Strona internetowa firmy to www.company.com. Atakujący zakupili domenę www.c0mpany.com. Który z poniższych typów ataków opisuje ten przykład?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Typosquatting.
Dlaczego to jest odpowiedź
Typosquatting (lub URL hijacking) to atak, w którym atakujący rejestruje domenę o nazwie bardzo podobnej do legalnej strony, często wykorzystując literówki, aby oszukać użytkowników. W tym przypadku, zamiana litery 'o' na cyfrę '0' w nazwie domeny www.c0mpany.com jest klasycznym przykładem typosquattingu. Użytkownicy, którzy popełnią literówkę, mogą nieświadomie trafić na złośliwą stronę. Brand impersonation to szersze pojęcie, które może obejmować podszywanie się pod markę w różnych kontekstach (np. e-maile phishingowe), ale typosquatting jest jego specyficzną formą związaną z domenami. Atak on-path (dawniej man-in-the-middle) polega na przechwytywaniu komunikacji między dwoma stronami, a watering-hole to atak, w którym atakujący infekuje stronę często odwiedzaną przez grupę docelową.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana