انواع حملات سایبری
بیا بریم ببینیم با کیا طرفیم!
خب نینجای دیجیتالی، اگه تا الان فکر میکردی که همهی حملات سایبری فقط همون فیلمهای هالیوودی هستن که یه نفر با عینک دودی میاد پشت لپتاپ مینویسه hack_the_world(), باید بدونی…
نه عزیز دل! حملات سایبری مدل دارن، کلاس دارن، تنوع دارن!
🧢 ۱. حملات پسیو (Passive Attacks) – جاسوس بازی خفن!
چی هست؟
حملهایه که مثل یه سایه فقط گوش میده، ولی دست به سیاه و سفید نمیزنه! هیچ دادهای رو تغییر نمیده.
مثالها:
Sniffing (شنود اطلاعاتی مثل پلیس مخفی)
Eavesdropping (استراق سمع – یعنی گوش وایسادی ببینی کی چی میگه!)
شعارشون:
من فقط نگاه میکنم، دست نمیزنم 😇
💥 ۲. حملات اکتیو (Active Attacks) – یاغیهای دیجیتال
چی هست؟
اینا برعکس پسیوها، دست به خرابکاری میزنن! دادهها رو دستکاری میکنن، ارتباطات رو بههم میریزن، خلاصه شورش سایبری راه میندازن!
مثالها:
DoS (حمله محرومسازی از سرویس)
Man-in-the-Middle (میونجی یا وسطگیر!)
Session Hijacking (دزدیدن جلسه – نه اون جلسه کاری، جلسهی کاربری 😁)
SQL Injection (تزریق کد توی پایگاه داده، دقیقاً مثل مسموم کردن غذا!)
شعارشون:
من اومدم که قطع کنم، بهم بزنم و برم! 💣
🕵️♂️ ۳. حملات نزدیک (Close-in Attacks) – حمله در فاصله کم!
چی هست؟
طرف از فاصله نزدیک میاد سراغت، مثل وقتی که تو ATM هستی و یکی از پشت سر میاد رمزتو نگاه میکنه.
مثالها:
Shoulder Surfing (نگاه کردن از پشت شونه)
Dumpster Diving (گشتن تو سطل زباله برای پیدا کردن اطلاعات!)
Eavesdropping (بازم شنود، ولی نزدیکتر و خطرناکتر!)
شعارشون:
تا نزدیکت نیام، هیچی نمیفهمم 😏
🏢 ۴. حملات درونسازمانی (Insider Attacks) – دشمن از خودیست!
چی هست؟
این حملات توسط آدمهایی انجام میشه که خودشون دسترسی دارن؛ مثل کارمند ناراضی، همکار مرموز یا حتی مدیر اخراجشده!
مثالها:
دزدیدن دستگاههای فیزیکی
نصب Keylogger یا Backdoor یا بدافزار
شعارشون:
رمز داشتم، نفوذ کردم! چون خودمم 😎
📦 ۵. حملات توزیعی (Distribution Attacks) – از مبدا آلوده!
چی هست؟
یهجور حملهی حرفهایه که قبل از اینکه نرمافزار یا سختافزار بهدست کاربر برسه، داخلش خرابکاری شده!
مثالها:
تغییر در نرمافزار قبل از نصب
دستکاری سختافزار در حین حملونقل
شعارشون:
هنوز نصب نکردی، ولی من توی سیستمتم! 😈
🔚 نتیجهگیری جدی با چاشنی خنده:
هکرها همه شبیه هم نیستن! یکی فقط گوش میده، یکی میزنه زیر همه چی، یکی دم در کمین کرده، یکی توی شرکت خودته، یکی هم توی جعبه محصول پنهونه! 😅
راه نجات؟
مانیتور کن شبکهتو!
محدود کن دسترسیها!
رمز بذار واسه دستگاه فیزیکیات!
نرمافزارها رو از منابع معتبر بگیر!
و هیچوقت به USB پیدا شده تو پارک اعتماد نکن!