حمله سایبری چیست؟ - امن پردازان کویر (APK)
راه‌های پیشگیری از حمله سایبری بعدی ... بسیاری از سازمان‌ها می‌توانند با انجام اقدامات لازم و ایجاد تکنولوژی‌های مناسب از تأثیرات مخرب حملات سایبری اینچنینی ...
تهدیدات سایبری
تأثیرات حملات سایبری بزرگی مثل SolarWinds و Log4J اجتناب‌ناپذیر نبودند. بسیاری از سازمان‌ها می‌توانند با انجام اقدامات لازم و ایجاد تکنولوژی‌های مناسب از تأثیرات مخرب حملات سایبری اینچنینی پیشگیری کنند. اکنون نیز سازمان‌ها برای اینکه بتوانند با <anchor>تهدیدات سایبری</anchor> بعدی مقابله کنند، باید رویکردی فعال و پیشگیرانه را اتخاذ کرده و از تکنولوژی‌های پیشرفته‌ای استفاده کنند که بتواند حتی از حملات Zero-Day نیز پیشگیری کند.
تهدیدات سایبری چیست | با 6 تهدید سایبری برتر آشنا شوید
تهدیدات سایبری چیست \| با 6 تهدید سایبری برتر آشنا شوید

[![امن پردازان کویر (APK)](https://apk-group.net/wp-content/uploads/2022/01/logo.png)](https://apk-group.net/)[![امن پردازان کویر (APK)](https://apk-group.net/wp-content/uploads/2022/01/logo.png)](https://apk-group.net/)

- [صفحه نخست](https://apk-group.net/)
- [محصولات](/products)


























#### محصولات بومی















- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKSIEM، سامانه مدیریت وقایع و امنیت اطلاعات](https://apk-group.net/products/apksiem-3)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKSWAP، سامانه مرورگر امن](https://apk-group.net/products/apkswap-3)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKGATE، سامانه مدیریت یکپارچه تهدیدات بومی](https://apk-group.net/products/apkgate-2)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKSIEM، سامانه مدیریت وقایع و امنیت اطلاعات](https://apk-group.net/products/apksiem-3)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKSWAP، سامانه مرورگر امن](https://apk-group.net/products/apkswap-3)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)APKGATE، سامانه مدیریت یکپارچه تهدیدات بومی](https://apk-group.net/products/apkgate-2)

#### محصولات خارجی

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)Splunk](https://apk-group.net/products/splunk-enterprise-security-splunk-es)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)Splunk](https://apk-group.net/products/splunk-enterprise-security-splunk-es)

- [خدمات](/services)
































## [خدمات مدیریت‌شده امنیت (MSS)](https://apk-group.net/services/mss/)



**Managed Security Services**







































### خدمات مدیریت‌شده شناسایی و پاسخ به رخداد (MDR)



Managed Detection & Response





























- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)خدمات مدیریت‌شده تشخیص رخداد (MDN)](https://apk-group.net/services/mdn)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)خدمات مدیریت‌شده پاسخ به رخداد (MIR)](https://apk-group.net/services/mir)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)خدمات مدیریت‌شده تشخیص رخداد (MDN)](https://apk-group.net/services/mdn)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)خدمات مدیریت‌شده پاسخ به رخداد (MIR)](https://apk-group.net/services/mir)

### خدمات پیشرفته و مدیریت شده امنیت (AMSS)

Advanced Managed Security Services​

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)تیم قرمز (Red Team)](https://apk-group.net/services/red-teaming)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)بلوغ امنیت سایبری (Security Maturity)](https://apk-group.net/services/security-maturity-2)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)تیم قرمز (Red Team)](https://apk-group.net/services/red-teaming)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)بلوغ امنیت سایبری (Security Maturity)](https://apk-group.net/services/security-maturity-2)

- [پایگاه دانش](https://apk-group.net/kb)






















### [مقالات](/kb/articles/)















#### مقالات















- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)عملیات امنیت](https://apk-group.net/kb/security-operations)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)امنیت شبکه](https://apk-group.net/kb/network-security)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)امنیت اطلاعات](https://apk-group.net/kb/information-security)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)عملیات امنیت](https://apk-group.net/kb/security-operations)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)امنیت شبکه](https://apk-group.net/kb/network-security)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)امنیت اطلاعات](https://apk-group.net/kb/information-security)

### [اخبار](/kb/news/)

#### اخبار

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار آسیب‌پذیری](https://apk-group.net/kb/vulnerability-news)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار عمومی](https://apk-group.net/kb/general-news)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار تکنولوژی](https://apk-group.net/kb/technology-news)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار آسیب‌پذیری](https://apk-group.net/kb/vulnerability-news)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار عمومی](https://apk-group.net/kb/general-news)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اخبار تکنولوژی](https://apk-group.net/kb/technology-news)

### [چندرسانه ای](/kb/articles/)

#### چندرسانه ای

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)ویدیو](https://apk-group.net/kb/video)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اینفوگرافیک](https://apk-group.net/kb/infographics)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)کتاب](https://apk-group.net/kb/book)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)ویدیو](https://apk-group.net/kb/video)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)اینفوگرافیک](https://apk-group.net/kb/infographics)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)کتاب](https://apk-group.net/kb/book)

