Um Ataque Cibernético^{(Cyber Attack)} é um ataque iniciado de um computador contra outro computador ou site, com o objetivo de comprometer a integridade, confidencialidade ou disponibilidade do alvo e das informações nele armazenadas. Este artigo explica o que são ataques cibernéticos^{(Cyber Attacks)} , sua definição, tipos e fala sobre como preveni-los e o curso a seguir em caso de um ataque cibernético. Os ataques cibernéticos^{(Cyber Attacks)} , de certa forma, podem ser amplamente considerados como parte do crime cibernético^{(Cyber Crime)} . Um ataque para cometer um  Crime Cibernético^{(Cyber Crime)} pode ser chamado de Ataque Cibernético!

Definição de ataques cibernéticos

De acordo com a Practical Law Company , Whitepaper on Cyber ​​Attacks , realizado pela hklaw.com , a definição de Cyber ​​Attacks é a seguinte:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

A definição tem três fatores distintos: [1 ] Ataque^{(] Attack)} ou tentativa ilegal de [2] ganhar algo de um [3] sistema de computador. De um modo geral, um sistema é uma coleção de unidades que trabalham coletivamente em direção a um objetivo comum. Assim, seja um único ou um conjunto de computadores – offline ou online (sites/intranets), é um sistema que funciona para facilitar uma coisa ou outra. Mesmo um único computador tem muitos componentes que trabalham juntos para um objetivo comum e, portanto, é chamado de sistema de computador.

O principal fator é o acesso ilegal^{(illegal access)} a tal sistema. O segundo fator é o sistema de destino^{(target system)} . O fator final são os ganhos para o atacante^(attacker) . Ressalta-se que o acesso ilegal deve ter um motivo para comprometer o sistema alvo, de forma que o invasor ganhe algo, como informações armazenadas no sistema, ou o controle total do sistema.

Leia: ^(Read:) Por que os sites são invadidos ?

Tipos de ataques cibernéticos

Existem muitos métodos de ataques cibernéticos^{(Cyber Attacks)} , desde injeção de malware até phishing, engenharia social e roubo interno de dados. Outras formas avançadas, mas comuns, são ataques DDoS^{(DDoS Attacks)} , ataques de força bruta^{(Brute Force attacks)} , hacking, retenção de um sistema de computador (ou site) para resgate usando hack direto ou Ransomware .

Alguns deles foram listados abaixo:

• Obter ou tentar obter acesso não autorizado a um sistema de computador ou seus dados.
• Ataques de interrupção ou negação de serviço ( DDoS )
• Hackear um site ou mal-encarar o site
• Instalação de vírus ou malware
• Uso não autorizado de um computador para processamento de dados
• Uso inapropriado^{(Inappropriate)} de computadores ou aplicativos por funcionários de uma empresa, de forma que prejudique a empresa.

A última – o uso inadequado de computadores ou aplicativos pelos funcionários – pode ser deliberada ou por falta de conhecimento. É preciso descobrir o verdadeiro motivo pelo qual um funcionário, por exemplo, tentou inserir os dados errados ou acessar um determinado registro de dados que não estava autorizado a alterar.

A engenharia social^{(Social engineering)} também pode ser uma causa pela qual um funcionário tenta deliberadamente invadir o banco de dados – apenas para ajudar um amigo! Ou seja, o funcionário fez amizade com um criminoso e é emocionalmente forçado a obter alguns dados inocentes para o novo amigo.

Enquanto estamos aqui, também é aconselhável ensinar os funcionários sobre os perigos do Wi-Fi público^{(dangers of public WiFi)} e por que eles não devem usar o Wi-Fi público para trabalho de escritório.^{(While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.)}

Leia^(Read) : O que são Honeypots e como eles podem proteger sistemas de computador.

Resposta a ataques cibernéticos

A prevenção é sempre melhor do que a cura. Você deve ter ouvido isso várias vezes. O mesmo se aplica à área de TI quando se trata de proteção contra ataques cibernéticos^{(Cyber Attacks)} . No entanto, supondo que seu(s) computador(es) ou site(s) foi(m) atacado(s), mesmo depois de tomar todas as precauções, existem algumas etapas gerais de resposta comuns estabelecidas:

1. O^(Did) ataque realmente aconteceu ou é alguém ligando para fazer uma brincadeira;
2. Se você ainda tiver acesso aos seus dados, faça backup deles;
3. Se você não conseguir acessar seus dados e o hacker estiver exigindo resgate, considere entrar em contato com as autoridades legais
4. Negocie com o hacker e recupere os dados
5. No caso de engenharia social e funcionários usando indevidamente seus privilégios, verificações devem ser realizadas para determinar se o funcionário era inocente ou agiu deliberadamente
6. No caso de ataques DDoS , a carga deve ser mitigada para outros servidores, para que o site volte a ficar online o mais rápido possível. Você pode alugar servidores por um tempo ou usar um aplicativo na nuvem para que os custos sejam mínimos.

