Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti samarqand filiali

Fishing usullari

Zamonaviy phishing hujumlari tezlashib bormoqda, ammo ular o'z vaqtida tan olishni o'rgandilar. Scammers tezda o'zlarini tashlab, hech narsa bilan qolmaslik uchun alomatlari bor, ba'zan esa ular IP-manzilidan topilgan. Endi tarmoqdagi uchta asosiy fishing turi mavjud: ular oddiy foydalanuvchilarga osonlikcha to'sqinlik qiladi.

1. 
   Pochta manzili . Foydalanuvchilar spamlarni elektron pochta orqali qabul qilishadi, ular havolalar, viruslar va turli qurtlarni o'z ichiga olishi mumkin. Hackerlar faqat filtrlarning barcha turlarini chetlab o'tib, oluvchilarni aralashtirib yuborishadi.
   
2. 
   Onlaynda . Attackerlar taniqli saytning asosiy sahifasining nusxasini yaratadilar va login va parolni olishadi, keyinchalik onlayn-banklardan va elektron pullardagi pulni o'chirishadi.
   
3. 
   Birgalikda . Yuqoridagi ikki usulni birlashtiradi. Bular professionallar ishlaydi.
   

O'zingizni fishing orqali qanday himoya qilish kerak?

Qalloblarining fokusiga kirish juda oson va muammolardan qochish uchun tarmoqdagi ba'zi maslahatlar mavjud. Fishingdan qanday himoya qilishni bilish, siz nafaqat o'zingizni, balki kompyuteringizni viruslardan va zararli dasturlardan himoya qila olasiz. Unutmangki, kutilmaganda kelgan barcha harflar va jumlalar hackerlar hujumi, ayniqsa, katta daromad haqida ma'lumot bo'lishi mumkin.

1. 
   Kirish / parolni kiritish, xavfsiz ulanish ishlayotganini tekshiring.
   
2. 
   Internet-banking va boshqa moliyaviy xizmatlarni noma'lum Wi-Fi dan foydalanmang.
   
3. 
   Ulardan do'stlar bo'lsa ham ulanishlarni tekshiring.
   
4. 
   Fishingni topgach, uni rasmiy sayt ma'muriyatiga xabar bering.
   

2 Ransomware hujumlari virusni himoyalanmagan kompyuter, tizim yoki tarmoqqa yuqtirish orqali boshlanadi. Ransomware foydalanuvchiga kirish imkoni yo'qligi uchun ma'lumotlarni shifrlashi mumkin. Shunda xakerlar o'g'irlangan ma'lumotlar evaziga to'lashni talab qilishadi.
Ushbu turdagi xurujlar har yili biznesga katta miqdordagi mablag'ni talab qiladi, chunki kichik biznes eng ko'p nishonga olingan.


Ransomware - bu insoniyat uchun zararli narsalar, ya'ni yovuzlik, ochko'zlik va oddiy qobiliyatsizlik. U sizning fayllaringizni shifrlaydi va hatto ishlamay qolishi mumkin bo'lgan kalit uchun to'lashni talab qiladi. Ammo to'g'ri zaxira strategiyasi bilan fayllaringiz infektsiyadan omon qolishi mumkin. Sizga bugun buni qilishingizni maslahat beramiz va to'lovni to'lash kerakmi degan munozaradan qoching.

Ransomware haqida nimalarni bilishingiz kerak

Ransomware - bu siz to'lov to'lamaguningizcha sizni kompyuteringizdan blokirovka qilish uchun mo'ljallangan zararli dasturlarning bir turi. U odatda sizni blokirovka qilish uchun fayllaringizni shifrlaydi va to'lov odatda cryptocurrency-da bo'ladi. Ransomware odatda korporativ, korxona va davlat tashkilotlarini nishonga oladi, ammo jismoniy shaxslar bu muammolarga duch kelishlari mumkin va mumkin.

Dastur har doim yangi variantlar bilan tobora takomillashib bormoqda. Aksariyat jinoyatchilar hujumni bitim sifatida qabul qilsalar-da, ba'zi ransomware mualliflari qurbonlar bilan suhbatlashishdan zavqlanishadi. O'tgan yili biz ZENIS haqida bildik, zaxira nusxalarini qasddan o'chirib tashlaydigan ransomware. Va yaqinda, GermanWiper, bu sizning fayllaringizni umuman shifrlamaydi - bu ularni yo'q qiladi va baribir pul talab qiladi. To'lovni amalga oshirgan baxtsiz qurbonlarning shifrini ochish uchun hech narsa yo'q, chunki ularning fayllari boshidanoq yo'qolgan.

"Endi Ransomware turli xil mexanizmlarda uzatilmoqda, bu oxirgi foydalanuvchilarning himoyalanishini qiyinlashtirmoqda", dedi Proven Data kiberfatans firmasining bosh axborot xodimi Viktor Kongionti. "An'anaga ko'ra, ransomware dasturi elektron pochta orqali tarqatiladigan kampaniyalar orqali tarqatilib, ular zararli havolalarni yuklab olishda ishonchli foydalanuvchilarga ishonishadi". Ammo u "Ransomware an'anaviy ravishda noan'anaviy tarzda tarqatilmoqda" dedi.


Endilikda jinoyatchilar buni ilovalar va nomuvofiq dasturlarda yashirmoqda. Yoki ular shubhali havolalarni bosish ehtimoli ko'proq bo'lgan tashkilot tarkibidagi shaxslarni nishonga olish uchun nayza-фишинг hujumi orqali etkazadilar.

