حمله سایبری حمله^{(Cyber Attack)} ای است که از یک رایانه علیه رایانه یا وب سایت دیگری با هدف به خطر انداختن یکپارچگی، محرمانه بودن یا در دسترس بودن هدف و اطلاعات ذخیره شده در آن آغاز می شود. این مقاله به توضیح حملات سایبری^{(Cyber Attacks)} ، تعریف، انواع آن و نحوه جلوگیری از آنها و مسیری که در صورت حمله سایبری باید در پیش گرفت، می پردازد. حملات سایبری^{(Cyber Attacks)} ، به نوعی، می تواند به طور گسترده بخشی از جرایم سایبری^{(Cyber Crime)} در نظر گرفته شود . حمله برای ارتکاب یک  جنایت سایبری^{(Cyber Crime)} را می توان یک حمله سایبری نامید!

تعریف حملات سایبری

با توجه به شرکت حقوق عملی^{(Practical Law Company)} ، وایت پیپر^(hklaw.com) در مورد حملات سایبری^{(Cyber Attacks)} ، که توسط hklaw.com^(Whitepaper) انجام شده است ، تعریف حملات سایبری^{(Cyber Attacks)} به شرح زیر است:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

این تعریف دارای سه عامل متمایز است: [1 ] حمله^{(] Attack)} یا تلاش غیرقانونی برای به دست آوردن چیزی از یک سیستم کامپیوتری [3]. به طور کلی، یک سیستم مجموعه ای از واحدها است که به طور جمعی در جهت یک هدف مشترک کار می کنند. بنابراین، چه یک کامپیوتر یا مجموعه‌ای از رایانه‌ها – آفلاین یا آنلاین (وب‌سایت‌ها/اینترانت‌ها)، سیستمی است که برای تسهیل چیزی یا دیگری کار می‌کنند. حتی یک کامپیوتر واحد دارای اجزای بسیاری است که برای یک هدف مشترک با هم کار می کنند و از این رو سیستم کامپیوتری نامیده می شود.

عامل اصلی دسترسی غیرقانونی^{(illegal access)} به چنین سیستمی است. عامل دوم سیستم هدف است^{(target system)} . فاکتور نهایی سود برای مهاجم^(attacker) است. باید توجه داشت که دسترسی غیرقانونی باید انگیزه ای برای به خطر انداختن سیستم هدف داشته باشد، به گونه ای که مهاجم چیزی مانند اطلاعات ذخیره شده در سیستم یا کنترل کامل سیستم را به دست آورد.

بخوانید: ^(Read:) چرا وب سایت ها هک می شوند ؟

انواع حملات سایبری

روش‌های زیادی برای حملات سایبری^{(Cyber Attacks)} وجود دارد، از تزریق بدافزار گرفته تا فیشینگ، مهندسی اجتماعی و سرقت داخلی داده‌ها. سایر اشکال پیشرفته اما رایج عبارتند از حملات DDoS^{(DDoS Attacks)} ، حملات Brute Force^{(Brute Force attacks)} ، هک کردن، نگه داشتن یک سیستم کامپیوتری (یا یک وب سایت) برای باج با استفاده از هک مستقیم یا باج افزار^(Ransomware) .

برخی از آنها در زیر ذکر شده است:

• به دست آوردن یا تلاش برای دسترسی غیرمجاز به یک سیستم کامپیوتری یا داده های آن.
• حملات اختلال یا انکار سرویس ( DDoS )
• هک یک وب سایت یا مواجهه نادرست با سایت
• نصب ویروس یا بدافزار
• استفاده غیرمجاز از رایانه برای پردازش داده ها
• استفاده نامناسب^{(Inappropriate)} از رایانه یا برنامه های کاربردی توسط کارکنان یک شرکت، به نحوی که به شرکت آسیب برساند.

مورد آخر - استفاده نامناسب از رایانه ها یا برنامه ها توسط کارمندان - می تواند عمدی یا به دلیل کمبود دانش باشد. برای مثال، باید دلیل واقعی این که چرا یک کارمند سعی در وارد کردن داده های اشتباه یا دسترسی به رکورد داده خاصی دارد که مجاز به تغییر آن نیست، چیست.