Para obter informações exatas e detalhadas sobre como responder da maneira legal, leia o whitepaper mencionado na seção Referências^(References) .

Leia^(Read) : Por que alguém iria querer hackear meu computador?^{(Why would someone want to hack my computer?)}

Prevenção de ataques cibernéticos

Você já deve saber que não existe um método 100% infalível para combater crimes cibernéticos e ataques cibernéticos, mas ainda assim, você precisa tomar todas as precauções para proteger seus computadores.

As principais coisas a serem feitas são usar um bom software de segurança, que não apenas verifica vírus, mas também procura diferentes tipos de malware, incluindo, mas não limitado a ransomware, e impede que ele entre no computador. Principalmente^(Mostly) esses códigos maliciosos são injetados em seus computadores visitando ou baixando coisas de sites sem reputação, downloads Drive-by^{(Drive-by downloads)} , sites comprometidos que exibem anúncios maliciosos também conhecidos como Malvertising .

Junto com o antivírus, você deve usar um bom firewall. Embora o firewall interno do Windows 10/8/7 seja bom, você pode usar firewalls de terceiros que considere mais fortes que o Firewall do Windows^{(Windows Firewall)} padrão .

Leia^(Read) : Mapas de rastreamento de malware que permitem visualizar ataques cibernéticos^{(Cyber Attacks)} em tempo real.

Se for uma rede de computadores corporativa, certifique-se de que não haja suporte a Plug and Play em nenhum dos computadores dos usuários. Ou seja, os funcionários não devem poder conectar drives Flash ou seus próprios dongles de Internet no ^(Internet)USB . O departamento de TI da empresa também deve ficar de olho em todo o tráfego da rede. O uso de um bom analisador de tráfego de rede ajuda no pronto atendimento a comportamentos estranhos decorrentes de qualquer terminal (computador do funcionário).

Leia^(Read) : Melhores práticas de segurança cibernética para pequenas empresas^{(Best Cybersecurity Practices for Small Business)} .

Para proteção contra ataques DDoS , o site é melhor mitigado para diferentes servidores, em vez de ser hospedado simplesmente em um único servidor. O melhor método seria ter um espelho constantemente usando um serviço de nuvem. Isso reduzirá bastante as chances de um DDoS ser bem-sucedido – não por muito tempo, pelo menos. Use um bom firewall como o Sucuri e siga alguns passos básicos para proteger e proteger seu site.

Aqui estão alguns links úteis que exibem mapas de ataque de hack digital em tempo real:^{(Here are a few useful links that display real-time digital hack attack maps:)}

• ipviking.com
• digitalattackmap. com
• fireeye.com
• norsecorp. com
• honeynet.org.

Dê uma olhada neles. Eles são bem interessantes!

Se você tem algo a acrescentar, por favor, compartilhe.^{(If you have anything to add, please do share.)}

Leia a seguir^{(Read next)} : Ataques de spray de senha^{(Password Spray Attacks)} | Ataques de Força Bruta^{(Brute Force Attacks)} | Ataques do Living Off The Land^{(Living Off The Land attacks)} | Ataques de Surf^{(Surfing Attacks)} | Ataques de preenchimento de credenciais | Fronting de domínio^{(Domain Fronting)} | Ataques de inicialização fria^{(Cold Boot Attacks)} .

Cyber Attacks - Definition, Types, Prevention

A Cyber Attack is an attaсk initiated frоm a computer agaіnst another computer or a website, with а viеw to compromising the integrity, confidentiality or availability of target and the information stored in it. This article explains what are Cyber Attacks, its definition, types and talks about how to prevent them and the course to take in the event of a cyber attack. Cyber Attacks, in a way, can be broadly considered to be a part of Cyber Crime. An attack to commit a Cyber Crime can be called as a Cyber Attack!

Cyber Attacks Definition

According to the Practical Law Company, Whitepaper on Cyber Attacks, conducted by hklaw.com, the definition of Cyber Attacks is as follows:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

The definition has three distinct factors: [1] Attack or an illegal attempt to [2] gain something from a [3] computer system. Generally speaking, a system is a collection of units that work collectively towards a common goal. Thus, whether it is a single or a collection of computers – offline or online (websites/intranets), it is a system as they work to facilitate something or the other.  Even a single computer has many components that work together for a common goal and hence is called a computer system.

The main factor is illegal access to such a system. The second factor is the target system. The final factor is gains to the attacker. It should be noted that illegal access must have a motive to compromise the target system, in a way that the attacker gains something, such as information stored in the system, or the total control of the system.

Read: Why are websites hacked?

Types of Cyber Attacks

There are many methods of Cyber Attacks from malware injection to phishing to social engineering to the internal stealing of data. Other advanced but common forms are DDoS Attacks, Brute Force attacks, hacking, holding a computer system (or a website) for ransom using direct hack or Ransomware.