- شرکای تجاری






















- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)برنامه همکاری با شرکای تجاری](https://apk-group.net/partner-program)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)درخواست نمایندگی](https://apk-group.net/request-partnership)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)شرکای تجاری](https://apk-group.net/apk-agents)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)برنامه همکاری با شرکای تجاری](https://apk-group.net/partner-program)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)درخواست نمایندگی](https://apk-group.net/request-partnership)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)شرکای تجاری](https://apk-group.net/apk-agents)

- [شرکت](https://apk-group.net/about-us-2)






















- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)تماس با ما](https://apk-group.net/contact-us-2)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)درباره ما](https://apk-group.net/about-us-2)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)مجوزها](/certificate/)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)چشم انداز و ماموریت](https://apk-group.net/vision-mission-2)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)تماس با ما](https://apk-group.net/contact-us-2)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)درباره ما](https://apk-group.net/about-us-2)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)مجوزها](/certificate/)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)چشم انداز و ماموریت](https://apk-group.net/vision-mission-2)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)مشتریان ما](https://apk-group.net/our-clients)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)فرصتهای شغلی](https://apk-group.net/join-us)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)مشتریان ما](https://apk-group.net/our-clients)
- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)فرصتهای شغلی](https://apk-group.net/join-us)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)کاتالوگ](https://apk-group.net/product-catalog)

- [![](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)کاتالوگ](https://apk-group.net/product-catalog)

[Search](javascript:void(0);)

Menu

[![امن پردازان کویر (APK)](https://apk-group.net/wp-content/uploads/2022/01/logo.png)](https://apk-group.net/)

# تهدیدات سایبری چیست \| با ۶ تهدید سایبری برتر آشنا شوید

![تهدیدات سایبری](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)

- [بدون دیدگاه](https://apk-group.net/kb/network-security/what-is-cyber-threats#respond)
- زمان مطالعه: 8 دقیقه
- [امنیت شبکه](https://apk-group.net/kb/network-security)

تهدیدات سایبری حملاتی در مقابل یک سازمان هستند که ممکن است برای دستیابی به اهداف مختلفی مورد استفاده قرار بگیرند. یک مهاجم سایبری ممکن است سعی کند که اطلاعات حساس یک سازمان‌ را به سرقت ببرد، توانایی آن سازمان را در فراهم کردن خدمات دچار اختلال کند یا اقدامات دیگری انجام دهد که به نوعی به سازمان‌ آسیب می‌رسانند.

شرکت‌ها از منابع مختلفی با تهدیدات سایبری مواجه می‌شوند، از مجرمان سایبری ساده گرفته که «Script Kiddies» نامیده می‌شوند تا عاملان تهدید بسیار پیچیده که جرایم سازمان‌یافته یا دولت‌ها از آن‌ها پشتیبانی می‌کنند.  حملات سایبری می‌توانند سود بسیاری برای مهاجم داشته باشند، دسترسی به اطلاعات ارزشمندی را فراهم کنند یا به مهاجم این امکان را بدهند که اهداف سیاسی خود را پیش ببرد.

[![مرورگر امن](https://apk-group.net/wp-content/uploads/2022/09/Swap.jpg)](https://apk-group.net/products/apkswap-3/)

## **انواع تهدیدات سایبری**

درحالی‌که شرکت‌ها روزبه‌روز بیشتر به زیرساخت خود اتکا می‌کنند، قرار گرفتن آن‌ها در معرض تهدیدات سایبری گسترش می‌یابد. معرفی رایانش ابری، دستگاه‌های موبایل، اینترنت اشیا و دستگاه‌های دیگر، مسیرهای حمله‌ی زیادی را ساخته است که عامل تهدید سایبری از طریق آن‌ها می‌تواند به سازمان‌ حمله کند.

درنتیجه، چشم‌انداز تهدید گسترش قابل‌توجهی داشته است. انواع اصلی تهدیدات سایبری که شرکت‌ها امروز با آن مواجه هستند شامل بدافزار، مهندسی اجتماعی، برنامه‌های کاربردی وب، حملات زنجیره‌ی تأمین، حملات DoS و [حملات Man-in-the-Middle](https://apk-group.net/kb/what-is-man-in-the-middle-attacks/) هستند.

