DIGITAL SPACE

السلام عليكم زوارنا الكرام, اليوم نقدم لكم مجموعة كبيرة من المصطلحات في عالم الهاكر والاحتيال الإلكتروني وكذا الأمن السيبيراني هذه المصطلحات معتمدة في هذا المجال بكثرة ولها مدلولات كبيرة, ونحن نرى أن من حقك التعرف عليها من أجل حمايت نفسك ومعلوماتك من القرصنة.المصطلحات هي عبارة عن طرق قرصنة وأسماء برمجيات خبيثة وأدوات قرصنة مشهورة, وكذلك بعض المفاهيم في الأمن الرقمي والإختراق.المطلحات باللغة الإنجليزية لانها المتبعة في مثل هذا المجال ولكننا أرفقنا معها تعريف موجز باللغة العربية للتوضيح ,.وسنقوم بالأيام القادمة بالتعمق في فهم كل مصطلح .لقد قمنا بترتيبها أبجديا لتسهيل التتبع وامكانية الرجوع للقائمة متى اردتم ذلك فهذا يعتبر مرجع مهم لك.والآن
لنترككم مع المصطلحات :

ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ

Abandonware

هو برنامج تم وضعه على الرف بواسطة مطوره. على هذا النحو ، لم يعد يتم تحديثه أو دعمه لذلك قد يكون مليئًا بالثغرات.

Account harvesting

جمع الحسابات هو عملية جمع حسابات المستخدمين من نظام أو خدمة أو قاعدة بيانات باستخدام مجموعة متنوعة من الأساليب ، مثل البرامج الضارة أو التصيد الاحتيالي .

Account hijacking

اختراق الحساب هو عملية الاستيلاء على حسابات المستخدمين عبر الإنترنت ، مثل البريد الإلكتروني وحسابات الوسائط الاجتماعية.

Address bar spoofing

انتحال شريط العناوين هو تقنية يتم فيها استبدال عنوان URL الشرعي على شريط عنوان المستعرض بأحد المواقع المارقة. هذا يؤدي إلى بيانات محتملة أو سرقة مالية.

Advanced persistent threat APT

التهديد المستمر المتقدم (APT) هو هجوم مستهدف طويل الأمد على كيان أو كيانات معينة بهدف اختراق أنظمتها والحصول على معلومات منها أو عنها

Air gap

تشير فجوة الهواء إلى أجهزة الكمبيوتر غير القادرة على الاتصال فعليًا بشبكة أو كمبيوتر آخر متصل بالإنترنت. يعتقد أن الأنظمة ذات فجوات الهواء أكثر أمانًا حتى دحضت Stuxnet ذلك.Other forms: Air gapping

Anomaly detection

الكشف عن الشذوذ هو تحديد المخالفات أو الانحرافات في الأنماط أو نقاط البيانات أو الأحداث أو الملاحظات التي لا تتوافق مع المعيار أو توقعات الشركات أو المجموعات. ليست كل الحالات الشاذة المكتشفة ضارة.Synonym: Outlier detection

Anonymization

إخفاء الهوية هو الإجراء أو محاولة لتعطيل القدرة على تعقب المعلومات أو الإجراءات السابقة لمستخدم معين.

Other forms: Anonymize

Anonymizer

أداة إخفاء الهوية هي أداة تقلل من مقدار التتبع الذي يتم أثناء التصفح في محاولة لإخفاء الهوية الحقيقية للمستخدم.

Synonyms: Anonymous proxy

Anonymous

مجهول ، في الحوسبة ، هو الحفاظ على إخفاء اسم الشخص وهويته الحقيقية عبر الإنترنت باستخدام تطبيقات مختلفة.

Other forms: Anonymity

Anti-ransomware

هو برنامج مصمم خصيصًا لمكافحة برامج الفدية. يمكن لهذه البرامج الاستفادة من تقنيات معينة لا تنشرها أدوات الأمان العامة.

Anti-virus (AV) killer

هو رمز ضار يعطل برنامج مكافحة الفيروسات الخاص بالمستخدم لتجنب الكشف. في بعض الأحيان ، يتم استخدام هذا المصطلح للبرامج الضارة التي تقوم بتعطيل جدران الحماية.Synonym: Retrovirus

Attack vector

يوجه ناقل الهجوم إلى التقنية المستخدمة للحصول على وصول غير مصرح به إلى نظام أو شبكة. يعد جزءًا لا يتجزأ من أبحاث الثغرات الأمنية لمعرفة أي ناقلات هجوم يتم استخدامها أو يمكن استخدامها.

Attribution

الإحالة هي ممارسة أخذ التحف الجنائية للهجوم الإلكتروني ومطابقتها بالتهديدات المعروفة ضد الأهداف بملف شخصي يتطابق مع منظمة معينة. للحصول على نظرة متعمقة

Backdoor

الباب الخلفي هو نوع من أحصنة طروادة التي تسمح لممثل التهديد بالوصول إلى نظام من خلال تجاوز أمنه. يمكن أن يشير هذا المصطلح أيضًا إلى طريقة الوصول إلى أنظمة المستخدم التي لم يتم اكتشافها.Other forms: backdooring

Bad sector

القطاع التالف هو قطاع موجود على قرص كمبيوتر أو محرك أقراص محمول غير قابل للاستخدام بالفعل. عادة ما يكون هذا بسبب الأضرار المادية.

