Ciao gente.
Quando parliamo di sicurezza o addirittura di proteggere l'ambiente attorno ai nostri computer, dobbiamo
capire.
Quali sono le minacce alla sicurezza.
In questo modo sarai in grado di proteggere correttamente il tuo ambiente o i tuoi computer o hardware Linux in modo
che tali minacce non entrino nei tuoi computer o non interrompano le tue operazioni.
Quindi in questa diapositiva quello che farò è che elencherò tutte quelle minacce alla sicurezza e poi le diapositive
seguenti avranno i dettagli su ciascuna di quelle minacce.
Quindi guardiamoli molto velocemente, il primo è il denial of service distribuito che è l'attacco di DoS dal modo in
cui voglio menzionare un'altra cosa al.
Questa è una lista che tratterò in realtà è la lista.
L'ho preso dal sito Web dal sito Web canadese che dal sito Web del governo canadese.
Hanno quello elencato nel loro sito web.
Ha fatto un ottimo lavoro elencando tutte le minacce alla sicurezza.
Anche alcuni di loro dovrei desiderare.
Voglio dare credito ad alcuni dei siti Web americani in cui ho ottenuto alcune delle maggiori
informazioni per comprendere le minacce alla sicurezza là fuori.
Tutto ok.
Andando avanti e poi abbiamo hackerato il malware agricolo che pesca lo spam ransomware.
Abbiamo sentito tutti di spam spoofing spyware trojan cavalli di Troia Wi-Fi.
Perché Reese si scalda e così via.
Ce ne sono così tanti.
Potrei averne perso un paio o probabilmente ce ne sono più di una coppia che non conosco.
Ma di nuovo così lontano che potrei capire.
Queste sono le vere minacce che potrebbero infettare i tuoi computer e devi esserne consapevole.
Ora entriamo nel dettaglio di ciascuno di essi.
Il primo che abbiamo è il denial of service distribuito che è un attacco de DOS quando un
hacker mette una rete di computer zombi su altri computer per attaccare o distruggere un sito Web o un server specifico.
Ciò aumenta il volume del traffico sovraccaricando il sito Web o il server causandone la lentezza o la
chiusura completa del server.
Quindi, in pratica, l'hacker non avrebbe avuto così tanti computer da attaccare.
Quindi cosa fanno.
Beh, l'hacker lo farebbe come primo passo è controllare o entrare nei computer degli altri.
Quindi crea la rete di quei computer e quindi attacca un sito veterinario.
Quindi diciamo se un hacker vuole rovesciare qualsiasi sito Web che è popolare.
Quindi volevano rovesciarlo.
Quindi cosa fa.
Controlla il computer di altre persone e ne prende il controllo e invia il traffico a tali siti Web.
Ci sono siti Web che non trattengono così tanto traffico.
Traffico in entrata.
Quindi ciò che succede è sovraccarico e si arresta in modo anomalo.
Quindi il prossimo che abbiamo è l'hacking.
È in parole semplici quando qualcuno ottiene l'accesso non autorizzato a un computer.
Quindi, se qualcuno sta entrando nel tuo computer con un nome utente o una password che corrisponde a quello
che hai, è come se tu sapessi fare una copia duplicata delle tue chiavi.
In questo modo semplicemente hacking e poi andare avanti.
Abbiamo malware software dannoso che infetta il tuo computer come virus informatici che scaldano i cavalli di
Troia tramite filo e adware.
Tutti quelli sono in realtà chiamati malware.
Ora una volta che hai il malware sul tuo computer quali altre conseguenze ti intimidiscono con questo spavento
consapevole che di solito è come un messaggio pop-up che ti dice che il tuo computer ha un problema di sicurezza
o altre informazioni false che ti dà e ti dice hey il tuo computer mi scusi il tuo computer ha questo virus
di cui hai bisogno per installare il software pagato così tanto denaro per far uscire i fili e ti spaventi e puoi
effettivamente acquistare quel software.
Quindi in questo modo potresti ripulire il tuo computer da eventuali virus.
Quindi un altro è che potrebbe riformattare il disco rigido del computer e, naturalmente, causando la perdita
di tutte le informazioni.