Zaxira nusxangizni Ransomware-dan qanday himoya qilish kerak.

Agar sizning tizimingiz ransomware bilan kasallangan bo'lsa, siz to'lovni to'lashingiz mumkin va fayllaringizni qaytarib berasiz yoki to'lamaysiz va kompyuteringizni zaxira nusxasidan tiklashga harakat qilishingiz mumkin. Birinchi variant axloqiy, axloqiy, moliyaviy va logistik sabablarga ko'ra muammoli. Shunday qilib, siz ransomware attacidan og'riqsiz tiklanishingizni ta'minlash uchun hozirda choralar ko'rishingiz mumkin.

3 Ijtimoiy medialarni buzish Ijtimoiy media biznesni yuritishning ajralmas qismidir. Bu an'anaviy chakana savdo doirasidan tashqarida bo'lgan mijozlar bilan samarali ravishda bog'lanishimiz mumkin bo'lgan platforma. Shu bilan birga, ijtimoiy media katta xavfsizlikka tahdidlarga yo'l ochadi. Agar sizning ijtimoiy tarmog'ingiz doimo buzilib ketsa, bu yo'qolgan izdoshlar, mijozlar va ko'plab kompaniyalarning obro'siga jiddiy zarar etkazishi mumkin.

4. Mobil zararli dastur

So'nggi yillarda mobil qurilmalardan biznes yuritishda foydalanadiganlar soni sezilarli darajada o'sdi. Natijada, mobil zararli dasturlarning havfsizligi bilan bog'liq xavflar ham mavjud. Mobil zararli dastur troyanlar, ransomware va josuslarga qarshi dasturlar kabi hujumlardan tortib to o'sib borayotgan muammodir.

Xavfsizlik rejasining hal qiluvchi qismi qurilmani boshqarish va foydalanishni o'z ichiga olgan mobil qurilmalar siyosatini amalga oshirish bo'lishi kerak

5. Xavfsiz qurilmalar

Siz ulangan printerlar sizning ishingiz uchun ko'plab foydali ishlarni olib boradi, masalan, oqimli ish oqimlari, samaradorlikni oshirish va bosib chiqarish narxini pasaytirish. Biroq, ular juda ko'p ma'lumotlarga ega bo'lganligi sababli (ba'zida maxfiy), har qanday ruxsatsiz kirish biznesga jiddiy salbiy ta'sir ko'rsatishi mumkin.

Shunday qilib, sozlanmagan va himoyalanmagan holda, sizning printerlaringiz va boshqa qurilmalaringiz katta xavfga ega bo'lib, moliyaviy yo'qotishlarga, markaga zarar etkazilishiga va sirlangan sana oqib ketishiga olib keladi.
Mavzuga oid savollar.

1.Fishing nima-?

A. bu aldovli elektron pochta xabarlari, telefon qo'ng'iroqlari, matnlar va veb-saytlardan foydalanib, odamlarni shaxsiy ma'lumotlar va bank ma'lumotlari kabi nozik ma'lumotlarni topshirish niyatida ishlatadigan kiber-hujum.

B bu siz to'lov to'lamaguningizcha sizni kompyuteringizdan blokirovka qilish uchun mo'ljallangan zararli dasturlarning bir turi.

2. Internetda fishing nima?

A. Axborot texnologiyalari juda tez rivojlanmoqda va bu turdagi firibgarlik uning qulayligi tufayli tezlashmoqda. Hackerlar bir necha soat ichida oddiy xatti-harakatlar qiladilar va kerakli ma'lumotlarni oladilar.

B Foydalanuvchilardan pul olish uchun hujumchilar parol olishadi.

3. Fishing hisob qaydnomasi nima?

A Kirish / parolni biriktirgandan so'ng, ular avtomatik ravishda xakerlar bazasiga uchib ketadilar.

B. Hisobga kirish uchun ma'lumotlar o'g'irlanishi (login / parol, maxfiy so'z, turli xil kirish kodlari va boshqalar) fishing turlari hisoblanadi.

4. Fishingning belgilari qanday ?

A virusni himoyalanmagan kompyuter, tizim yoki tarmoqqa yuqtirish orqali boshlanadi

B. Noma'qul ishoratlar bilan yozilgan maktublar zudlik bilan spamga aylanadi va katta korporatsiya uchun ularni soxtalashtirish noto'g'ri chiqadigan manzil sifatida namoyon bo'ladi.

5.Fishingning eng asosiy nechta turi mavjud ?

A 5. B.3.

6.Fishingning asosiy turlari keltirilgan to`g`ri qatorni tanlang ?

A.Birgalikda, Onlayn, Pochta manzili.

B Serverga xujum qilish, Pul o`g`irlash, Birgalikda.

7. Ransomware nima ?

A Saytning nusxasini vaqtinchalik yaratish uchun arzon yoki bepul domenni ijaraga olish.

B. bu siz to'lov to'lamaguningizcha sizni kompyuteringizdan blokirovka qilish uchun mo'ljallangan zararli dasturlarning bir turi
8. Ransomware hujimlari qanday boshlanadi ?

A Pul o`g`irlash orqali.

B. virusni himoyalanmagan kompyuter, tizim yoki tarmoqqa yuqtirish orqali boshlanadi.