مهندسی اجتماعی^{(Social engineering)} همچنین می تواند دلیلی باشد که به موجب آن یک کارمند عمداً سعی می کند پایگاه داده را هک کند - فقط برای کمک به یک دوست! یعنی کارمند با یک جنایتکار دوست شده و از نظر احساسی مجبور می شود اطلاعات بی گناهی را برای دوست جدید به دست آورد.

در حالی که ما اینجا هستیم، همچنین توصیه می شود به کارمندان در مورد خطرات وای فای عمومی^{(dangers of public WiFi)} و اینکه چرا نباید از وای فای عمومی برای کارهای اداری استفاده کنند، آموزش دهیم.^{(While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.)}

بخوانید^(Read) : Honeypot چیست و چگونه می تواند سیستم های کامپیوتری را ایمن کند.

پاسخ به حملات سایبری

همیشه پیشگیری بهتر از درمان است. حتما چندین بار این را شنیده اید. همین امر در زمینه فناوری اطلاعات در مورد محافظت در برابر حملات سایبری^{(Cyber Attacks)} نیز صدق می کند . با این حال، با فرض اینکه رایانه(های) یا وب سایت(های) شما مورد حمله قرار گرفته باشد، حتی پس از انجام تمام اقدامات احتیاطی، مراحل پاسخ عمومی متداول خاصی وجود دارد:

1. آیا^(Did) حمله واقعاً اتفاق افتاده است یا کسی برای مسخره بازی تماس می گیرد.
2. اگر هنوز به داده های خود دسترسی دارید، از آن نسخه پشتیبان تهیه کنید.
3. اگر نمی توانید به داده های خود دسترسی پیدا کنید، و هکر درخواست باج می کند، ممکن است بخواهید به مراجع قانونی مراجعه کنید.
4. با هکر مذاکره کنید و داده ها را دوباره بدست آورید
5. در مورد مهندسی اجتماعی و کارکنانی که از امتیازات خود سوء استفاده می کنند، باید بررسی هایی انجام شود تا مشخص شود که آیا کارمند بی گناه بوده یا عمدا عمل کرده است.
6. در مورد حملات DDoS^(DDoS) ، باید بار روی سرورهای دیگر کاهش یابد تا وب سایت در اسرع وقت آنلاین شود. می توانید سرورها را برای مدتی اجاره کنید یا از یک برنامه ابری استفاده کنید تا هزینه ها به حداقل برسد.

برای اطلاعات دقیق و دقیق در مورد پاسخگویی به روش قانونی، لطفاً کاغذ سفید ذکر شده در بخش مراجع^(References) را مطالعه کنید.

بخوانید^(Read) : چرا کسی می خواهد کامپیوتر من را هک کند؟^{(Why would someone want to hack my computer?)}

پیشگیری از حملات سایبری

شاید قبلاً بدانید که هیچ روش 100٪ بی‌خطری برای مقابله با جرایم سایبری و حملات سایبری وجود ندارد، اما با این وجود، باید اقدامات احتیاطی زیادی را برای محافظت از رایانه‌های خود انجام دهید.

کارهای اولیه ای که باید انجام شود استفاده از نرم افزار امنیتی خوب است، که نه تنها ویروس را اسکن می کند، بلکه انواع مختلف بدافزارها، از جمله اما نه محدود به باج افزار را جستجو می کند و از ورود آن به رایانه جلوگیری می کند. این کدهای مخرب عمدتاً با بازدید یا دانلود موارد از وب‌سایت‌های غیرمعروف ، ^(Mostly)دانلودهای Drive-by^{(Drive-by downloads)} ، وب‌سایت‌های آسیب‌دیده که تبلیغات مخرب را نمایش می‌دهند، به رایانه‌های شما تزریق می‌شوند^{(Malvertising)} .

در کنار آنتی ویروس باید از فایروال خوب استفاده کنید. در حالی که فایروال داخلی در Windows 10/8/7 خوب است، می‌توانید از فایروال‌های شخص ثالثی استفاده کنید که احساس می‌کنید قوی‌تر از فایروال پیش‌فرض ویندوز^{(Windows Firewall)} هستند.

بخوانید^(Read) : نقشه های ردیاب بدافزار که به شما امکان می دهد حملات سایبری^{(Cyber Attacks)} را در زمان واقعی مشاهده کنید.