Bait advertising

إعلانات الطعم هي ممارسة إعلانية غير أخلاقية حيث يتم وعد العملاء ببيع أو عنصر غير مكلف. ومع ذلك ، بمجرد أن يهتم العملاء ، يجعل المعلن المنتج غير متاح ثم يعيد توجيههم إلى منتج مماثل أكثر تكلفة.Synonym: Bait and switch advertising

Banking Trojan

هو نوع من أحصنة طروادة تم إنشاؤها خصيصًا لجمع بيانات الاعتماد والمعلومات المالية والشخصية الحساسة الأخرى المخزنة والمعالجة من خلال الأنظمة المصرفية عبر الإنترنت.

Behavior

في سياق برامج الكمبيوتر الضارة ، يشير السلوك إلى الإجراءات التي تؤديها البرامج الضارة على نظام متأثر بمجرد تنفيذها.

Biohacking

في الحوسبة ، القرصنة الحيوية هي شكل من أشكال القرصنة يشير إلى تطبيق مفاهيم تكنولوجيا المعلومات على الأنظمة البيولوجية ، وعادة ما يكون جسم الإنسان.يمكن أن يشمل الاختراق الحيوي تعديل جسم الإنسان ، مثل إدخال الغرسات وغيرها من تقنيات الحوسبة القابلة للارتداء.

Bitcoin

Bitcoin هي نوع من العملات الرقمية ، أو عملة مشفرة ، وهي وسيلة دفع غير مرتبطة ببنك مركزي أو منظمة من قبل هيئة حاكمة. بدلاً من ذلك ، يعتمد على التخزين الآمن للمعاملات على منصة تكنولوجية تعرف باسم blockchain.Bitcoin هي طريقة دفع شائعة بين مجرمي الإنترنت ، لأنها تستخدم نظامًا سريعًا وموثوقًا ويمكن التحقق منه.

Blacklist

في الحوسبة ، تشير القائمة السوداء عادة إلى قائمة المجالات و / أو عناوين IP المعروفة أو المشتبه في أنها خوادم و / أو نطاقات خبيثة. تُستخدم هذه القوائم لحماية المستخدمين من تلقي البريد من خوادم القائمة السوداء أو من التصفح إلى المواقع الخطرة المستضافة على هذه النطاقات / عناوين IP.

Blended threat

التهديد المختلط هو هجوم يستخدم ناقلات متعددة لكسب النفوذ على الهدف. ويمكن أن يشمل البرمجيات الخبيثة ، والتصيد ، الهندسة الاجتماعية وغيرها.

Blue Screen of Death BSoD

تحدث شاشة الموت الزرقاء (BSoD) على أنظمة Windows عند ظهور شاشة زرقاء كاملة للمستخدم بعد مواجهة خطأ فادح.

Bluesnarfing

يشير إلى الوصول غير المصرح به وسرقة المعلومات من خلال اتصال Bluetooth. يمكن أن تتأثر الأجهزة المحمولة ، مثل الهواتف الذكية وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية التي تدعم تقنية Bluetooth بذلك.

Boot sector virus

فيروس قطاع التمهيد هو برنامج ضار يصيب قطاع التمهيد لمحرك أقراص أو جهاز تخزين آخر. أثناء التمهيد ، يتم تحديد موقع هذا القطاع تلقائيًا وتحميله في الذاكرة ، مما يجعل إزالته أكثر صعوبة ، حيث سيتم تحميله قبل برنامج الإزالة العادي.

Bot

كلمة "بوت" مشتقة من "الروبوت". عادةً ما يتعلق الأمر بواحد أو أكثر من الأجهزة المخترقة التي يسيطر عليها مشرف البوت أو الراعي لإرسال رسائل غير مرغوب فيها أو شن هجمات DDoS ، أو (2) برنامج آلي مشفر مع تعليمات معينة للمتابعة ، والذي يتضمن التفاعل مع مواقع الويب والبشر عبر واجهات الويب (مثل IM ).مجموعة البوتات تسمى بوت نت.

Synonym: zombie machine

Bot herder

راعي البوتات هو الفاعل المهدد الذي يسيطر على بوت أو بوت نت ويحافظ عليه .Synonym: botnet herder

Botnet

الروبوتات عبارة عن مجموعة من البوتات. يشير المصطلح أيضًا إلى البرامج الضارة التي يتم تشغيلها على جهاز متصل لتحويلها إلى روبوت.Synonym: zombie network

Bring your own device BYOD

إحضار جهازك الخاص ، والمختصر باسم BYOD ، هو اتجاه يجلب فيه الموظفون أجهزة الحوسبة الشخصية الخاصة بهم ، عادةً ما يكون الهاتف الذكي أو الكمبيوتر المحمول ، لاستخدامها في مكان العمل. يتم بعد ذلك توصيل هذه الأجهزة بالشبكة الداخلية للشركة ، مما قد يؤدي إلى مخاطر إضافية للشركة.Synonym: bring your own technology BYOT

Browlock

هو بوابة "المتصفح" و "القفل". يستخدم هذا المصطلح إما (1) لوصف حالة متصفح الإنترنت عندما يكون المستخدم غير قادر على تنفيذ إجراءات معينة أو (2) فيما يتعلق بالتحكم الضار للبرمجيات الخبيثة على نوافذ المتصفح. يمكن لـ browlock إغلاق علامة التبويب أو النافذة المفتوحة ، وحظر الوصول إلى سطح مكتب النظام ، ومنعك من الانتقال إلى موقع آخر. لمزيد من المعلومات ، راجع منشور المدونة هذا على خزائن المتصفح.

