Kötü Amaçlı Yazılım (Malware)
Kötü amaçlı yazılım (Malware, MALicious softWARE kısaltması), virüs, solucan ya da Truva atı gibi bir bilgisayar sistemini bozmak, zarar vermek veya yetkisiz erişim sağlamak için özel olarak tasarlanmış yazılımdır.
Kötü amaçlı yazılım (Malware, MALicious softWARE kısaltması), virüs, solucan ya da Truva atı gibi bir bilgisayar sistemini bozmak, zarar vermek veya yetkisiz erişim sağlamak için özel olarak tasarlanmış yazılımdır.
Kimlik avı saldırısı/oltalama (Phishing attack), genellikle kurbanların aldıkları kötü amaçlı bir e-postadan kaynaklanan ve saldırganların kullanıcıları kandırıp sahte bir web sitesine yönlendirerek kişisel bilgilerini ve hassas verilerini ele geçirmeye çalıştıkları bir siber saldırı türüdür.
Kaba kuvvet saldırısı (Brute force attack), saldırganların doğru oturum açma bilgilerini bulana kadar alfanümerik karakterlerin ve özel simgelerin mümkün olan her kombinasyonunu deneyerek parola ve kullanıcı adlarını ele geçirmeye çalıştığı bir siber saldırı türüdür.
IP spoofing (IP sahteciliği), başka bir bilgisayar sistemini taklit etmek ve/veya gönderenin kimliğini gizlemek amacıyla sahte kaynak IP adresine sahip İnternet Protokolü (IP) paketlerinin oluşturulmasıdır.
Honeypot (Bal küpü), bilgi sistemlerinin yetkisiz kullanımına yönelik girişimleri tespit etmek, saldırganları sanal bir tuzağa çekmek ve siber suçluları meşru hedeflerden uzaklaştırmak için kullanılan bir siber güvenlik mekanizmasıdır.
Gelişmiş kalıcı tehdit (Advanced persistent threat, APT), bir bilgisayar ağına yetkisiz erişim elde eden ve uzun bir süre boyunca tespit edilmeden kalan; gizli, uzun süreli, iyi bir şekilde organize olmuş, hedefe odaklı ve genellikle büyük kuruluşlar veya devlet destekli bir siber saldırıdır.
Fraggle saldırısı; Smurf saldırısına benzeyen, ancak ICMP (Internet Control Message Protocol) yerine UDP (User Datagram Protocol) protokolü kullanan, hedef sistem veya ağ kaynağını kullanılamaz hale getirmeye çalışan bir tür DDos (Dağıtılmış Hizmet Reddi) saldırısıdır.
Fidye yazılımı (Ransomware), bilgisayar sistemlerine veya bağlı cihazlara sızarak kullanıcının dosyalarını şifreleyen ve ardından şifre çözme anahtarı karşılığında fidye talep eden kötü amaçlı bir yazılımdır.
Exploit, kötü amaçlı bir görevi gerçekleştirmek için bilgisayar yazılımı, donanımı veya ağ sisteminde bulunan güvenlik açıklarından faydalanan bir yazılım veya kod parçasıdır.
Endpoint Detection and Response (EDR, Uç Nokta Tehdit Algılama ve Yanıt), uç nokta cihazlarını sürekli izleyerek fidye yazılımı ve kötü amaçlı yazılım vb. siber tehditleri tespit eden ve bunlara yanıt veren bir güvenlik çözümüdür.
DDoS saldırısı (A distributed denial-of-service, Dağıtılmış hizmet reddi); sunucu, servis ya da ağa birden çok istek göndererek çok ciddi derecede bir yoğunluk oluşturan ve bu yapay internet trafiği ile makineye veya ağ kaynaklarına asıl kullanıcıların ulaşmasını engelleyen bir siber saldırıdır.
Cross-site scripting (XSS, Siteler arası komut dosyası çalıştırma), dinamik olarak oluşturulan web sayfalarında düzgün şekilde doğrulanmamış girdiler görüntülendiğinde ortaya çıkan, saldırganın oluşturulan sayfaya kötü amaçlı JavaScript kodu yerleştirmesine ve bu siteyi görüntüleyen herhangi bir kullanıcının makinesinde komut dosyasını yürütmesine olanak tanıyan bir saldırı türüdür.