### انواع تهدیدات سایبری: بدافزار

![تهدیدات سایبری - بدافزار](https://apk-group.net/wp-content/uploads/2022/09/what-is-cyber-threat-malware.jpg)

بدافزار یک نرم‌افزار مخرب است که می‌تواند برای دستیابی به اهداف مختلفی روی سیستم آلوده مورد استفاده قرار بگیرد. چند مورد متداول از این بدافزارها عبارت‌اند از:

- **باج‌افزار:** باج‌افزار با استفاده از یک کلید رمزگذاری که فقط مهاجم آن را می‌شناسد، فایل‌ها را روی یک دستگاه آلوده رمزگذاری می‌کند. سپس اپراتور باج‌افزار در عوض کلید رمزگذاری که برای بازیابی داده ضروری است، از قربانی درخواست باج می‌کند. در سال‌های اخیر، باج‌افزار به‌عنوان یکی از متداول‌ترین و پرهزینه‌ترین تهدیدات سایبری برای سازمان‌ها ظهور کرده است.
- **Trojan Horse** **:** بدافزار Trojan Horse وانمود می‌کند که نرم‌افزار سالمی است، مثلاً نسخه‌ی رایگان یک نرم‌افزار ارزشمند. وقتی که قربانی Trojan را دانلود و روی رایانه‌ی خود اجرا کند، Trojan عملکرد مخرب خود را انجام می‌دهد.
- **Remote Access Trojan** **یا** **RAT** **:** RATها نوعی از Trojan هستند که طراحی شده‌اند تا به‌عنوان نقطه‌ی دسترسی برای حملات آینده مورد استفاده قرار بگیرند. وقتی که بدافزار روی رایانه‌ی آلوده اجرا می‌شوند، برای مهاجم دسترسی از راه دور فراهم کرده و به او این توانایی را می‌دهد که بدافزارهای دیگری را دانلود کند، داده‌های حساس را به سرقت ببرد و یا اقدامات دیگری انجام دهد.
- **جاسوس‌افزار:** جاسوس‌افزار بدافزاری است که برای جاسوسی و جمع‌آوری اطلاعات در مورد یک کاربر رایانه‌ی آلوده طراحی شده است. ممکن است جاسوس‌افزار برای سرقت اطلاعات اعتباری کاربر، داده‌های مالی و اطلاعات حساس و ارزشمند دیگر طراحی شود که مهاجم برای فروش یا استفاده در آینده از آن‌ها استفاده کند.
- **Cryptojacking** **:** رمزارزهای Proof of Work یا PoW برای ایجاد بلاک‌های جدید روی Blockchain از فرایندی به نام Mining استفاده می‌کنند که از لحاظ رایانشی پرهزینه است. بدافزارهای Cryptojacking با استفاده از قدرت رایانشی قربانی برای ایجاد بلاک‌ها و کسب رمزارز برای قربانی، روی دستگاه آلوده عملیات Mining را انجام می‌دهد.

### انواع تهدیدات سایبری: حملات مهندسی اجتماعی

![مهندسی اجتماعی](https://apk-group.net/wp-content/uploads/2022/09/مهندسی-اجتماعی.jpg)

حملات [مهندسی اجتماعی](https://apk-group.net/kb/410-types-of-social-engineering-part1/) از حقه، تهدید و شکل‌های دیگر فریبکاری روان‌شناختی استفاده می‌کنند تا هدف را مجبور به کاری کنند که مهاجم می‌خواهد. برخی از مثال‌های متداول تاکتیک‌‌های مهندسی اجتماعی عبارت‌اند از:

- فیشینگ **:** [حملات فیشینگ](https://apk-group.net/kb/294-spear-phishing/) از تکنیک‌های مهندسی اجتماعی استفاده می‌کنند تا دریافت‌کننده را فریب دهند که دست به اقدامی بزند که برای مهاجم سود دارد. پیام‌های فیشینگ که از طریق ایمیل، رسانه‌های اجتماعی، برنامه‌های کاربردی ارتباطی سازمانی یا پلتفرم‌های پیام‌رسانی دیگر ارسال می‌شوند معمولاً برای این طراحی شده‌اند که هدف را فریب دهند تا روی یک لینک مخرب کلیک کند، ضمیمه‌ی مخربی را باز کند یا اطلاعات حساسی مثل اطلاعات اعتباری لاگین را ارائه دهد.
- Spear Phishing: حملات Spear Phishing حملات فیشینگیg هستند که فرد یا گروه خاصی را هدف قرار می‌دهند و از اطلاعاتی در مورد هدف‌شان استفاده می‌کنند تا پیام فیشینگ خود را باورپذیرتر کنند. مثلاً یک ایمیل Spear Phishing به یک کارمند در بخش مالی ممکن است شبیه به یک صورت حساب پرداخت نشده از یکی از فروشنده‌ها یا تأمین‌کنندگان قانونی شرکت باشد.
- Smishing: حملات Smishing حملات فیشینگیی هستند که با استفاده از پیام‌های متنی SMS انجام می‌شوند. این حملات از ویژگی‌های دستگاه‌های موبایل مثل استفاده‌ی متداول از خدمات کوتاه کردن لینک (مثل bit.ly) و توانایی حرکت دادن موس روی یک لینک برای چک کردن مقصد آن در پیام‌های SMS سوءاستفاده می‌کنند.
- Vishing: حملات Vishing می‌توانند از بسیاری از تکنیک‌های مشابه فیشینگ استفاده کنند، اما از پشت تلفن انجام می‌شوند. مهاجم سعی می‌کند که با هدف، صحبت کرده و او را مجاب کند که اقدامی را انجام دهد یا داده‌های حساسی مثل اطلاعات کارت اعتباری یا اطلاعات اعتباری لاگین را ارائه دهند.