Potrebbe alterare o eliminare i tuoi file rubando informazioni sensibili se hai salvato sul tuo computer inviare e-mail
per tuo conto.
Se sei in un mondo aziendale che è davvero brutto, potresti inviare le tue e-mail per tuo conto e,
naturalmente, potrebbe offuscare la reputazione.
Assumi il controllo del tuo computer e di tutto il software in esecuzione su di esso.
Quindi si tratta di malware.
Passando ora abbiamo un'agricoltura che ti indirizza a un sito Web dannoso e legittimo reindirizzando
l'URL legittimo.
Anche se l'URL viene inserito correttamente, può comunque essere reindirizzato a un sito Web falso.
Quindi supponiamo che se vai su Facebook dot com hai effettivamente digitato il nome host giusto o ne scrivi il tuo
ma ti sta effettivamente portando su un altro sito Web.
Quindi è qualcosa che Facebook ha elencato come un altro sito Web.
No, è solo qualcosa che ti mostreranno che ehi ti porterò a un altro.
Quindi stai solo attento.
E quali sono le conseguenze.
Ti convincerà che il sito è reale e legittimo perché lo rendono esattamente lo stesso
sito e come sai è molto facile copiare il codice di un sito Web e incollarlo in qualsiasi altro sito
Web illegale.
Quindi, come ti dicevo, ti convince che il sito Israele e legittimo con lo spoofing
sembrano quasi identici al sito reale fino al minimo dettaglio che puoi inserire le tue informazioni
personali e inconsapevolmente darlo a qualcuno con intenzioni maligne.
Tutto ok.
Il prossimo è il phishing di e-mail e messaggi di posta elettronica falsi creati per sembrare che provengano da ciò che
le aziende tecnologiche vengono inviate dai criminali per rubare informazioni personali e finanziarie da
te.
Quindi, per favore, stai molto attento quando ricevi un'e-mail nella tua casella di posta.
La cosa migliore da fare è fare clic su quell'e-mail e verificare se proviene dal dominio legittimo.
Quindi, se stai ricevendo, supponiamo che tu stia ricevendo un'e-mail che dice hey questo è
il tuo account PayPal, il tuo account, devi cambiare la password o il tuo account viene hackerato
per cambiare subito la password prima di iniziare a saltare esso.
Fai clic sull'e-mail di quella e-mail dei mittenti e guardala dopo su PayPal dot com.
Dovrebbe dire che sono una qualsiasi società finanziaria o qualsiasi altro sito Web.
Quindi stai molto attento.
La conseguenza è che ti indurrà a fornire loro informazioni chiedendoti di aggiornare convalidare o confermare
il tuo account.
Viene spesso presentato in un modo che sembra ufficiale e intimidito per incoraggiarti ad agire.
Fornisci anche al cyber criminale il suo nome utente e password che ovviamente non lo desideri in
modo che possano accedere ai tuoi conti dei tuoi conti bancari online e così via e rubare i numeri della
tua carta di credito.
Quindi stai solo attento.
Molte volte abbiamo lo stesso nome utente e la stessa password per molti siti Web perché siamo umani che
non vogliamo ricordare ogni singola password o ogni singolo nome utente.
Quindi, una volta che il nome utente e la password vengono forniti a quel sito Web falso
o a quel rapporto, rispondi a quell'e-mail, le tue informazioni vengono compromesse da qualche parte.
Anche questo è uno di quelli divertenti.
Quindi è proprio come quando hai un tipo di quando quando qualcuno è intrappolato in qualcuno che cerca
di chiederti soldi simili a quello.
Quindi Ransomware è un tipo di malware che limita l'accesso al tuo computer o ai tuoi file e visualizza
un messaggio che richiede il pagamento per poter rimuovere le loro sezioni.
I due mezzi più comuni di infezione sembrano essere le e-mail di phishing
che contengono allegati malevoli e annunci pop-up di siti Web.
Quali sono le conseguenze del riscatto.
Esistono due tipi comuni di riscatto in cui è possibile riscattare la schermata di blocco.
Quindi visualizzerà un'immagine che ti impedisce di accedere al tuo computer.
Il tuo computer sarà completamente bloccato.
