Categoria: Ataques web

Ataque WaterHole

Ataques a pontos de reunião (watering hole): como APT e cibercriminosos infiltram infraestruturas seguras

O meu primeiro contacto com o mundo dos cibercriminosos ocorreu através de uma campanha de ataque a watering hole há muitos anos. Visitei um site persa e descobri que estava a descarregar malware para visitantes’ navegadores. contactei prontamente o administrador do site, que me informou que não tinha conhecimento técnico sobre o problema. tornou-se evidente que…
Ler mais

credencial stuffing

O preenchimento de credenciais não é um DDoS!

ouvi isto muitas vezes ao longo dos últimos anos: alguém está a sofrer um forte ataque DDoS no seu site. Quando lhes pergunto que tipo de ataque estão a experienciar, a resposta é geralmente que os maus da fita estão a enviar-lhes milhares ou até milhões de pedidos POST. Quando eu…
Ler mais

ataques DDoS de aplicação

ataques DDoS na camada de aplicação, e como podem ser mitigados

DDoS (negação de serviço distribuída) e DoS (negação de serviço) os ataques podem ser amplamente classificados em três categorias com base nas camadas do modelo OSI que eles visam: camada de rede (Camada 3), camada de transporte (Camada 4), e camada de aplicação (Camada 7). Camada 3 e da Camada 4 os ataques são tipicamente menos complexos–even though that they might…
Ler mais