### **انواع تهدیدات سایب** ری: **حملات برنامه کاربردی وب**

![حملات وب ](https://apk-group.net/wp-content/uploads/2022/09/حملات-برنامه-کاربردی.jpg)

برنامه‌های کاربردی وب بخش عظیمی از آسیب‌پذیری‌های دیجیتال سازمان‌ در برابر عموم را تشکیل می‌دهند. برخی از متداول‌ترین و تأثیرگذارترین آسیب‌پذیری‌ها با تأثیرگذاری بالا در برنامه‌های کاربردی عبارت‌اند از:

- [حملات SQL Injection](https://apk-group.net/kb/how-to-protect-your-business-against-sql-injection-attacks/) یا SQLI: SQL که در حین تعامل با یک دیتابیس مورد استفاده قرار می‌گیرد، داده‌ها و دستورالعمل‌ها را در هم می‌آمیزد، درحالی‌که فقط با یک علامت ‘ یا ” از هم جدا می‌شوند. مهاجمین SQLI داده‌هایی را فراهم می‌کنند که از قصد ناهنجار شده‌اند و در یک SQL Query مورد استفاده قرار می‌گیرند با این هدف که بخشی از داده‌های فراهم شده توسط مهاجم به‌عنوان یک دستور تفسیر شود و مهاجم بتواند اقداماتی که روی دیتابیس  انجام می‌شود را کنترل کند.
- Remote Code Execution یا RCE: آسیب‌پذیری‌های RCE مواردی هستند که به مهاجم امکان اجرای کد را روی سیستمی که برنامه کاربردی آسیب‌پذیر را میزبانی می‌کند، می‌دهند. مثلاً یک مهاجم ممکن است بتواند یک آسیب‌پذیری Buffer Overflow را Exploit کرده و دستورات مخرب خود را اجرا کند.
- **Cross-site Scripting** **یا** **XSS** **:** صفحات وب HTML این امکان را فراهم می‌کنند که اسکریپت‌ها در داده‌ها کارگذاری شوند و محتوا و ساختار صفحه‌ی وب تعریف گردد. حملات XSS می‌توانند Injection، کنترل دسترسی یا آسیب‌پذیری‌های دیگری را Exploit کنند تا اسکریپت‌های مخربی درون یک صفحه وارد شوند. سپس هر زمانی که کاربری وارد صفحه‌ای می‌شود این اسکریپت‌ها اجرا می‌شوند و این‌گونه مهاجم می‌تواند اطلاعات حساس (اطلاعات اعتباری لاگین، داده‌های کارت پرداخت و غیره) را به سرقت برده یا کدهای مخربی را اجرا کند.

### **انواع تهدیدات سایبر** ی: **حملات زنجیره‌ی تأمین**

![تهدیدات سایبری](https://apk-group.net/wp-content/uploads/2022/09/تهدیدات-سایبری.jpg)

حملات زنجیره‌ی تأمین ارتباط یک سازمان‌ با اشخاص خارجی را Exploit می‌کنند. مهاجمین می‌توانند با روش‌های زیر از روابط مورد اعتماد سوءاستفاده کنند:

- **دسترسی** **Third-Party** **:** شرکت‌ها معمولاً به Vendorها، تأمین‌کنندگان و افراد خارجی دیگر این امکان را می‌دهند که به محیط‌ها و سیستم‌های IT خود دسترسی داشته باشند. اگر یک مهاجم بتواند به شبکه‌ی یک شریک معتمد دسترسی پیدا کند، خواهد توانست دسترسی قانونی آن شریک را به سیستم‌های شرکت Exploit کند.
- **نرم‌افزار خارجی مورد اعتماد:** تمام شرکت‌ها از نرم‌افزارهای Third-Party استفاده می‌کنند و در شبکه‌های خود اجازه‌ی استفاده از آن را می‌دهند. مانند هک در SolarWinds، اگر مهاجمی بتواند کد مخرب یا یک بروزرسانی را درون نرم‌افزار Third-Party قرار دهد، آن کد مخرب ممکن است در محیط سازمان مورد اعتماد باشد و دسترسی به داده‌های حساس و سیستم‌های حیاتی را فراهم کند.
- **کد** **Third-Party** **:** تقریباً تمام برنامه‌های کاربردی کدها و Libraryهای Third-Party و متن‌باز را مورد استفاده قرار می‌دهند. این کد خارجی ممکن است شامل آسیب‌پذیری‌هایی مثل Log4j یا عملکرد مخربی با امکان Exploit شدن باشد که مهاجم آن را وارد کرده است. اگر برنامه‌های کاربردی یک سازمان‌ به کدهای مخرب یا آسیب‌پذیر اتکا کنند، ممکن است در معرض حمله یا سوءاستفاده قرار بگیرند.