Il ransomware di crittografia crittografa i file sul disco rigido del sistema e, talvolta, su unità di
rete condivise come il tuo disco ISP, dischi rigidi esterni e persino alcune unità di archiviazione cloud che ti
impediscono di aprirli.
Quindi spero che tu non sia mai stato infettato dal ransomware, ma se lo hai fatto in passato probabilmente noterai
che in realtà visualizzeranno un messaggio pop-up sullo schermo che bloccherà l'intero computer.
Quindi in pratica ti stanno chiedendo Ehi, non lasceremo andare se non paghi e come
pagherai.
Probabilmente ti daranno un po 'di e-mail o qualcos'altro che sei del tutto positivo
per andare lì e pagarli.
Tutto ok.
Lo spamming è una delle questioni più comuni sia per l'invio di informazioni che per la raccolta da parte
di persone ignare.
Le conseguenze ti infastidiscono con la posta indesiderata indesiderata.
Se ricevi la posta indesiderata, crea un onere per i fornitori di servizi di comunicazione e
le aziende per filtrare i messaggi elettronici in cerca delle tue informazioni ingannandoti nei seguenti collegamenti o inserendo i
dettagli con offerte e promozioni.
Quindi otterrai lo stesso tipo di spamming della madre che dice che hai vinto subito
diecimila dollari per ottenere il tuo premio.
Fai solo attenzione a non voler seguire quella strada.
Ricorda solo che non c'è pranzo libero.
Quindi fai solo attenzione quando fai clic su uno di questi.
Fornisce un veicolo di minacce di truffa di malware truffa alla tua privacy.
Tutto ok.
Il prossimo abbiamo avuto lo spoofing spoofing.
Questa è una tecnica utilizzata spesso insieme al phishing nel tentativo di rubare le tue informazioni.
Un sito Web o un indirizzo e-mail creato per apparire come proveniente da una fonte legittima.
Un indirizzo e-mail può anche includere il tuo nome o quello di qualcuno che conosci
rendendo difficile capire se il mittente Israele.
Quindi come fanno a sapere che questa è la persona che conosci.
Probabilmente hanno già raggiunto il tuo allegato, quindi i tuoi contatti e sapranno hey questo ragazzo ha questo
elenco di contatti e queste sono le persone che questa persona conosce.
Quindi creiamo quelle e-mail.
Ma forse conosci qualcuno, diciamo John Smith alla G. M. punto com.
Ma creeranno un'e-mail che dice John Smith alla yahoo dot com e te
lo inviano e tu ti guardi guarda quell'e-mail e dici Ehi, l'ho preso da quell'e-mail di John, conosco John.
Quindi stai attento a che anche le conseguenze notturne spendono spam utilizzando il tuo indirizzo e-mail o una variazione dei tuoi
indirizzi e-mail all'elenco dei contatti per ricreare siti Web che ricordano da vicino il sito autentico.
Questo potrebbe essere un istituto finanziario o altri siti che richiedono la registrazione o altre informazioni personali.
Il prossimo è il software spyware che raccoglie informazioni personali su di te a tua insaputa.
Spesso si presentano sotto forma di download gratuito e vengono installati automaticamente con o senza
il tuo consenso.
Questi sono difficili da rimuovere e possono infettare il tuo computer con virus.
E le conseguenze sono raccogliere informazioni su di te senza che tu ne sia a conoscenza e fornirle a
terzi o a qualcun altro inviare il tuo nome utente password abitudini di navigazione elenco delle applicazioni
che hai scaricato le impostazioni e persino le versioni del tuo sistema operativo a terzi.
Cambia il modo in cui il tuo computer funziona a tua insaputa.
Portati da un lato indesiderato o sottopeso o inondato di pop-up incontrollabile, va bene.
Quindi abbiamo cavalli di Troia che un cavallo di Troia potrebbe non essere un termine con cui hai molta familiarità.
Ovviamente non avevo familiarità con nessuno dei due fino a quando non ho fatto le mie ricerche sulle minacce alla sicurezza.
OK, ma c'è una buona probabilità che tu o qualcuno che conosci sia stato o sia stato
influenzato da un programma della milizia che sia mascherato da un software legittimo.
È un file eseguibile che si installerà automaticamente e verrà eseguito automaticamente una volta scaricato.
