Lov na greške u kucanjuTyposquatting

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi3

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 066 · poverenje

Lov na greške u kucanjuTyposquatting

Typosquatting koristi sitne greške u kucanju, čitanju ili prepoznavanju imena. Napadač registruje domen, nalog ili softverski paket koji liči na legitiman naziv, računajući da će korisnik, razvojni inženjer ili sistem promašiti jedno slovo, zameniti znak ili prevideti razliku.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · registracija · tehnika Slično ime domena, naloga ili paketa

presreće · odbrana Monitoring sličnih domena · Defanzivna registracija · Zaštita namespace-a

faza · mamac · tehnika Korisnik greškom poseti ili programer instalira pogrešan paket

presreće · odbrana DNS filtriranje · Obuka · Obeležavanje paketa · Provera izvora

faza · udar · tehnika Fišing, malver ili zlonamerni paket

presreće · odbrana MFA · EDR · Zaštita emejla · Provera integriteta

↗ Kako se brani4

Kako se brani. Klik vodi na stranicu pojma.