Kategória: Útoky na web

Útok na vodopád (WaterHole attack)

Útoky typu Watering Hole: ako APT a kybernetickí zločinci prenikajú do zabezpečených infraštruktúr

Moje prvé stretnutie so svetom kybernetických zločincov sa odohralo prostredníctvom kampane typu watering hole pred mnohými rokmi. I visited a Persian website and discovered that it was downloading malware onto visitorsbrowsers. I promptly contacted the site administrator, who informed me that they had no technical knowledge of the issue. It became apparent that
Čítať viac

credential stuffing

Vkladanie poverení nie je DDoS!

I have heard this many times over the course of the last several years: someone is experiencing a heavy DDoS attack on their website. When I ask them what type of attack they are experiencing, the answer is usually that the bad guys are sending them thousands or even millions of POST requests. When I
Čítať viac

aplikácia DDoS útoky

Útoky DDoS na aplikačnej vrstve, a ako ich možno zmierniť

DDoS (distribuovaný odmietavý útok služby) a DoS (odmietavý útok služby) útoky možno všeobecne rozdeliť do troch kategórií na základe vrstiev OSI modelu, na ktoré ciele: sieťová vrstva (Vrstva 3), transportná vrstva (Vrstva 4), a aplikačná vrstva (Vrstva 7). Vrstva 3 a Vrstva 4 útoky sú zvyčajne menej zložité–aj keď môžu byť…
Čítať viac