דמיינו לעצמכם שאתם פותחים אימייל שנראה רגיל, וברגע הבא, חשבון הבנק שלכם ריק. או שאתם גולשים באינטרנט כשהמסך שלכם ננעל ומופיעה הודעת כופר. הסצנות האלה אינן סרטי מדע בדיוני, אלא דוגמאות אמיתיות למתקפות סייבר. בעידן האינטרנט של הכל, האינטרנט הוא לא רק גשר נוח, אלא גם שטח ציד להאקרים. החל מפרטיות אישית ועד סודות תאגידיים וביטחון לאומי, מתקפות סייבר נמצאות בכל מקום, וכוחות הערמומיות וההרס שלהן מצמררים. אילו מתקפות מאיימות עלינו? כיצד הן פועלות, ומה יש לעשות בנידון? בואו נסתכל על שמונה ממתקפות הסייבר הנפוצות ביותר, וניקח אתכם לעולם מוכר ולא מוכר כאחד.

תוכנה זדונית

1. מהי תוכנה זדונית? תוכנה זדונית היא תוכנה זדונית שנועדה לפגוע, לגנוב או לשלוט במערכת של משתמש. היא מתגנבת למכשירי משתמשים דרך דרכים לכאורה לא תמימות, כגון קבצים מצורפים לדוא"ל, עדכוני תוכנה מוסווים או הורדות בלתי חוקיות של אתרים. לאחר הפעלתה, תוכנה זדונית יכולה לגנוב מידע רגיש, להצפין נתונים, למחוק קבצים או אפילו להפוך את המכשיר ל"בובה" של התוקף.

2. סוגים נפוצים של תוכנות זדוניות
נגיף:חיבור לתוכניות לגיטימיות, לאחר הפעלה, שכפול עצמי, הדבקה של קבצים אחרים, וכתוצאה מכך פגיעה בביצועי המערכת או אובדן נתונים.
תוֹלַעַת:הוא יכול להתפשט באופן עצמאי ללא תוכנית אירוח. נפוץ להתפשט באופן עצמאי דרך פגיעויות ברשת ולצרוך משאבי רשת. סוס טרויאני: מתחזה לתוכנה לגיטימית כדי לגרום למשתמשים להתקין דלת אחורית שיכולה לשלוט מרחוק במכשירים או לגנוב נתונים.
תוכנות ריגול:ניטור חשאי של התנהגות משתמשים, רישום הקשות מקלדת או היסטוריית גלישה, המשמש לעתים קרובות לגניבת סיסמאות ופרטי חשבון בנק.
תוכנות כופר:נעילת מכשיר או נתונים מוצפנים תמורת כופר כדי לפתוח את פתיחתם הפכה נפוצה במיוחד בשנים האחרונות.

3. הפצה ונזק תוכנות זדוניות מתפשטות בדרך כלל דרך מדיה פיזית כגון הודעות דיוג, פרסום זדוני או כונני USB. הנזק יכול לכלול דליפת נתונים, כשל מערכת, הפסד כספי ואפילו אובדן מוניטין של החברה. לדוגמה, התוכנה הזדונית Emotet משנת 2020 הפכה לסיוט אבטחה ארגוני בכך שהדביקה מיליוני מכשירים ברחבי העולם באמצעות מסמכי אופיס מוסווים.

4. אסטרטגיות מניעה
• התקן ועדכן באופן קבוע תוכנת אנטי-וירוס כדי לסרוק קבצים חשודים.
• הימנעו מלחיצה על קישורים לא ידועים או הורדת תוכנה ממקורות לא ידועים.
• גבו נתונים חשובים באופן קבוע כדי למנוע הפסדים בלתי הפיכים הנגרמים על ידי תוכנות כופר.
• הפעלת חומות אש כדי להגביל גישה בלתי מורשית לרשת.