Attaque liée à une menace avancée persistante (APT) :
Cyberattaque sophistiquée se déroulant sur une période prolongée, au cours de laquelle un attaquant (ou un groupe) non détecté accède au réseau et aux données d'une entreprise.
Botnet :
Dérivé du terme « réseau de robots », un botnet est un réseau d’appareils connectés qu’un pirate infecte avec un code malveillant et contrôle à distance.
Les attaques DDoS utilisent des botnets pour submerger le site web ou l'application d'une organisation, ce qui entraîne un incident ou un déni de service pour les utilisateurs ou visiteurs valides.
Attaque par téléchargement furtif :
Morceau de code malveillant qui se télécharge automatiquement sur l'appareil d'un utilisateur lors de la visite d'un site web, rendant cet utilisateur vulnérable à d'autres menaces de sécurité.
Kit d’exploit (code malveillant exploitant une faille de sécurité) :
Ensemble complet d'outils qui utilisent des exploits pour détecter les vulnérabilités et infecter les appareils avec des
logiciels malveillants.
Possibilité qu'une personne interne à l'organisation exploite un accès autorisé, intentionnellement ou non, et endommage ou rende vulnérables les systèmes, réseaux et données de l'organisation.
Attaque de l’intercepteur (MitM) :
Un attaquant interrompt une ligne de communication ou un transfert de données, en se faisant passer pour un(e) utilisateur(-trice) valide, afin de voler des informations ou des données.
Les attaques par hameçonnage usurpent l'identité d’entreprise ou d'utilisateurs légitimes afin de dérober des informations par e-mail, SMS ou autres méthodes de communication.
Attaque d'extorsion perpétrée par un logiciel malveillant qui crypte les informations d'une organisation ou d'une personne et en empêche l'accès jusqu'au paiement d'une rançon.
Piratage psychologique :
Cyberattaques découlant d’une interaction humaine au cours desquelles un attaquant gagne la confiance d'une victime par le biais d'un appât, d'un alarmiciel ou d'un hameçonnage, recueille des informations personnelles et les utilise pour perpétrer une attaque.
Attaques sur les réseaux sociaux :
Cyberattaques ciblant les plateformes de médias sociaux et les exploitant comme mécanismes de diffusion ou volant les informations et les données des utilisateurs.
Virus et vers informatiques :
Logiciel malveillant et non détecté capable de s’auto-répliquer sur le réseau ou le système d’un(e) utilisateur(-trice).
Suivez la Sécurité Microsoft