מילון מונחי אבטחת מידע
הגדרות בשפה פשוטה למונחי אבטחת המידע, ההתקפות וראשי התיבות שאתם נתקלים בהם שוב ושוב. חפשו או קפצו לפי אות.
A
Account Manipulation
מניפולציה בחשבונות משתמשים (Account Manipulation) היא מצב שבו תוקף כבר נכנס לחשבון, ואז משנה בו הגדרות כדי לא לאבד את הגישה. במסגרת MITRE ATT&CK זה נקרא T1098,…
Agent Hijacking
חטיפת סוכני AI (Agent Hijacking) היא מה שקורה כשסוכן AI קורא תוכן שהגיע מתוקף, מתייחס אליו כאל הוראה, ואז פועל לפיה עם ההרשאות שקיבל. זו התוצאה של prompt…
AiTM Phishing
פישינג AiTM הוא מתקפת פישינג שבה פרוקסי יושב בין המשתמש לבין שירות ההתחברות האמיתי, ומעביר את הסשן בזמן אמת. הקורבן מתחבר ומשלים בהצלחה את ה-MFA. התוקף לוכד את…
AS-REP Roasting
מתקפת AS-REP roasting מכוונת לחשבונות Active Directory שמוגדרים עם "Do not require Kerberos preauthentication". מכיוון שהחשבון פטור, ה-domain controller מחזיר…
C
C2 Server
שרת שליטה ובקרה (Command and Control, C2), שנכתב גם C&C, הוא התשתית שבאמצעותה תוקף מתקשר עם נוזקה במכונות שנפרצו ושולט בה. תוכנית קטנה בכל מכונה נגועה,…
Callback Phishing
מתקפת Callback phishing (TOAD) היא מייל פישינג שכולל מספר טלפון במקום קישור, כך שהקורבן הוא המתקשר. למסגרת MITRE ATT&CK אין טכניקה בשם הזה, וה-FBI תיעדה קבוצה…
Consent Phishing
מתקפת Consent phishing מטעה משתמש לאשר אפליקציית OAuth זדונית במסך התחברות אמיתי. אף סיסמה לא נגנבת, ולא גוברים על אף בקשת אישור לאימות רב-שלבי (MFA). המשתמש…
D
Data Exfiltration
הוצאת נתונים היא העברה לא מורשית של נתונים מחוץ למערכת או לרשת על ידי תוקף. בדרך כלל היא מתבצעת ברצף שקט: איתור הנתונים, ריכוז שלהם במקום אחד, דחיסה, ואז שליחה…
Dedicated Leak Site
אתר דליפה ייעודי, או DLS, הוא אתר שמפעילה קבוצת כופרה ובו היא מפרסמת את הארגונים שלטענתה פרצה אליהם, ומעלה את הנתונים שנגנבו מהם אם הכופר לא שולם. כך הופכים…
Device Code Phishing
מתקפת Device Code Phishing מנצלת לרעה את ה-OAuth 2.0 device authorization grant. התוקף מתחיל את ה-grant, שולח לקורבן את ה-user code שנוצר, והקורבן מקליד אותו…
DLL Sideloading
מתקפת DLL sideloading היא מצב שבו תוקף שותל DLL זדוני (ספריית קישור דינמי, Dynamic Link Library) במקום שבו תוכנה לגיטימית וחתומה טוענת אותו, כך שהמטען רץ בתוך…
DNS Tunneling
טכניקת ה-DNS tunneling מסתירה נתונים שאינם DNS, כמו קבצים גנובים או תעבורת שליטה ובקרה (Command and Control, C2), בתוך שאילתות ותגובות DNS רגילות. שתל מקודד את…
Dwell Time
זמן שהייה (dwell time) הוא מספר הימים שתוקף שוהה בתוך רשת שנפרצה לפני שמישהו מבחין בו. כרגע החציון העולמי הוא 14 ימים, כפי שנמדד לאורך 2025 בדוח M-Trends 2026…
E
G
I
M
N
P
Phishing
מתקפת פישינג היא ניסיון לגרום למישהו למסור מידע, כסף או גישה, תוך התחזות לגורם שסומכים עליו. זו לא טכניקה אחת. המסגרת MITRE ATT&CK מחלקת אותו בין שש טקטיקות,…
Pyramid of Pain
יש זיהויים שבקושי מאטים תוקף. אחרים מכריחים אותו ללמוד מחדש את העבודה שלו. ה-Pyramid of Pain היא הפירמידה שעוזרת לכם להבחין בין השניים: היא מדרגת אינדיקטורי…
Q
R
S
Smishing
מתקפת smishing היא פישינג שמגיע בהודעת טקסט (SMS). תוקף שולח הודעת SMS שמתחזה לבנק, לחברת שילוח, למשרד ממשלתי או לעמית לעבודה. התוקף מבקש מהנמען ללחוץ על…
Spear Phishing
מתקפת Spear phishing היא פישינג המכוון אל יחיד, חברה או ענף ספציפיים, ולא נשלח באקראי. ל-MITRE ATT&CK אין טכניקה שנקראת כך. יש לה טכניקת האב בשם Phishing, שכל…