отличаются вредоносные сайты от сайтов, используемых в злонамеренных целях, и почему Malwarebytes блокирует и те, и другие для своих клиентов.
Мошенничество в техподдержке: страница помощи и ресурсов
Мы собрали всю информацию о мошенничествах в техподдержке в одном месте, которое вы можете использовать в качестве основного ресурса о том, как работают мошенники в техподдержке, как получить помощь, если вас уже обманули, и как сообщить о них.
Под капюшоном: почему деньги, власть и эго толкают хакеров на киберпреступления
Мы знаем, что делают киберпреступники. Мы знаем, как они это делают. Теперь мы задаемся вопросом: почему? В этом подробном обзоре мы рассмотрим, что заставляет хакеров заниматься киберпреступностью и что может изменить их мнение.
Чтобы узнать больше о кибербезопасности и новейших угрозах, посетите сайт Malwarebytes Labs.