Brute force attack

يعد هجوم القوة الغاشمة طريقة يحاول فيها التطبيق فك تشفير البيانات المشفرة ، مثل كلمة المرور ، عن طريق التجربة والخطأ. هجوم القاموس ، على سبيل المثال ، هو نوع يقع تحت هذا الهجوم.

Business continuity management BCM

إدارة استمرارية الأعمال مصطلح يستخدم لوصف العملية الشاملة لتحديد مخاطر المنظمة للتعرض للتهديدات المحتملة الموجودة داخليًا و / أو خارجيًا والتأثيرات التي قد تسببها. يتمثل هدفها في إعداد المؤسسة للاستجابة بفعالية للتهديدات وحماية مصالح الشركة وضمان استمرارية الشركة في حالة حدوث مثل هذه التهديدات.

Business email compromise BEC

يعد اختراق البريد الإلكتروني للنشاط التجاري (BEC) هجومًا حيث يتم هندسة الموظف ، الذي عادة ما يكون المدير المالي أو شخصًا من قسم الشؤون المالية ، اجتماعيًا لتوصيل مبلغ كبير من المال إلى حساب طرف ثالث.

Click fraud

النقر الاحتيالي هو ممارسة تضخيم الإحصائيات بشكل مصطنع للإعلانات عبر الإنترنت باستخدام برامج النقر المؤتمت أو برامج hitbots.Synonym: Pay-per-click fraud

Clickbait

هو محتوى (خاصة عنوان رئيسي) يستخدم المبالغة والإثارة لإغرائك بالضغط على رابط لصفحة ويب معينة. غالبًا ما يؤدي Clickbait إلى محتوى ذي قيمة مشكوك فيها.

Clickjacking

هو نوع من الهجمات يخدع المستخدم للنقر على عنصر موقع ويب يكون غير مرئي أو متنكّرًا كعنصر آخر. يؤدي هذا إلى اختطاف نقرة مستخدم لشيء واحد ولكنه يؤدي إلى شيء آخر. على سبيل المثال: بدلاً من النقر فوق زر للرد ، يمكن أن يؤدي هجوم النقر على مستخدم Twitter إلى جعله يعيد تغريد نطاق ضار للمتابعين بدلاً من ذلك.عادةً ما يُنظر إليها على أنها مشكلة أمان المستعرض. ومع ذلك ، يمكن أن يحدث مثل هذا الهجوم أيضًا في تطبيقات الهاتف المحمول.Clickjacking له أنواع مختلفة ، مثل likejacking.

Synonyms: User interface (UI) redress attack, UI redressing

Cloud phishing

يشير التصيد السحابي إلى اتجاه التصيد الاحتيالي الذي يستخدم ستار خدمات الحوسبة السحابية لجعل المستخدمين ينقرون على الروابط الضارة. عادةً ما تبدأ الحملات من هذا النوع في رسائل البريد الإلكتروني ومشاركات وسائل التواصل الاجتماعي.

Command & control C&C

Command & control ، وتسمى أيضًا C&C أو C2 ، هي خادم مركزي أو كمبيوتر يستخدمه المجرمون عبر الإنترنت لإصدار أوامر للتحكم في البرامج الضارة وبرامج الروبوت وكذلك لتلقي التقارير منهم.

Companion virus

الفيروس المصاحب هو نوع قديم من الفيروسات يتظاهر كملف شرعي عن طريق نسخ اسم الملف الخاص به ولكنه يستخدم امتدادًا مختلفًا. لا يعدل الملفات.

Compromised

أما المواقع (أو الخوادم) المُخترقة فهي مواقع مشروعة يستخدمها المتسللون دون علم المالك. غالبًا ما تُستخدم المواقع المُخترقة لتخزين البرامج الضارة ونشرها.

في سياق الحوسبة ، ملف تعريف الارتباط هو ملف نصي يضعه موقع الويب في كمبيوتر الزائر للتعرف عليه وتتبع تفضيلاته. يمكن تخزين ملف تعريف الارتباط مؤقتًا (ملف تعريف ارتباط الجلسة) أو بشكل دائم على القرص الثابت (ملف تعريف الارتباط الدائم).بعضها ضارة ويتم استخدامها للقرصنة

Crack

يستخدم الكراك إما:

-برنامج يستخدم لاكتشاف كلمات المرور باستخدام هجوم القاموس. يمكن أن يكون أيضًا جزءًا من برنامج أو أداة تُستخدم لتجاوز بعض ميزات أمان البرامج بشكل غير قانوني ، مثل حماية النسخ. -عملية اقتحام نظام حاسوب آمن. ويطلق على الشخص الذي يقوم بهذه العملية بالكراكر وليس هاكر. يجادل البعض بأن هناك فروقًا بين الكراكرز والهاكرز.