Quindi penso di ricordare una volta che ho effettivamente scaricato il nostro software che era il vero software reale e
c'era un software che è stato aggiunto ad esso e in realtà ha quell'opzione per deselezionare l'installazione di R
R e ah tenerlo controllato.
Ma a volte quando siamo molto pigri da deselezionare non lo leggiamo nemmeno e continuiamo semplicemente a fare clic fare clic fare
clic fare clic.
Quindi fai attenzione quando installi qualcosa sul tuo computer.
Non andartene e basta.
Non essere come me, ero colpito da quella volta.
Quindi leggi tutto durante l'installazione.
Quindi le conseguenze è che potrebbe eliminare i tuoi file usando il tuo computer per
hackerare altri computer e guardarti attraverso la tua webcam registrare i tuoi tasti come il numero di carta di credito che
hai inserito in un record di acquisto online nome utente password inserire le informazioni personali, quindi abbiamo virus.
Molte persone hanno sentito parlare di virus informatici.
Sì, certo che ho come ho detto nel mio primo volo, ma non molti sanno esattamente cosa sono o sono ciò che
potrebbero fare.
Programmi per computer dannosi che vengono spesso inviati come allegato e-mail o download con l'intento
di infettare il computer e i computer di ognuno nell'elenco dei contatti.
Basta visitare un sito per avviare un download automatico o un virus.
Sì.
E molte volte quel tipo di fili come ho mostrato anche come blocco un palpabile pop di Windows.
Quindi stai attento quando vai su un sito Web.
Vorrei solo dire che quello che potresti fare è il modo migliore per evitarlo è che vai su un motore di ricerca che ti consenta
di visualizzare quel sito web prima di poterlo effettivamente aprire.
Quindi vai su un motore di ricerca diciamo Google o Yahoo.
E digita quel sito Web lì, invece di fare clic su di esso, passa il mouse
su quel link e alcuni dei motori di ricerca ti consentono di dare un'occhiata senza nemmeno entrare in quel sito Web.
Tutto ok.
Conseguenze che invia spam fornisce ai criminali criminali l'accesso al computer e all'elenco contatti Scansione e
ricerca di informazioni personali come password sul computer dirottare il browser Web, disabilitare
le impostazioni di sicurezza e visualizzare annunci indesiderati.
Bene, allora abbiamo il Wi-Fi che intercetta il Wi-Fi.
Eavesdropping è un altro metodo utilizzato dai criminali informatici del bus per catturare informazioni personali in ascolto virtuale
nelle nostre informazioni condivise o non sicure non crittografate dal numero di telefono.
Significa che se sei su una rete Wi-Fi pubblica, forse non è protetto e qualunque cosa tu faccia
sul tuo computer o quale sia la perdita di informazioni o qualunque sito Web stai andando.
Ci sono persone che hanno effettivamente quelle intercettazioni Wi-Fi, quindi fai attenzione.
Consiglio sempre alle persone di non effettuare alcun tipo di transazione finanziaria mentre si utilizza
una conseguenza Wi-Fi pubblica potenzialmente accedere al computer con l'attrezzatura giusta rubare le informazioni
personali per accedere e password.
Va bene, iniziamo dai caldi, i caldi sono una minaccia comune per i computer e Internet nel suo insieme.
Un caldo a differenza di un virus va a funzionare da solo senza collegarsi a file o programmi.
Vive nella memoria del tuo computer non danneggia o altera il disco rigido e si propaga inviandosi ad
altri computer della rete sia all'interno di un'azienda che su Internet stesso.
Le conseguenze diffuse a tutti nella tua lista dei contatti causano un danno tremendo,
ma la chiusura di parti di Internet distrugge il caos in una rete interna e costa alle aziende
un'enorme quantità di entrate perse.
Tutto ok.
In questo modo vengono completati i nostri tipi di minacce alla sicurezza.
So di aver coperto molto.
Se hai bisogno di rivederne uno o no, potrei non aver fatto un ottimo lavoro in nessuno
di essi, ti consiglio vivamente di andare a cercare online in quel thread specifico e provare a capire
quali sono queste minacce e come o quali altri passi potresti prendere per evitarli.
In bocca al lupo.