[![فایروال](https://apk-group.net/wp-content/uploads/2022/09/gate.jpg)](https://apk-group.net/products/apkgate/)

### **انواع تهدیدات سایب** ری: **حملات** **DoS**

[حملات Denial of Service](https://apk-group.net/kb/what-is-dos-attack/) یا DoS برای ایجاد اختلال در دسترس‌پذیری یک سرویس طراحی شده‌اند. حملات DoS متداول شامل موارد زیر هستند:

- **حملات** **Distributed DoS** **یا** **DDoS** **:** در یک [حمله‌ DDoS](/kb/network-security/what-is-ddos-attack) چندین دستگاه (معمولاً رایانه‌های آلوده یا منابع مبتنی بر Cloud) درخواست‌های Spam زیادی را به یک سرویس ارسال می‌کنند. ازآنجایی‌که یک برنامه کاربردی، سیستمی که آن را Host می‌کند و اتصالات شبکه آن همگی پهنای باند محدودی دارند، مهاجم می‌تواند این از این آستانه‌ها عبور کرده و سرویس را برای کاربران قانونی از دسترس خارج کند.
- **حملات** **Ransom DoS** **یا** **RDoS** **:** در یک حمله‌ی RDoS، مهاجم درخواست باج می‌کند تا حمله‌ی DDoS را در مقابل سازمان‌ انجام ندهد یا یک حمله‌ی DDoS در حال انجام را متوقف کند. این حملات ممکن است کمپین‌های مستقلی باشند یا با حملات باج‌افزاری ترکیب شوند تا مهاجم اهرم بیشتری برای باج‌گیری از قربانی داشته باشد.
- **Exploit** **های آسیب‌پذیری:** ممکن است برنامه‌های کاربردی خطاهایی منطقی مثل آسیب‌پذیری Buffer Overflow داشته باشند و در صورت Exploit شدن، این امر می‌تواند موجب از کار افتادن آن‌ها شود. اگر یک مهاجم این آسیب‌پذیری‌ها را Exploit کند، می‌تواند یک حمله‌ی DoS را در مقابل خدمات آسیب‌پذیر انجام دهد.

### **انواع تهدیدات سایبر** ی: **حملات** **MitM**

![حملات مرد میانی](https://apk-group.net/wp-content/uploads/2022/09/what-is-cyber-threat-man-in-the-middle.png)

حملات Man-in-the-Middle یا MitM روی رهگیری ارتباطات تمرکز دارند. برخی از حملات MitM شامل موارد زیر هستند:

- **حملات** **Man-in-the-Middle** **یا** **MITM** **:** در یک حمله‌ی MitM، مهاجم ترافیک بین مبدأ و مقصد را رهگیری می‌کند. اگر ترافیک با رمزگذاری و امضاهای دیجیتال حفاظت نشده باشد، مهاجم می‌تواند ترافیک رهگیری شده را بخواند و تغییر دهد.
- **حملات** **Man-in-the-Browser** **یا** **MitB** **:** در یک حمله‌ی MitB مهاجم آسیب‌پذیری‌های درون مرورگر کاربر را Exploit می‌کند تا کدهای مخربی را درون مرورگر کارگزاری کند. این کار به مهاجم اجازه می‌دهد که پیش از اینکه داده‌ها توسط کاربر دیده شوند یا به سرور ارسال شوند، داده‌ها را بخواند و تغییر دهد.

### انواع راهکارهای امنیت سایبری

شرکت‌ها با تهدیدات سایبری مختلفی مواجه هستند و مدیریت کارآمد ریسک سایبری نیازمند راهکارهای امنیت سایبری است که حفاظت جامعی را فراهم کنند. یک برنامه امنیت سایبری کارآمد نیازمند انواع راهکارهای امنیت سایبری زیر است:

- امنیت Cloud: درحالی‌که شرکت‌ها به سمت Cloud می‌روند، در معرض ریسک‌های امنیتی جدیدی قرار می‌گیرند و راهکارهایی که برای محیط‌های On-Premis طراحی شده‌اند ممکن است نتوانند به‌طور کارآمدی ریسک در Cloud را مدیریت کنند. راهکارهای امنیت Cloud مثل کارگزاران امنیت دسترسی Cloud یا CASB، راهکارهای امنیت بدون سرور و Container و راهکارهای امنیتی دیگر Cloud به‌طور خاص برای پاسخ به این تهدیدات امنیتی Cloud طراحی شده‌اند.
- امنیت شبکه: اکثر حملات سایبری روی شبکه اتفاق می‌افتند، شناسایی زودهنگام حملات و پیشگیری از اینکه به Endpoint یک سازمان‌ برسند، تأثیرگذاری آن‌ها را روی سازمان کاهش می‌دهد. یک [فایروال نسل بعدی](https://apk-group.net/kb/what-is-ngfw/) یا NGFW زیربنای یک استراتژی امنیت شبکه است و می‌توان آن را برای مسدود کردن ترافیک از ورود به شبکه‌ی سازمانی یا جابه‌جا شدن بین بخش‌های مختلف یک شبکه‌ی بخش‌بندی‌شده مورد استفاده قرار داد.
- امنیت برنامه کاربردی (AppSec): اکثر برنامه‌های کاربردی تولیدی حاوی حداقل یک آسیب‌پذیری هستند و برخی از این آسیب‌پذیری امکان Exploit شدن را دارند و ریسک‌های قابل‌توجهی را برای سازمان‌ ایجاد می‌کنند. یکپارچه‌سازی راهکارهای AppSec در جریان‌های کاری DevOps می‌تواند به شناسایی و اصلاح آسیب‌پذیری‌ها پیش از اینکه وارد تولید شوند کمک کند و راهکارهای برنامه کاربردی وب و امنیت API می‌توانند تلاش برای Exploit کردن برنامه‌های کاربردی آسیب‌پذیر را مسدود کنند.
- امنیت اینترنت اشیا یا IoT: دستگاه‌های IoT می‌توانند با فعال‌سازی مانیتورینگ و مدیریت متمرکز دستگاه‌های متصل به اینترنت مزایای قابل‌توجهی را برای سازمان‌ها فراهم کنند؛ اما این دستگاه‌ها معمولاً حاوی نقص‌های امنیتی هستند. راهکارهای امنیتی IoT به مدیریت دسترسی به دستگاه‌های آسیب‌پذیر و حفاظت از این دستگاه‌ها در مقابل Exploit شدن کمک می‌کنند.
- امنیت Endpoint: حفاظت از Endpointها در مقابل بدافزار و تهدیدات سایبری دیگر همیشه مهم بوده است، اما افزایش کار از راه دور باعث شده است که اکنون از هر زمان دیگری ضروری‌تر گردد. حفاظت در مقابل باج‌افزار، بد‌افزار، فیشینگ و تهدیدات سایبری دیگر برای امنیت Endpoint حیاتی است.
- امنیت موبایل: درحالی‌که استفاده از دستگاه‌های موبایل برای کسب‌و‌کارها متداول‌تر می‌شود، عاملان تهدیدات سایبری بیش‌ازپیش با حملات مخصوص این دستگاه‌ها را هدف قرار می‌دهند. راهکارهای امنیت موبایل حفاظتی را در مقابل تهدیدات مخصوص به موبایل، مثل فیشینگ، برنامه‌های کاربردی مخرب و اتصال به شبکه‌های مخرب فراهم می‌کنند.

APKSWAP، سامانه مرورگر امن

سامانه‌های مرورگر امن، فناوری‌ای است که با جدا کردن فرآیندها و پردازش­‌های صفحات وب از سیستم­‌های کاربران فقط تصاویر پردازش شده را نمایش داده و فعالیت مرور را ایمن نگه می­‌دارد.

[مشاهده محصول](/products/apkswap-3/)

![APKSWAP](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)

## جهت ثبت درخواست همین حالا فرم را تکمیل نمایید.

با تکمیل فرم و ارسال درخواست خود، همکاران و کارشناسان ما در اسرع وقت با شما تماس خواهند گرفت.

نام و نام خانوداکی

استان

استان خود را وارد کنیدآذربایجان شرقیآذربایجان غربیاردبیل اصفهان البرز ایلام بوشهر تهران چهارمحال و بختیاریخراسان جنوبیخراسان رضویخراسان شمالیخوزستانزنجانسمنانسیستان و بلوچستانفارسقزوینقمکردستانکرمانکرمانشاهکهگیلویه و بویراحمدگلستانگیلانلرستانمازندرانمرکزیهرمزگانهمدانیزد

ایمیل

موبایل

نام سازمان

سمت سازمانی

محصولات

محصول مورد نظر را انتخاب کنید...APKSIEM, سامانه مدیریت وقایع و امنیت اطلاعاتAPKSWAP, سامانه مرورگر امن (RBI)APKGATE, سامانه مدیریت یکپارچه تهدیدات بومیدرخواست خدمات امنیتی

نحوه آشنایی

نحوه آشنایی را انتخاب کنید...جستجو در اینترنتلینکدینکانال تلگرامایمیلپیامکوبیناررویدادمعرفی دوستانمذاکرات قبلی با تیم فروش

ارسال درخواست

[![مرورگر امن](https://apk-group.net/wp-content/uploads/2022/09/Swap.jpg)](https://apk-group.net/products/apkswap-3/)

[![کاتالوگ امن پردازان کویر](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6IjEzMzE5IiwidG9nZ2xlIjpmYWxzZX0%3D)

[![گزارش امنیتی](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6IjEzMzMzIiwidG9nZ2xlIjpmYWxzZX0%3D)

ایمیل خود را وارد کنید و عضو خبرنامه شوید.