Credential stuffing

يعد استخدام بيانات الاعتماد أسلوبًا شائعًا لمحاولة الوصول إلى الحسابات عبر الإنترنت باستخدام تركيبات اسم المستخدم وكلمة المرور المكتسبة من البيانات المخترقة. يتم ذلك عادةً باستخدام أداة آلية.

Crimeware

هو برنامج متطور مصمم خصيصًا لأفعال إجرامية معينة ، مثل سرقة البيانات ، والفدية ، وتسمم الشبكة ، ومراقبة الاتصالات.

Cross-site scripting XSS

البرمجة النصية عبر المواقع هي نوع من هجمات الحقن حيث يتم استغلال ثغرة أمنية في تطبيقات الويب تسمح للممثل المهدد بحقن نص برمجي ضار في محتوى الموقع. يتم إنشاء المواقع الموثوقة المتأثرة لتسليم النص البرمجي الخبيث للزوار.

Crypter

في بحث البرامج الضارة ، يشير هذا إلى برنامج يجعل قراءة البرامج الضارة صعبة من قبل الباحثين. عادة ما تسمى التقنية الأكثر فظاظة للتشفير.غالبًا ما يتم استخدام التعتيم أيضًا في النصوص ، مثل JavaScript و VBScript. لكن في معظم الأحيان ، ليس من الصعب تجاوز هذه الأشياء أو التعتيم عليها. تستخدم الطرق الأكثر تعقيدًا التشفير الفعلي.

Cryptojacking

هو الاستخدام الخفي لأجهزة الحوسبة لتعدين العملة المشفرة.

CVE identifier

يعد معرّف الثغرات الأمنية الشائعة والتعرض (CVE) رقمًا فريدًا يتم تعيينه إلى ثغرات البرامج المعروفة بشكل عام. يتبع التنسيق:

CVE + السنة + 4 أرقام تسلسلية على الأقل.يعتبر البائعون والباحثون على حدٍ سواء معرفات CVE كمعيار لتحديد نقاط الضعف. على سبيل المثال ، CVE-2014-0160 هو معرّف CVE للضعف المعروف باسم Heartbleed.

Synonyms: CVE names, CVE IDs, CVE numbers, CVEs, vulnerability identifier

Cyberbullying

هو فعل تهديد وترهيب الآخرين عبر الوسائل الإلكترونية والرقمية.

Cybercrime

الجرائم الإلكترونية هي مصطلح يشير إلى الجرائم المتعلقة بأجهزة الكمبيوتر والشبكات ، بما في ذلك الجرائم التقليدية مثل الاحتيال والابتزاز وسرقة الهوية التي تتم عبر الإنترنت أو باستخدام أجهزة الكمبيوتر.

Data breach

يحدث خرق البيانات عندما يتم الوصول إلى البيانات التي تعتبر حساسة أو محمية أو سرية بشكل غير قانوني أو يتم الكشف عنها. ربما قام الأفراد بمشاهدة هذه البيانات أو نسخها أو نقلها أو سرقتها أو استخدامها عن طريق الخطأ أو عمدًا.

Data exfiltration

استخراج البيانات هو عملية استرجاع ونسخ ونقل البيانات ، مثل بيانات اعتماد المستخدم ، عن الأفراد أو المنظمات دون إذن.

Synonym: Siphoning

Decryptor

أداة فك التشفير هي أداة تستخدم لتحويل البيانات غير القابلة للقراءة إلى شكلها الأصلي غير المشفر. يُستخدم هذا عادةً من قبل الأشخاص المتأثرين ببرامج الفدية لاستعادة ملفاتهم.

Definition

في أمان الكمبيوتر ، يتم تعريف التعليمات البرمجية المكتوبة في قاعدة بيانات تمكن برامج الأمن السيبراني من تحديد واكتشاف مجموعات محددة ومعروفة من البرامج الضارة. تُستخدم التعريفات في منهجية الكشف القائمة على التوقيع ، وبالتالي لا يمكن استخدامها للكشف عن أشكال جديدة أو غير معروفة من البرامج الضارة.

Destruction of service DeOS

تدمير الخدمة هو هجوم يستخدم شبكات الروبوت الخاصة بإنترنت الأشياء التي تهدف إلى تدمير النسخ الاحتياطية وشبكات الأمان للمؤسسة ، والتي يتم استخدامها لاستعادة النظم والبيانات المهمة بعد هجوم إلكتروني.