Some of them have been listed below:

• Gaining, or attempting to gain, unauthorized access to a computer system or its data.
• Disruption or denial of service attacks (DDoS)
• Hacking a website or mal-facing the site
• Virus or malware installation
• Unauthorized use of a computer for processing of data
• Inappropriate use of computers or applications by employees of a company, in a way that it harms the company.

The last one – the inappropriate use of computers or apps by employees – could be deliberate or due to lack of knowledge. One has to figure out the real reason why an employee, for example, tried to enter the wrong data or accesses a particular data record which he or she was not authorized to change.

Social engineering could also be a cause whereby an employee deliberately tries to hack into the database – just to help a friend! That is, the employee was befriended by a criminal and is emotionally forced to obtain some innocent data for the new friend.

While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.

Read: What are Honeypots and how can they secure computer systems.

Cyber Attacks Response

Prevention is always better than the cure. You must have heard this a number of times. The same applies to the field of IT when it comes to protection against Cyber Attacks. However, assuming that your computer(s) or website(s) were attacked, even after taking all the precautions, there are certain common general response steps laid down:

1. Did the attack really happened or is someone calling in to play a prank;
2. If you still have access to your data, back it up;
3. If you cannot access your data, and the hacker is demanding ransom, you may want to consider approaching the legal authorities
4. Negotiate with the hacker and regain the data
5. In the case of social engineering and employees misusing their privileges, checks should be conducted to determine if the employee was innocent or acted deliberately
6. In the case of DDoS attacks, the load should be mitigated to other servers, so that the website comes back online as soon as possible. You may rent out servers for a while or use a cloud app so that costs are minimal.

For exact and detailed information on responding the legal way, please read the whitepaper mentioned under the References section.

Read: Why would someone want to hack my computer?

Prevention of Cyber Attacks

You might already know that there is no 100% foolproof method to counter cyber crime and cyber attacks, but still, you have to take as many precautions to protect your computers.

The primary things to be done are to use good security software, that not only scans for virus, but also looks for different types of malware, including but not limited to ransomware, and stops it from entering the computer. Mostly these malicious codes are injected into your computers by visiting or downloading things from non-reputed websites, Drive-by downloads, compromised websites that display malicious advertisings also known as Malvertising.

Along with the antivirus, you should use a good firewall. While the built-in firewall in Windows 10/8/7 is good, you can use third-party firewalls that you feel are stronger than the default Windows Firewall.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

If it is a corporate computer network, make sure there is no Plug and Play support in any of the user computers. That is, employees should not be able to plug in Flash drives or their own Internet dongles into the USB. The IT department of the company should also keep a watch on all the network traffic. Using a good network traffic analyzer helps in prompt attendance to strange behaviors arising out of any terminal (employee computer).

Read: Best Cybersecurity Practices for Small Business.

For protection against DDoS attacks, the website is better mitigated to different servers, instead of being hosted simply on a single server. The best method would be to have a mirror constantly up using a cloud service. That will greatly reduce the chances of a DDoS being successful – not for a long time at least. Use a good firewall like Sucuri and take some basic steps to protect and secure your website.

Here are a few useful links that display real-time digital hack attack maps:

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

Have a look at them. They are pretty interesting!

If you have anything to add, please do share.

Read next: Password Spray Attacks | Brute Force Attacks | Living Off The Land attacks | Surfing Attacks | Credential Stuffing attacks | Domain Fronting | Cold Boot Attacks.

Related posts

• O que é Cyber crime? Como lidar com isso?

• Padrões escuros: truques de sites, exemplos, tipos, como identificar e evitar

• Como verificar se um link é seguro ou não usando seu navegador da Web

• Descubra se o seu online account foi hackeado e e-mail e detalhes vazados

• Online Safety Tips para Kids, Students and Teens

• O que são golpes baleando e como proteger sua empresa

• Precauções para levar antes de clicar em links da Web ou URLs

• O que é homem-in-the-médio Attack (MITM): Definição, Prevention, Tools

• Melhor online Online Malware Scanners para digitalizar um arquivo

• Remove virus de USB Flash Drive usando Command Prompt or Batch File

• Quais são Digital Footprints, Traces or Shadow?

• O que é Pharming e como você pode evitar essa fraude online?

• O que é pessoalmente identificável Information (PII) e como protegê-lo on-line?

• Avoid online Banking e outras fraudes cibernéticas - Segurança Tips para usuários de PC

• Grátis Malware Removal Tools para remover Specific Virus em Windows 11/10

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Browser Fingerprinting. Como desativar as impressões digitais Browser

• Fileless Malware Attacks, Protection and Detection

• Online Identity Theft: Prevention and Protection tips

• Safeguard seus filhos de adult content usando Browsing