ایمیل

ارسال

مقالات سایت

[چالش های امنیت سایبری بخش بهداشت و درمان](https://apk-group.net/kb/information-security/healthcare-cybersecurity)

[دفاع سایبری چیست؟](https://apk-group.net/kb/information-security/what-is-cyber-defense)

[جرایم سایبری به‌عنوان سرویس (CaaS) چیست؟](https://apk-group.net/kb/information-security/what-is-cyber-crime-as-a-service)

[نقش کلیدی آگاهی‌رسانی امنیت در پاسخ به رخداد](https://apk-group.net/kb/information-security/the-key-role-of-security-awareness-in-incident-response)

[حمله سایبری چیست؟ چگونه از حمله سایبری جلوگیری کنیم؟](https://apk-group.net/kb/information-security/how-to-prevent-next-cyber-attack)

[چک‌لیست امنیت سایبری](https://apk-group.net/kb/information-security/cybersecurity-checklist)

[امنیت اطلاعات چیست؟](https://apk-group.net/kb/information-security/what-is-it-security)

[حمله Dos چیست؟ \| تفاوت آن با حمله DDos](https://apk-group.net/kb/information-security/what-is-dos-attack)

[حملات مرد میانی یا Man-in-the-Middle چیست؟](https://apk-group.net/kb/information-security/what-is-man-in-the-middle-attacks)

[چگونه از کسب و کار در برابر حملات SQL Injection محافظت کنیم](https://apk-group.net/kb/information-security/how-to-protect-your-business-against-sql-injection-attacks)

آخرین اخبار

[دانلود رایگان گزارش امنیتی ۲۰۲۴](https://apk-group.net/kb/vulnerability-news/report-2024)

[Windows MSHTML zero-day بیش از یک سال در حملات بدافزاری](https://apk-group.net/kb/vulnerability-news/windows-mshtml-zero-day)

[باج افزار جدید Eldorado ویندوز و VMware ESXi VM را هدف قرار می دهد](https://apk-group.net/kb/vulnerability-news/eldorado-ransomware)

[پاتلکو پس از حمله باج افزاری، سیستم های بانکی خود را خاموش کرد](https://apk-group.net/kb/vulnerability-news/patelco-ransomware)

[حضور شرکت امن پردازان کویر در الکامپ ۱۴۰۳](https://apk-group.net/kb/general-news/elecomp-1403)

[حضور شرکت امن پردازان کویر در نمایشگاه کار و اشتغال](https://apk-group.net/kb/general-news/1403-job-exhibition)

[ویدئوی فیچرهای IP Restriction و Time Restriction محصول APKSWAP](https://apk-group.net/kb/video/ip-and-time-restriction-video)

[امنیت سایبری شبکه OT](https://apk-group.net/kb/network-security/operational-technology)

[چالش های امنیت سایبری بخش بهداشت و درمان](https://apk-group.net/kb/information-security/healthcare-cybersecurity)

[آسیب پذیری جدید بر روی Exchange اجازه سرقت اطلاعات را می‌دهد!](https://apk-group.net/kb/vulnerability-news/trend-micros-zero-days)

[![تلگرام امن پردازان کویر](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](http://t.me/apkgroup_ir)

ما را در تلگرام دنبال کنید

[![لینکدین امن پردازان کویر](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](https://www.linkedin.com/company/apk-group)

ما را در لینکدین دنبال کنید

#### درباره شرکت

- [درباره ما](/about-us-2/)
- [مشتریان](/our-clients/)
- [مجوزها](/kb/certificates/all/)
- [فرصت های شغلی](/join-us/)
- [چشم‌انداز و ماموریت](/vision-mission/)

#### محصولات

- [سامانه مرورگر امن](/products/apkswap-3/)
- [سامانه مدیریت وقایع و امنیت اطلاعات](/products/apksiem-3/)
- [سامانه مدیریت یکپارچه تهدیدات بومی](/products/apkgate-2/)

#### خدمات

- [مرکز عملیات امنیت مدیریت شده](/services/mssp/)
- [تیم پاسخ‌دهی به رخداد](/services/csirt/)
- [مرکز عملیات امنیت](/services/soc/)
- [شکار تهدید](/services/threat-hunting/)
- [تیم قرمز](/services/red-teming/)

#### مقالات و منابع

- [دانلود کاتالوگ محصولات](/product-catalog/)
- [ویدیو](/kb/category/kb/multimedia/video/)
- [مقالات](/kb/category/kb/)
- [رویدادها](/apktalk/)
- [کتاب](/kb/category/kb/multimedia/book/)

ایمیل خود را وارد کنید تا از آخرین اخبار دنیای امنیت مطلع گردید.

ایمیل

عضویت در خبرنامه

[![demo1](https://apk-group.net/wp-content/themes/woodmart/images/lazy.png)](#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6IjEzMzcwIiwidG9nZ2xlIjpmYWxzZX0%3D)

## تماس با ما

[Telegram-plane](https://t.me/apkgroup_ir)[Instagram](https://www.instagram.com/apkgroup_ir/)[Linkedin](https://www.linkedin.com/company/apk-group/)[Eaparat](https://www.aparat.com/apkgroup)

#### Info@apk-group.net

#### ۴۲۲۷۳ \- ۰۲۱

۳۶۲۹۰۹۹۰ \- ۰۳۵

#### ۴۵۸۱۲۳۹۶ (۰۲۱)

۳۶۲۹۰۹۹۲ (۰۳۵)

#### تهران \- خیابان شهید بهشتی، خیابان صابونچی، کوچه ادایی، پلاک ۲، طبقه اول

یزد \- خیابان شهید دکتر چمران، روبـروی کارخانه درخشان

تمامی حقوق وبسایت متعلق به شرکت امن‌پردازان کویر
(APK) است.