Dialer

يمكن أن يعني برنامج الاتصال (1) برنامجًا أو تطبيقًا يبدأ أفضل اتصال للرقم الذي يختاره المستخدم ، (2) برنامج يربط نظامًا بالإنترنت عبر هاتف أو خط ISDN ، أو (3) برامج ضارة تتصل نظام لشبكة أو رقم هاتف بقصد الاحتيال.Other forms: Dialler

Dictionary attack

هجوم القاموس هو عملية اختراق أنظمة الكمبيوتر أو الخوادم المحمية بكلمة مرور باستخدام مجموعات كبيرة من الكلمات في القاموس. يعمل هذا الهجوم عادةً حيث لا يزال العديد من المستخدمين يستخدمون كلمات عادية لكلمات المرور الخاصة بهم.

Distributed Denial of Service DDoS

هجوم رفض الخدمة الموزع (DDoS) هو هجوم على الشبكة حيث تجبر الجهات التهديدية أنظمة عديدة (عادة ما تكون مصابة ببرامج ضارة) على إرسال الطلبات إلى خادم ويب معين لتعطلها أو تشتيتها أو تعطيلها بما يكفي بحيث لا يتمكن المستخدمون من الاتصال بها

Domain Name System Security Extensions DNSSEC

ملحقات أمان نظام اسم النطاق ، والتي تم اختصارها باسم DNSSEC ، هي مجموعة من الإضافات التي تضيف أمانًا إضافيًا لبروتوكول DNS.

Dox

هو اختصار غير رسمي لكلمة "وثائق". يستخدم هذا المصطلح لوصف فعل البحث ونشر المعلومات الخاصة عن شخص أو منظمة. يستخدم العديد من- doxxers- عددًا من التقنيات لجمع المعلومات ، مثل البحث في الإنترنت والقرصنة والهندسة الاجتماعية.

Other form(s): doxing, doxxing

Drive-by mining

هو مصطلح صاغ لوصف طريقة يتم فيها تضمين جزء من شفرة جافا سكريبت في صفحة ويب لإجراء استخراج العملة المشفرة على أجهزة المستخدم التي تزور هذه الصفحة.

Dropper

القطارة ، أو أداة تنزيل Trojan ، هي نوع من البرامج الضارة التي تقوم بتثبيت برامج ضارة أخرى على النظام المتأثر. البرامج الضارة الأخرى هي جزء من نفس الملف القابل للتنفيذ ، والذي عادة ما يكون في شكل مضغوط.

Dwell time

يشير إلى مقدار الوقت المنقضي من الوقت الذي تسللت فيه البرامج الضارة إلى نظام ما إلى وقت اكتشافه وإزالته.

EternalBlue

هي واحدة من عدد قليل من "أدوات الاستغلال" التي تسربت من قبل مجموعة تسمى The Shadow Brokers (TSB) التي تستفيد من نقاط الضعف في كيفية قيام Windows بتطبيق بروتوكول Server Message Block (SMB). استخدمت سلالات WannaCry و NotPetya Ransomware هذا الاستغلال لاستهداف الأنظمة غير المصححة.

EternalChampion

هي واحدة من عدد قليل من "أدوات الاستغلال" التي تسربت من قبل مجموعة تسمى The Shadow Brokers (TSB) التي تستفيد من نقاط الضعف في كيفية قيام Windows بتطبيق بروتوكول Server Message Block (SMB). يستغل EternalChampion بشكل خاص حالة السباق في كيفية تعامل SMB مع المعاملة. TrickBot هو حصان طروادة مصرفي مشهور معروف باستخدام EternalChampion للانتشار بشكل جانبي.

EternalRomance

هي واحدة من عدد قليل من "أدوات الاستغلال" التي تسربت من قبل مجموعة تسمى The Shadow Brokers (TSB) التي تستفيد من نقاط الضعف في كيفية قيام Windows بتطبيق بروتوكول Server Message Block (SMB). يؤدي الاستغلال الناجح إلى هجوم تنفيذ التعليمات البرمجية عن بُعد (RCE). استخدمت سلالة الفدية المعروفة باسم BadRabbit EternalRomance في حملتها.

Exploits

هي نوع من البرامج الضارة التي تستفيد من الأخطاء ونقاط الضعف في النظام للسماح لمنشئ الاستغلال بالتحكم.

Exploit kit

مجموعة إكسبلويت عبارة عن مجموعة معبأة من برمجيات إكسبلويت الستخدامها من قبل العصابات اإلجرامية في نشر البرامج الضارة.Synonym: Exploit pack

Extended Validation SSL Certificate EV SSL

شهادة SSL للتحقق الممتد هي حل مصادقة للهوية يستخدم في مواقع HTTPS الإلكترونية التي تخبر المستخدمين أن مالك أو مشغل الموقع الذي يتفاعلون معه شرعي. يشير الشريط الأخضر المعروض في شريط العناوين إلى وجود EV SSL.

Family

في أمان الكمبيوتر ، تشير العائلة إلى مجموعة من متغيرات البرامج الضارة التي تظهر جميعها خصائص أساسية واحدة على الأقل.

Fear, uncertainty, and doubt FUD

الخوف وعدم اليقين والشك هي استراتيجية تضليل تستخدم كسلاح ضد المنافسين.في القرصنة ، يمكن أن يعني FUD أيضًا "غير مكتشف تمامًا" ، مما يعني (1) أن البيانات التي تم إنشاؤها لتظهر كضوضاء عشوائية بسبب التشفير ، أو (2) برنامج لا يمكن اكتشافه بواسطة أدوات AV والماسحات الضوئية.

