Sommario:
Definizione - Cosa significa Modalità di attacco?
Una modalità di attacco è un metodo con cui gli hacker cercano di accedere a un sistema. Gli hacker sfruttano le vulnerabilità del sistema al fine di danneggiare i dati o interrompere le funzioni del computer attraverso la manipolazione del codice o iniettando nuovo codice dannoso.
Le modalità di attacco includono:
- Allegati e-mail
- Overflow del buffer
- Software di sicurezza
- Processi di aggiornamento e software associato
- Vulnerabilità SQL
- Software di protezione della rete
Esistono molte altre modalità di attacco, ma queste sono le più potenzialmente distruttive.
Una modalità di attacco può anche essere definita un metodo di attacco.
Techopedia spiega la modalità di attacco
I seguenti sono esempi storici di virus dannosi e le loro modalità di attacco:
- Morris 1988: sfruttamento dei difetti del client di posta elettronica in Unix Sendmail.
- Melissa 1999: forzato l'arresto dei gateway di posta elettronica generando traffico in eccesso.
- VBS / Loveletter 2000: elenchi di indirizzi e-mail sfruttati e invio di un gran numero di messaggi.
- Codice rosso 2001: sfruttamento di un overflow del buffer e connettività danneggiata.
- Nimda 2001: generazione di masse di posta elettronica per la trasmissione, attirare gli utenti su un sito Web infetto e sfruttare i problemi con il software di sicurezza.
- SQL Slammer 2003: sfruttamento del bug di overflow del buffer e copie distribuite di se stesso in tutto il mondo, causando il rifiuto del servizio e il rallentamento di Internet.
- MS Blaster 2003: ha sfruttato MS windowsupdate.com, causando gravi attacchi denial-of-service e costringendo il riavvio del computer a banche, amministrazioni cittadine e migliaia di utenti domestici e aziendali.
- MyDoom 2004: un virus diffuso tramite allegato e-mail. Il virus si diffuse quando venne aperto l'allegato e sfruttò gli elenchi della rubrica. Ha inoltre sfruttato il servizio di condivisione file di Kazaa.
- Sasser 2004: buffer overflow sfruttato e trasporto interessato. Delta ha cancellato 40 voli transatlantici e i treni australiani sono stati costretti a interrompere le operazioni.
- Witty 2004: vulnerabilità della rete sfruttata attaccando il software di protezione della rete. Ha sovrascritto i dischi rigidi, rendendoli inutilizzabili.