اگر این یک شبکه رایانه ای شرکتی است، مطمئن شوید که در هیچ یک از رایانه های کاربر پشتیبانی از Plug and Play وجود ندارد. ^(Play)یعنی کارمندان نباید بتوانند درایوهای فلش^(Flash) یا دانگل های اینترنتی^(Internet) خود را به USB وصل کنند. بخش فناوری اطلاعات شرکت نیز باید تمام ترافیک شبکه را زیر نظر داشته باشد. استفاده از یک تحلیلگر ترافیک شبکه خوب به رسیدگی سریع به رفتارهای عجیب و غریب ناشی از هر ترمینال (کامپیوتر کارمند) کمک می کند.

بخوانید^(Read) : بهترین شیوه های امنیت سایبری برای مشاغل کوچک^{(Best Cybersecurity Practices for Small Business)} .

برای محافظت در برابر حملات DDoS^(DDoS) ، وب سایت بهتر است به جای اینکه صرفاً روی یک سرور میزبانی شود، به سرورهای مختلف کاهش یابد. بهترین روش این است که یک آینه به طور مداوم با استفاده از یک سرویس ابری روشن شود. این به میزان زیادی شانس موفقیت یک DDoS را کاهش می دهد - حداقل برای مدت طولانی. از یک فایروال خوب مانند Sucuri استفاده کنید و چند قدم اساسی برای محافظت و ایمن سازی وب سایت خود بردارید.

در اینجا چند لینک مفید وجود دارد که نقشه‌های حمله هک دیجیتال را در زمان واقعی نشان می‌دهند:^{(Here are a few useful links that display real-time digital hack attack maps:)}

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

نگاهی به آنها بیندازید. آنها بسیار جالب هستند!

اگر چیزی برای اضافه کردن دارید، لطفا به اشتراک بگذارید.^{(If you have anything to add, please do share.)}

در ادامه بخوانید^{(Read next)} : حملات اسپری رمز عبور^{(Password Spray Attacks)} | حملات Brute Force^{(Brute Force Attacks)} | حملات Living Off The Land^{(Living Off The Land attacks)} | حملات موج سواری^{(Surfing Attacks)} | حملات Credential Stuffing | Domain Fronting | حملات چکمه سرد^{(Cold Boot Attacks)} .

Cyber Attacks - Definition, Types, Prevention

A Cyber Attaсk is an attack initiated from a сomputer against another computer or a website, wіth a view to compromising the integrity, confidentiality or availabilіty of target and the information stored in it. This artiсle exрlains what are Cyber Attacks, its definition, types and talks about how to prevent them and the course to take in the event of a cyber attack. Cyber Attacks, in a way, can be broadly considered to be a part of Cyber Crime. An attack to commit a Cyber Crime can be called as a Cyber Attack!

Cyber Attacks Definition

According to the Practical Law Company, Whitepaper on Cyber Attacks, conducted by hklaw.com, the definition of Cyber Attacks is as follows:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

The definition has three distinct factors: [1] Attack or an illegal attempt to [2] gain something from a [3] computer system. Generally speaking, a system is a collection of units that work collectively towards a common goal. Thus, whether it is a single or a collection of computers – offline or online (websites/intranets), it is a system as they work to facilitate something or the other.  Even a single computer has many components that work together for a common goal and hence is called a computer system.

The main factor is illegal access to such a system. The second factor is the target system. The final factor is gains to the attacker. It should be noted that illegal access must have a motive to compromise the target system, in a way that the attacker gains something, such as information stored in the system, or the total control of the system.

Read: Why are websites hacked?

Types of Cyber Attacks

There are many methods of Cyber Attacks from malware injection to phishing to social engineering to the internal stealing of data. Other advanced but common forms are DDoS Attacks, Brute Force attacks, hacking, holding a computer system (or a website) for ransom using direct hack or Ransomware.

Some of them have been listed below:

• Gaining, or attempting to gain, unauthorized access to a computer system or its data.
• Disruption or denial of service attacks (DDoS)
• Hacking a website or mal-facing the site
• Virus or malware installation
• Unauthorized use of a computer for processing of data
• Inappropriate use of computers or applications by employees of a company, in a way that it harms the company.

The last one – the inappropriate use of computers or apps by employees – could be deliberate or due to lack of knowledge. One has to figure out the real reason why an employee, for example, tried to enter the wrong data or accesses a particular data record which he or she was not authorized to change.

Social engineering could also be a cause whereby an employee deliberately tries to hack into the database – just to help a friend! That is, the employee was befriended by a criminal and is emotionally forced to obtain some innocent data for the new friend.