File-based attack

يُعد الهجوم المستند إلى الملفات هجومًا يستخدم فيه جهات التهديد أنواعًا معينة من الملفات ، عادةً تلك التي تحمل ملحقات ملفات المستندات مثل .DOCX و .PDF ، لإغراء المستخدمين لفتحها. تم تضمين الملف المعني برمز ضار ؛ وهكذا ، بمجرد فتحه ، يتم تنفيذ هذا الرمز أيضًا.

Fingerprinting

تشير البصمة إلى عملية جمع المعلومات حول النظام عند الاتصال الأول. يتم استخدامه بشكل شائع بواسطة البرامج الضارة لتحديد ما إذا كان النظام عرضة لهجمات معينة.

Foothold expansion

التوسع في موطئ القدم هو عملية إنشاء أبواب خلفية تستخدم لإعادة دخول الشبكة بعد تسللها الأولي.

Fraud

تبدو مواقع الويب الاحتيالية شيئًا واحدًا ، مثل موقع دعم تقني أو موقع مواعدة أو موقع تسوق يحتوي على منتجات غير قانونية أو صفقات رائعة ، لكنها في الواقع خدع لمحاولة سرقة معلوماتك أو تفاصيل بطاقة الائتمان.

General Data Protection Regulation GDPR

اللائحة العامة لحماية البيانات هي قانون حماية البيانات القياسي الذي يؤثر على الاتحاد الأوروبي ومواطنيه ، والذي يضع لوائح صارمة على المنظمات حول كيفية التحكم في معلومات التعريف الشخصية (PII) ومعالجتها وتخزينها.

Hacker

المخترق هو شخص لديه فهم عميق لأنظمة أو عمليات معينة. تمكنهم معرفتهم من استخدام هذه الموضوعات لأغراض أخرى غير ما تم تصميمه في البداية من أجله.

Hacktivism

هي بوابة "القرصنة" و "النشاط". Hacktivism هو تشويه موقع على شبكة الإنترنت حيث التسوية ليست مهمة مثل البيان الذي أدلى به المتسللون من خلاله.

Heap spray

في سياق أمان الكمبيوتر ، يعد رذاذ الكومة تقنية قديمة تتيح الاستفادة من الأنظمة المعرضة للخطر بسهولة. يحدث هذا عندما يكتب ممثلو التهديد إلى كومة الذاكرة المؤقتة - موقع محدد مسبقًا في ذاكرة الكمبيوتر - لبرنامج قيد التشغيل. يُشار إلى مهمة الكتابة هذه غالبًا باسم "رش الكومة". وبعد ذلك ، في وقت لاحق ، سيستفيد نفس المهاجمين من ثغرة أمنية تجعل كود الاستغلال يستدعي أوامر في الكومة.Other form(s): Heap spraying

Heap spraying

هي تقنية يتم من خلالها كتابة الرمز في أماكن مختلفة في كومة الذاكرة المؤقتة (ذاكرة مخصصة لاستخدام البرامج) للبرامج الضارة للإشارة إليها في وقت لاحق ، مما يمنح برمجيات إكسبلويت فرصة أكبر للنجاح.

Other forms: Heap spray, “spraying the heap”

Heartbleed

هو المصطلح المستخدم للإشارة إلى الثغرة الأمنية في بعض تطبيقات OpenSSL.

Heuristic analysis

التحليل الإرشادي هو تقنية مسح تستخدمها العديد من برامج مكافحة الفيروسات حيث يبحثون عن سلوكيات ضارة معينة من متغيرات جديدة محتملة وغير مكتشفة.Other forms: Heuristics

Hijacker

هو نوع من البرامج الضارة التي تعدل إعدادات متصفح الويب دون إذن من المستخدمين ، عادة لإدخال الإعلانات غير المرغوب فيها في المتصفح أو إعادة التوجيه إلى مواقع الاحتيال.Synonyms: browser hijacker

Hoax

خدعة هو مصطلح نستخدمه بشكل عام لوصف تحذير مزيف أو كاذب.Synonyms: scams and shams

Homograph

من حيث التعريف ، كلمة من نفس الشكل المكتوب لكلمة أخرى ولكنها ذات معنى مختلف وعادة ما يكون أصلها ، سواء كانت تنطق بنفس الطريقة أم لا. ولكن في الأمن السيبراني ، يتم توسيع ذلك ليشمل الكلمات التي تبدو متشابهة.

Homograph attacks

هي طريقة للخداع حيث يستفيد الممثل المهدد من أوجه التشابه بين نصوص الشخصيات لإنشاء وتسجيل نطاقات زائفة للنطاقات الموجودة لخداع المستخدمين وإغرائهم بالزيارة.

Synonym: homoglypth attacks, Punycode attack, script spoofing, homograph domain name spoofing

Host Intrusion Prevention System HIPS

نظام منع اختراق المضيف (HIPS) عبارة عن حزمة برامج تراقب الأنشطة المشبوهة التي تحدث داخل جهاز مضيف.