Search

- [صفحه نخست](https://apk-group.net/)
- [محصولات](/products)
  - محصولات بومی
    - [APKSIEM، سامانه مدیریت وقایع و امنیت اطلاعات](https://apk-group.net/products/apksiem-3)
    - [APKGATE، سامانه مدیریت یکپارچه تهدیدات بومی](https://apk-group.net/products/apkgate-2)
    - [APKSWAP، سامانه مرورگر امن](https://apk-group.net/products/apkswap-3)
  - محصولات خارجی
    - [Splunk](https://apk-group.net/products/splunk-enterprise-security-splunk-es)
- [خدمات](/services)
  - [خدمات مدیریت‌ شده امنیت (MSS)](https://apk-group.net/services/mss-2)
    - [خدمات مدیریت‌شده تشخیص رخداد (MDN)](https://apk-group.net/services/mdn)
    - [خدمات مدیریت‌شده پاسخ به رخداد (MIR)](https://apk-group.net/services/mir)
  - خدمات پیشرفته و مدیریت‌شده امنیت (AMSS)
    - [تیم قرمز (Red Team)](https://apk-group.net/services/red-teaming)
    - [بلوغ امنیت سایبری (Security Maturity)](https://apk-group.net/services/security-maturity-2)
- [پایگاه دانش](https://apk-group.net/kb)
  - [مقالات](https://apk-group.net/kb)
    - [امنیت اطلاعات](https://apk-group.net/kb/information-security)
    - [امنیت شبکه](https://apk-group.net/kb/network-security)
    - [عملیات امنیت](https://apk-group.net/kb/security-operations)
  - [اخبار آسیب‌پذیری](https://apk-group.net/kb/vulnerability-news)
  - [اینفوگرافیک](https://apk-group.net/kb/infographics)
  - [ویدیو](https://apk-group.net/kb/video)
- شرکای تجاری
  - [برنامه همکاری با شرکای تجاری](https://apk-group.net/partner-program)
  - [درخواست نمایندگی](https://apk-group.net/request-partnership)
  - [شرکای تجاری](https://apk-group.net/apk-agents)
- شرکت
  - [درباره امن پردازان کویر](https://apk-group.net/about-us-2)
  - [چشم انداز و ماموریت](https://apk-group.net/vision-mission-2)
  - [تماس با ما](https://apk-group.net/contact-us-2)
  - [فرصتهای شغلی](https://apk-group.net/join-us)
  - [مجوزها](/certificate)
  - [مشتریان ما](/our-clients/)
- [کاتالوگ](https://apk-group.net/product-catalog/)
- [وبینارها](/apktalk/)

Search

Start typing to see posts you are looking for.

## جهت ثبت درخواست همین حالا فرم را تکمیل نمایید.

با تکمیل فرم و ارسال درخواست خود، همکاران و کارشناسان ما در اسرع وقت با شما تماس خواهند گرفت.

نام و نام خانوداکی

استان

استان خود را وارد کنیدآذربایجان شرقیآذربایجان غربیاردبیل اصفهان البرز ایلام بوشهر تهران چهارمحال و بختیاریخراسان جنوبیخراسان رضویخراسان شمالیخوزستانزنجانسمنانسیستان و بلوچستانفارسقزوینقمکردستانکرمانکرمانشاهکهگیلویه و بویراحمدگلستانگیلانلرستانمازندرانمرکزیهرمزگانهمدانیزد

ایمیل

موبایل

نام سازمان

سمت سازمانی

محصولات

محصول مورد نظر را انتخاب کنید...APKSIEM, سامانه مدیریت وقایع و امنیت اطلاعاتAPKSWAP, سامانه مرورگر امن (RBI)APKGATE, سامانه مدیریت یکپارچه تهدیدات بومیدرخواست خدمات امنیتی

نحوه آشنایی

نحوه آشنایی را انتخاب کنید...جستجو در اینترنتلینکدینکانال تلگرامایمیلپیامکوبیناررویدادمعرفی دوستانمذاکرات قبلی با تیم فروش

ارسال درخواست

## جهت دانلود کاتالوگ شرکت همین حالا فرم را تکمیل نمایید.

نام و نام خانوادگی

موبایل

ایمیل

استان

استان خود را انتخاب کنیدآذربایجان شرقیآذربایجان غربیاردبیل اصفهان البرز ایلام بوشهر تهران چهارمحال و بختیاریخراسان جنوبیخراسان رضویخراسان شمالیخوزستانزنجانسمنانسیستان و بلوچستانفارسقزوینقمکردستانکرمانکرمانشاهکهگیلویه و بویراحمدگلستانگیلانلرستانمازندرانمرکزیهرمزگانهمدانیزد

نام سازمان

سمت سازمانی

دانلود کاتالوگ

## جهت دانلود گزارش امنیتی 2023 همین حالا فرم را تکمیل نمایید.

موبایل

ایمیل

دانلود گزارش

در دنیای امنیت چه خبر؟

جهت دریافت آخرین اخبار دنیای امنیت شبکه و اطلاعات ایمیل خود را وارد کنید.

ایمیل

عضویت در خبرنامه