While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.

Read: What are Honeypots and how can they secure computer systems.

Cyber Attacks Response

Prevention is always better than the cure. You must have heard this a number of times. The same applies to the field of IT when it comes to protection against Cyber Attacks. However, assuming that your computer(s) or website(s) were attacked, even after taking all the precautions, there are certain common general response steps laid down:

1. Did the attack really happened or is someone calling in to play a prank;
2. If you still have access to your data, back it up;
3. If you cannot access your data, and the hacker is demanding ransom, you may want to consider approaching the legal authorities
4. Negotiate with the hacker and regain the data
5. In the case of social engineering and employees misusing their privileges, checks should be conducted to determine if the employee was innocent or acted deliberately
6. In the case of DDoS attacks, the load should be mitigated to other servers, so that the website comes back online as soon as possible. You may rent out servers for a while or use a cloud app so that costs are minimal.

For exact and detailed information on responding the legal way, please read the whitepaper mentioned under the References section.

Read: Why would someone want to hack my computer?

Prevention of Cyber Attacks

You might already know that there is no 100% foolproof method to counter cyber crime and cyber attacks, but still, you have to take as many precautions to protect your computers.

The primary things to be done are to use good security software, that not only scans for virus, but also looks for different types of malware, including but not limited to ransomware, and stops it from entering the computer. Mostly these malicious codes are injected into your computers by visiting or downloading things from non-reputed websites, Drive-by downloads, compromised websites that display malicious advertisings also known as Malvertising.

Along with the antivirus, you should use a good firewall. While the built-in firewall in Windows 10/8/7 is good, you can use third-party firewalls that you feel are stronger than the default Windows Firewall.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

If it is a corporate computer network, make sure there is no Plug and Play support in any of the user computers. That is, employees should not be able to plug in Flash drives or their own Internet dongles into the USB. The IT department of the company should also keep a watch on all the network traffic. Using a good network traffic analyzer helps in prompt attendance to strange behaviors arising out of any terminal (employee computer).

Read: Best Cybersecurity Practices for Small Business.

For protection against DDoS attacks, the website is better mitigated to different servers, instead of being hosted simply on a single server. The best method would be to have a mirror constantly up using a cloud service. That will greatly reduce the chances of a DDoS being successful – not for a long time at least. Use a good firewall like Sucuri and take some basic steps to protect and secure your website.

Here are a few useful links that display real-time digital hack attack maps:

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

Have a look at them. They are pretty interesting!

If you have anything to add, please do share.

Read next: Password Spray Attacks | Brute Force Attacks | Living Off The Land attacks | Surfing Attacks | Credential Stuffing attacks | Domain Fronting | Cold Boot Attacks.

Related posts

• Cyber crime چیست؟ باید باهاش ​​چکار کنم؟

• Dark Patterns: ترفندهای وب سایت، Examples، Types چگونه Spot & Avoid

• چگونه برای بررسی اگر یک لینک امن است یا با استفاده از مرورگر وب خود را نمی

• پیدا کردن اگر online account شما هک شده است و ایمیل و رمز عبور اطلاعات به بیرون درز

• Online Safety Tips برای Kids، Students and Teens

• Computer Security، Data Privacy، Online Safety Brochures از Microsoft

• چگونه می توان یک computer virus، تروجان، کار، spyware or malware می کنید؟

• Information (PII) (PII) و نحوه محافظت از آن آنلاین چیست؟

• Globus Free VPN Browser review: Encrypt تمام ترافیک، Browse ناشناس

• نکاتی در مورد چگونگی حفظ امنیت در رایانه های عمومی

• Online Identity Theft: Prevention and Protection tips

• PayPal Login: نکاتی برای Sign و Sign در ایمن

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Fake Online Employment And Job Scams در حال افزایش است

• فارمینگ چیست و چگونه می تواند به شما برای جلوگیری از این Online Fraud؟

• Malware Submission: از کجا فایل های مخرب را به Microsoft & others ارسال کنید؟

• چگونه برای حذف Virus Alert از Microsoft در Windows PC

• BogEnt و چگونه آن را حذف: حذف Win32 چیست؟

• چگونه به استفاده از Malware Scanner & Cleanup Tool داخلی Chrome browser است

• ویروس idp.generic و نحوه حذف آن چیست؟