Hyper-Text Transfer Protocol HTTP

عبارة عن مجموعة من القواعد الأساسية المستخدمة في شبكة الويب العالمية ، تحدد كيفية نقل الملفات وتنسيقها ، وكيف يجب أن تستجيب خوادم الويب ومتصفحات الإنترنت لأوامر معينة.

Hyper-Text Transfer Protocol Secure (HTTPS)

باختصار ، بروتوكول نقل النص التشعبي الآمن هو HTTP آمن. وهذا يعني أن نقل الملفات والاتصال عبر الشبكة محمي بسبب التشفير على كل من جانب الخادم والعميل.

Identity theft

سرقة الهوية هي جريمة إلكترونية وعالمية تستخدم عمداً معلومات شخص آخر لارتكاب الاحتيال. عادة ما يكون لصوص الهوية لديهم دوافع مالية ، وبالتالي يضرون بهدفهم.

Incident scope

في هجوم البرمجيات الخبيثة ضد الشركات ، يشير نطاق الحادث بشكل عام إلى مدى الضرر الذي لحق بالمنظمة ، وكمية البيانات التي تمت سرقتها ، وما هو سطح الهجوم ، وكم يكلفها حل الهجوم ومنعها من يحدث مرة أخرى في المستقبل.

Indicator of compromise (IOC)

يمكن العثور على مؤشرات التوافق ، أو IOC ، بعد اقتحام النظام. يمكن أن تكون هذه المؤشرات عناوين IP ، والمجالات ، وتجزئة ملفات البرامج الضارة ، وتوقيعات الفيروسات ، والأدوات المشابهة.

Injection attacks

هو مصطلح واسع يشير إلى ناقلات هجوم معينة. عادة ، يتم استخدام رمز ضار في مثل هذه الهجمات. ولكن بشكل عام ، يقدم المهاجمون مدخلات ، بمجرد تفسيرها ، تغير تنفيذ أو نتيجة البرنامج. هجمات الحقن لها عدة أنواع

Intrusion Prevention System IPS

يراقب نظام منع التطفل أو IPS حركة مرور الشبكة لتحديد ما إذا كان هناك اختراق أمني أو إصابة بالبرامج الضارة. عند الاقتضاء ، يمكنهم التدخل في مثل هذه الحالات كما هو محدد مسبقًا من قبل مسؤول الشبكة لتجنب المزيد من الضرر.

Jailbreak

في الحوسبة ، يعني تعديل جهاز ، عادةً ما يكون هاتفًا ذكيًا ، عن طريق إزالة أي قيود تفرضها الشركة المصنعة للجهاز ، مثل تنزيل وتثبيت برامج أو تطبيقات غير مصرح بها من أسواق الطرف الثالث.Other forms: jailbreaking

Joke programs

برنامج النكتة هو ملف قد لا يحتوي على حمولة ضارة ولكنه قد يزعج المستخدم بطريقة أخرى. على سبيل المثال ، قد تقوم بتشغيل ملفات صوتية عالية أو تنبثق فيديو مضحك أو تحرك مؤشر الماوس حول سطح المكتب.

Juice jacking

هو هجوم إلكتروني ضد أهداف غير متوقعة عبر أجهزتهم المحمولة. يحدث هذا عندما يقوم الهدف بتوصيل أجهزتهم بمنفذ USB للشحن ؛ ومع ذلك ، يعمل منفذ الشحن أيضًا كاتصال بيانات ، لذلك يمكن للجهات الفاعلة في مجال التهديد إساءة استخدام هذا. يمكن إدخال البرامج الضارة إلى الجهاز عبر منفذ USB أو كابل USB نفسه ، أو يمكن استرداد المعلومات الحساسة بهدوء من الجهاز.

Key generator

يُعد مولد المفاتيح ، أو المعروف باسم keygen ، جزءًا من برنامج يقوم بإنشاء مفاتيح عشوائية - عادةً ما تكون مفاتيح منتج البرنامج - بغرض السماح للمستخدم بتنشيط البرنامج وتشغيله بدون شرائه بالفعل.

Keylogger

في سياق البرامج الضارة ، يعد برنامج keylogger نوعًا من برامج التجسس Trojan قادرًا على سرقة أو تسجيل ضغطات مفاتيح المستخدم.Other forms: keylogger, keylogging/Synonyms: keystroke logger, system monitor

Lateral movement

تشير الحركة الجانبية إلى تقنيات و / أو أساليب مختلفة تهدد الجهات الفاعلة التي تسمح لها بالتنقل من خلال شبكة للوصول إلى الأصول والبيانات الهامة داخل الشبكة أو البحث عنها. في بعض الأحيان ، يستخدمون هذا للتحكم في الأنظمة البعيدة.

Layered Service Provider LSP

موفر الخدمة متعدد الطبقات (LSP) هو إحدى ميزات Windows التي تسمح للبرنامج بالوصول إلى البيانات المتدفقة عبر الشبكة. يمكنه اعتراض وتصفية وحتى تعديل جميع حركة المرور بين الإنترنت وتطبيقات النظام.

