מילון מונחי אבטחת מידע
הגדרות בשפה פשוטה למונחי אבטחת המידע, ההתקפות וראשי התיבות שאתם נתקלים בהם שוב ושוב. חפשו או קפצו לפי אות.
A
Account Manipulation
מניפולציה בחשבונות (Account Manipulation) היא שינוי לא מורשה שתוקף עושה בחשבון קיים. השינוי יכול להיות בפרטי ההזדהות של החשבון (credentials), כלומר בנתונים…
Agent Hijacking
חטיפת סוכני AI היא מתקפה על סוכן AI (AI agent): תוכנה שמשתמשת במודל שפה גדול כדי לבצע משימות בעזרת כלים כמו אימייל, קבצים או דפדפן. התוקף מטמיע הוראות בתוכן…
AiTM Phishing
מתקפת פישינג מסוג AiTM (adversary-in-the-middle) היא מתקפת פישינג שבה התוקף מתווך בין המשתמש לבין עמוד ההתחברות האמיתי, ומעביר לעמוד האמיתי את ההתחברות של…
AS-REP Roasting
מתקפת AS-REP roasting היא התקפה על חשבונות Active Directory ברשת Windows שבהם אימות מקדים ב-Kerberos כבוי. ה-domain controller עונה לבקשה לחשבון כזה, גם אם היא…
C
C2 Server
שרת שליטה ובקרה (Command and Control, C2) הוא המחשב ששולח הוראות לתוכנה הפועלת על מכשירים אחרים. הוא גם אוסף את מה שהתוכנה הזאת שולחת בחזרה. בהתקפה, אחרי…
Callback Phishing
מתקפת Callback Phishing (TOAD) היא סוג של פישינג שבו ההודעה שולחת את הקורבן להתקשר למספר טלפון, וההתקפה עצמה מתבצעת בשיחה. אימייל או הודעת טקסט, כגון הודעת…
Consent Phishing
מתקפת פישינג מסוג Consent מטעה את המשתמש לאשר בקשה של אפליקציה זדונית להשתמש בחשבון שלו. מסך האישור הוא מסך אמיתי. המתקפה לא דורשת גניבת סיסמה. בלחיצה על…
D
Data Exfiltration
הוצאת נתונים (data exfiltration) היא העברה לא מורשית של נתונים מתוך מערכת מחשב או רשת. במתקפה, זה השלב שבו תוקף חיצוני או גורם פנימי זדוני שיש לו גישה מעתיק או…
Dedicated Leak Site
אתר הדלפות ייעודי (DLS) הוא אתר שמפעילה קבוצת כופרה או קבוצה שעוסקת בסחיטת נתונים, כדי לאיים לפרסם נתונים שהיא טוענת שגנבה, ולפעמים גם לפרסם אותם. ארגונים…
Device Code Phishing
מתקפת Device code phishing היא סוג של פישינג שמטעה אדם להקליד קוד קצר בדף התחברות אמיתי. מכשיר התוקף עצמו ביקש את הקוד הזה. לכן כשהאדם מתחבר, מזין את הסיסמה…
DLL Sideloading
טכניקת DLL sideloading פועלת ב-Windows: תוקף מטמיע DLL זדוני (קובץ שמכיל קוד תוכנה) לצד תוכנה לגיטימית. אפשר לגרום לתוכנה הזו לטעון את ה-DLL, כשהיא מתחילה…
DNS Tunneling
טכניקת DNS tunneling מסתירה נתונים אחרים בתוך חיפושים ותשובות רגילים של Domain Name System (DNS). כך הנתונים האחרים יכולים לעבור בתוך תעבורת DNS מותרת, כשאמצעי…
Dwell Time
המדד dwell time הוא משך הזמן שבו התוקף שוהה ברשת או במערכת שאליה פרץ, לפני שמזהים אותו. חברות אבטחה שחוקרות חדירות, כמו Mandiant, סופרות אותו בימים, מהראיות…
E
G
I
M
N
P
Phishing
פישינג הוא סוג של הונאה: תוקף שולח הודעה, כמו אימייל, הודעת טקסט או שיחת טלפון, ומתחזה בה למישהו שאתם סומכים עליו. המטרה היא לגרום לכם ללחוץ על קישור, לפתוח…
Pyramid of Pain
ה-Pyramid of Pain היא מודל שדיוויד ביאנקו (David J. Bianco) יצר ב-2013, ומדרגת את סוגי האינדיקטורים שמגינים משתמשים בהם כדי לאתר תוקפים. הדירוג נקבע לפי כמה…
Q
R
S
Smishing
מתקפת smishing היא סוג של פישינג שמתבצע באמצעות הודעת SMS. נוכל שולח הודעה שלעיתים קרובות נראית כאילו היא מבנק, מחברת שליחויות, משירות אגרות כבישים או מרשות…
Spear Phishing
מתקפת Spear phishing היא פישינג המכוון אל יחיד, חברה או ענף ספציפיים, ולא נשלח באקראי. ל-MITRE ATT&CK אין טכניקה שנקראת כך. יש לה טכניקת האב בשם Phishing, שכל…