Čo je Silver Ticket Attack
Úvod: Silver Ticket Attack je pojem, ktorý sa často objavuje pri diskusiách o kybernetickej bezpečnosti, najmä v kontexte útokov na systémy Windows. Tento typ útoku sa týka manipulácie s autentifikačnými procesmi v rámci služieb, ktoré používajú Kerberos – protokol autentifikácie v sieti. Cieľom takéhoto útoku je získať neoprávnený prístup ku kritickým službám v sieti bez […]
Čo je Shoulder Surfing
Čo je Shoulder Surfing? Shoulder surfing je termín, ktorý sa používa na opis praktiky, kde sa neoprávnený pozorovateľ pokúša získať dôverné informácie tým, že ich odčíta priamo z obrazovky počítača, mobilného zariadenia alebo papierov bez vedomia alebo súhlasu obete. Táto metóda je obzvlášť populárna v rušných priestoroch, ako sú kaviarne, letiská alebo verejné dopravné prostriedky, […]
Čo je Shellshock
**Čo je Shellshock a prečo by vás to malo zaujímať?** Shellshock, známy aj ako „Bash Bug,“ je bezpečnostná zraniteľnosť, ktorá bola objavená v skriptovacom jazyku Bash, široko používanom v systémoch založených na UNIXe, vrátane Linuxu a Mac OS X. Tento chybný mechanizmus umožňuje útočníkom manipulovať s prostredím prostredníctvom nebezpečných skriptov, čo potenciálne vedie k neautorizovanému […]
Čo je Screenlogger
Čo je Screenlogger? Screenlogger je bezpečnostný nástroj, ktorý sa často používa na záznam aktivít, ktoré sa dejú na obrazovke vášho počítača. Jeho hlavnou funkciou je sledovanie a ukladaní obrazu z obrazovky vo forme snímok alebo videí. Tento softvér môže byť užitočný na rôzne účely, od rodičovskej kontroly cez dohľad nad zamestnancami až po monitorovanie vlastného […]
Čo je Scareware
Čo je Scareware? Scareware predstavuje typ podvodného softvéru, ktorý má jediný účel – zastrašiť alebo manipulovať používateľov počítačov a mobilných zariadení na vykonávanie nežiaduceho správania, najčastejšie k nákupu nepotrebného bezpečnostného softvéru. Tieto programy často používajú rôzne psychologické triky, aby používateľa presvedčili, že ich zariadenie je infikované vážnymi vírusmi a jediným riešením je kúpa ich produktu. […]
Čo je Rootkit
Čo je Rootkit Rootkity sú sofistikované škodlivé softvérové nástroje, ktoré útočníkom umožňujú skryto preniknúť do počítačového systému a získať administrátorské práva. Ako jeden z najnebezpečnejších typov malware, rootkit dokáže zmeniť operačný systém a skryť svoju prítomnosť pred antivírusovými programami. Je navrhnutý tak, aby zlepšil schopnosť útočníkov udržať si prístupový bod v cieľovom systéme a poskytnúť […]
Čo je Pass-the-Hash
Úvod Pass-the-Hash (PtH) je technika využívaná útočníkmi na neoprávnený prístup k systémom. Namiesto toho, aby ukradli a dekódovali heslá, používajú hash, ktorý je generovaný pri vytváraní hesla, na autentifikáciu. Táto metóda je obzvlášť nebezpečná, pretože umožňuje útočníkom obísť tradičné bezpečnostné opatrenia a získať prístup k citlivým systémom a údajom bez potreby priameho odomknutia hesiel. Technika […]
Čo je Juice Jacking
Čo je Juice Jacking? Juice Jacking je pojem, ktorý sa vzťahuje na typ kybernetických útokov zameraných na nabíjacie stanice USB, ktoré sa môžu nachádzať na verejných miestach, ako sú letiská, kaviarne alebo nákupné centrá. Tento pojem označuje proces, pri ktorom útočníci zneužívajú nechránene USB porty na prenášanie škodlivého softvéru do zariadenia bez vedomia jeho používateľa […]
Čo je HTTP Flood
**Čo je HTTP Flood** HTTP Flood je typ útoku DoS (Denial of Service), ktorý sa zameriava na zahltenie servera žiadosťami HTTP, aby ho spomalil alebo úplne vyradil z prevádzky. Takéto útoky sú účinné, pretože zneužívajú spôsob, akým servery reagujú na webové požiadavky. Na rozdiel od niektorých iných typov útokov, ktoré sa spoliehajú na preťaženie siete […]
Čo je Heartbleed
**Čo je Heartbleed: Rýchly úvod** Heartbleed je názov veľmi známej zraniteľnosti v bezpečnostnom protokole OpenSSL, ktoré vážne ohrozilo bezpečnosť online komunikačnej infraštruktúry. Táto zraniteľnosť bola objavená v roku 2014 a svojím rozsahom zasiahla množstvo webových serverov, internetových aplikácií a používateľských údajov po celom svete. Heartbleed zraniteľnosť umožňovala útočníkom neoprávnene pristupovať k citlivým informáciám, ako sú […]