هو نظام تشغيل مجاني مفتوح المصدر مفضل وأكثر استخدامًا حتى الآن. يشير هذا المصطلح أيضًا إلى مجموعة من توزيعات أنظمة التشغيل (أو توزيعة) مبنية حول نواة Linux.ويحتوي هاذ النظام على ادوات اختبار القرصنة تستخدم من قبل القراصنة ورجال المن السيبيراني على حد سواء

Macro virus

هي برامج ضارة مكتوبة بنفس لغة الماكرو المستخدمة في تطبيقات سوفتوير ، ومن الأمثلة على ذلك Microsoft Word و Microsoft Excel.

Magecart

هو الاسم الجماعي الذي يُطلق على العديد من مجموعات المجرمين عبر الإنترنت الذين يشاركون في عمليات القشط على الويب. عادةً ما يستهدفون نظام Magento ، وهو منصة تجارة إلكترونية شائعة للغاية ، من المتاجر عبر الإنترنت لسرقة معلومات بطاقة الدفع للعملاء.

Malspam

اختصارًا للرسائل غير المرغوب فيها للبرامج الضارة أو للرسائل غير المرغوب فيها ، وهو البريد الإلكتروني العشوائي الذي يسلم البرامج الضارة. على الرغم من أن البريد العشوائي العادي هو ببساطة أي بريد إلكتروني غير مرغوب فيه ، إلا أن malspam يحتوي على مرفقات مصابة أو رسائل تصيد أو عناوين URL ضارة. يمكنه أيضًا تقديم عدد لا يحصى من أنواع البرامج الضارة ، بما في ذلك برامج الفدية ، وأحصنة طروادة ، وبرامج الروبوت ، وسرقة المعلومات ، وبرامج التشفير ، وبرامج التجسس ، وبرامج تسجيل المفاتيح.

Malvertising

الإعلان الضار هو استخدام الإعلان عبر الإنترنت لتوزيع البرامج الضارة دون تفاعل المستخدم المطلوب.

Synonyms: malicious advertising

Malware

مصطلح شامل يشير إلى أي برنامج أو رمز ضار يضر بالنظم.Synonyms: malicious software

Man-in-the-Browser MitB

الرجل في المتصفح هو شكل من أشكال هجوم Man-in-the-Middle (MiTM) حيث يتم استخدام البرامج الضارة - عادة ما تكون حصان طروادة - لاعتراض ومعالجة الاتصال بين متصفح الإنترنت وآلياته أو مكتباته لارتكاب الاحتيال.

Other forms of abbreviation include: MIB, MiB, MITB

Man-in-the-Middle MitM

في الأمن السيبراني ، يحدث هجوم رجل في الوسط (MitM) عندما يتمكن ممثل تهديد من اعتراض وإعادة توجيه حركة المرور بين كيانين دون أن يلاحظ أي منهما. بالإضافة إلى ذلك ، بعض هجمات MitM تغير الاتصال بين الأطراف ، مرة أخرى دون أن تدرك.

لتحقيق ذلك ، يجب ألا يقتنع المهاجم بانتحال هويته فحسب ، بل يجب أن يكون قادرًا أيضًا على متابعة المحادثة والتأثير عليها بين طرفين أو أكثر.يمكن القيام بهجوم MitM بين المتصفح والإنترنت ، على سبيل المثال ، أو بين نقطة اتصال Wi-Fi ومستخدم الإنترنت.

Memory resident

يمتلك البرنامج المقيم في الذاكرة القدرة على البقاء في الذاكرة ، ويمكن أن يكون سمة مشتركة لبعض أجزاء البرامج الضارة.

Miner

هو شكل من البرامج الضارة التي تستخدم موارد نظام مصاب لتعدين العملة المشفرة (مثل Bitcoins) للمتسلل

Other forms : cryptocurrency miner

Mitigation

في الحوسبة ، التخفيف هو عملية أو فعل احتواء تأثير و / أو خطر الهجوم. عادة ما يتبع العلاج التخفيف.

Money mule

هو شخص يتم خداعه لقبول الأموال من المحتالين ، والاحتفاظ بها في حسابهم لفترة من الوقت ، ثم إعادة توجيهها إلى حساب ثانٍ.وعادة ما يقعون في المشاكل بسبب الاموال المصروقة التي يحتفظون بهاOther forms: Money muling, muling

Mumblehard malware

هو نوع من البرامج الضارة التي تستهدف بشكل خاص خوادم Linux و BSD ، باستخدام spambots لاختراق الأنظمة. وقد اشتق اسمه من البريد العشوائي "الممزوج" من الأنظمة والخوادم المتأثرة.

NewTab

هو برنامج يغير الصفحة الافتراضية لعلامة تبويب جديدة في المتصفح. يمكن أن يؤدي هذا إلى تأثيرات وسلوكيات مشابهة لأشرطة أدوات المتصفح أو خاطفي المتصفح. يمكن لـ NewTab معالجة المتصفح (المتصفحات) لتغيير الصفحة الرئيسية أو مزود البحث من أجل اختراق حركة الإنترنت وإدخال الإعلانات.

4:31 ص الرئيسية, القرصنة والأمن

مزيد من المعلومات »