Definição – o que significa modo de ataque?
Um modo de ataque é um método pelo qual os hackers procuram acessar um sistema. Os hackers exploram vulnerabilidades do sistema para danificar dados ou interromper funções do computador por meio da manipulação de código ou da injeção de novo código malicioso.
Os modos de ataque incluem:
- Anexos de e-mail
- Estouro de buffer
- Software de segurança
- Processos de atualização e software associado
- Vulnerabilidades SQL
- Software de proteção de rede
Existem muitos outros modos de ataque, mas esses são os mais potencialmente destrutivos.
Um modo de ataque também pode ser chamado de método de ataque.
Definirtec explica o modo de ataque
A seguir estão exemplos históricos de vírus prejudiciais e seus modos de ataque:
- Morris 1988: Explorou as falhas do cliente de e-mail no Sendmail Unix.
- Melissa 1999: Forçou o encerramento de gateways de e-mail, gerando tráfego em excesso.
- VBS / Loveletter 2000: Listas de endereços de e-mail exploradas e muitas mensagens enviadas
- Code Red 2001: Explorou um estouro de buffer e conectividade danificada.
- Nimda 2001: Gerou massas de e-mail para se transmitir, atraiu usuários para um site infectado e explorou problemas com software de segurança.
- SQL Slammer 2003: Bug de estouro de buffer explorado e cópias distribuídas de si mesmo em todo o mundo, causando negações de serviço e lentidão na Internet.
- MS Blaster 2003: Explorou o MS windowsupdate.com, causando grandes ataques de negação de serviço e forçando a reinicialização do computador para bancos, prefeituras e milhares de usuários domésticos e corporativos.
- MyDoom 2004: Um vírus se espalhou por meio de anexo de e-mail. O vírus se espalhou quando o anexo foi aberto e explorou listas do catálogo de endereços. Ele também explorou o serviço de compartilhamento de arquivos Kazaa.
- Sasser 2004: Estouro de buffer explorado e transporte afetado. A Delta cancelou 40 voos transatlânticos e os trens australianos foram forçados a interromper as operações.
- Witty 2004: vulnerabilidades de rede exploradas atacando software de proteção de rede. Ele sobrescreveu os discos rígidos, tornando-os inutilizáveis.