Typosquatting

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Techniques used to carry it out3

Techniques used to carry it out. Klik vodi na stranicu pojma.

threat · № 066 · trust

Typosquatting

Typosquatting exploits small mistakes in typing, reading or recognizing a name. The attacker registers a domain, an account or a software package that resembles a legitimate name, counting on a user, a developer or a system to miss one letter, swap a character or overlook the difference.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · registracija · tehnika Slično ime domena, naloga ili paketa

presreće · odbrana Monitoring sličnih domena · Defanzivna registracija · Zaštita namespace-a

faza · mamac · tehnika Korisnik greškom poseti ili programer instalira pogrešan paket

presreće · odbrana DNS filtriranje · Obuka · Obeležavanje paketa · Provera izvora

faza · udar · tehnika Fišing, malver ili zlonamerni paket

presreće · odbrana MFA · EDR · Zaštita emejla · Provera integriteta

↗ How it is defended against4

How it is defended against. Klik vodi na stranicu pojma.