Advanced Persistent Threat (APT)
Εξελιγμένος επιτιθέμενος με σημαντικούς πόρους που εγκαθιστά μακροχρόνια, συγκαλυμμένη πρόσβαση σε έναν στόχο, αντί για γρήγορη επίθεση.
Οι APT συνδέονται συνήθως με κρατικές οντότητες ή άκρως οργανωμένες εγκληματικές ομάδες που στοχεύουν συγκεκριμένους στόχους υψηλής αξίας για παρατεταμένες περιόδους, μερικές φορές μήνες ή χρόνια. Αντί να ενεργοποιεί προφανείς συναγερμούς, η δραστηριότητα APT είναι σχεδιασμένη να συγχωνεύεται με την κανονική κίνηση, καθιστώντας την έγκαιρη ανίχνευση μέσω συσχέτισης συμπεριφοράς πολύ πιο πολύτιμη από την αποκλειστική εξάρτηση από εργαλεία βασισμένα σε υπογραφές.
Παρακολούθηση SOC 24/7 & MDR →Ransomware
Κακόβουλο λογισμικό που κρυπτογραφεί αρχεία ή συστήματα και απαιτεί πληρωμή για την αποδέσμευσή τους, συχνά με απειλή διαρροής κλεμμένων δεδομένων.
Οι σύγχρονες επιθέσεις ransomware συνήθως συνδυάζουν κρυπτογράφηση με κλοπή δεδομένων (το μοντέλο 'διπλού εκβιασμού') ώστε ακόμη και οργανισμοί με καθαρά backups να πιέζονται να πληρώσουν για να αποφύγουν τη δημοσίευση κλεμμένων δεδομένων. Η ταχύτητα ανίχνευσης στα πρώτα στάδια μιας επίθεσης είναι ο σημαντικότερος παράγοντας για την έκταση της ζημιάς.
Ανίχνευση & Απόκριση σε Ransomware →Phishing
Δόλια μηνύματα, συνήθως email, σχεδιασμένα να ξεγελάσουν τον παραλήπτη ώστε να αποκαλύψει διαπιστευτήρια ή να εγκαταστήσει κακόβουλο λογισμικό.
Το phishing παραμένει ο πιο συνηθισμένος τρόπος με τον οποίο οι επιτιθέμενοι αποκτούν αρχική πρόσβαση σε έναν οργανισμό. Η έκθεση ENISA Threat Landscape 2025 αποδίδει το 60% των επιτυχημένων διεισδύσεων σε αυτό. Το σύγχρονο phishing περιλαμβάνει στοχευμένες παραλλαγές όπως το spear-phishing (που στοχεύει συγκεκριμένο πρόσωπο) και το business email compromise (υπόδυση μιας έμπιστης επαφής για αίτημα δόλιας πληρωμής ή ενέργειας).
Εκπαίδευση Phishing →Κοινωνική Μηχανική
Χειραγώγηση ανθρώπων, αντί για εκμετάλλευση λογισμικού, για απόκτηση μη εξουσιοδοτημένης πρόσβασης ή πληροφοριών.
Η κοινωνική μηχανική εκμεταλλεύεται την εμπιστοσύνη, την αίσθηση του επείγοντος ή την αυθεντία αντί για τεχνικές ευπάθειες: το phishing είναι η πιο συνηθισμένη μορφή, αλλά περιλαμβάνει επίσης pretexting (υπόδυση κάποιου με ψεύτικη πρόφαση), baiting και τηλεφωνικές απάτες (vishing). Επειδή στοχεύει την ανθρώπινη λήψη αποφάσεων, οι τεχνικοί έλεγχοι από μόνοι τους δεν μπορούν να την αποτρέψουν πλήρως· η εκπαίδευση είναι απαραίτητο συμπλήρωμα.
Εκπαίδευση Phishing →Ευπάθεια Zero-Day
Ελάττωμα λογισμικού που εκμεταλλεύονται επιτιθέμενοι πριν ο κατασκευαστής κυκλοφορήσει διόρθωση, ή ακόμη και πριν το γνωρίζει.
Το 'zero-day' αναφέρεται στο ότι ο κατασκευαστής είχε μηδέν ημέρες να διορθώσει το ελάττωμα πριν αυτό αξιοποιηθεί ή αποκαλυφθεί. Επειδή δεν υπάρχει ακόμη διόρθωση, η άμυνα βασίζεται στην ανίχνευση ανώμαλης συμπεριφοράς (αντί για αντιστοίχιση γνωστών υπογραφών) και στην ταχεία ενημέρωση μόλις κυκλοφορήσει η διόρθωση, γι' αυτό η συνεχής παρακολούθηση έχει σημασία ακόμη και σε πλήρως ενημερωμένα περιβάλλοντα.
Παρακολούθηση SOC 24/7 & MDR →Κακόβουλο Λογισμικό (Malware)
Συνολικός όρος για κάθε λογισμικό σχεδιασμένο να βλάψει, διαταράξει ή αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε ένα σύστημα.
Το malware περιλαμβάνει ιούς, worms, trojans, ransomware, spyware και keyloggers, που διαφοροποιούνται κυρίως από το πώς εξαπλώνονται και τι κάνουν μόλις εγκατασταθούν. Το σύγχρονο malware είναι συχνά αρθρωτό και παραδίδεται σε στάδια, ένα αρχικό μικρό payload κατεβάζει και εγκαθιστά περαιτέρω εργαλεία, και αυτός είναι ένας λόγος για τον οποίο η έγκαιρη ανίχνευση του payload πρώτου σταδίου έχει μεγαλύτερη σημασία από την προσπάθεια εντοπισμού κάθε πιθανής παραλλαγής.
Προστασία Τερματικών (EDR) →Δούρειος Ίππος (Trojan)
Κακόβουλο λογισμικό μεταμφιεσμένο ως νόμιμο λογισμικό για να ξεγελάσει τον χρήστη ώστε να το εγκαταστήσει.
Σε αντίθεση με έναν ιό, ένας trojan δεν αναπαράγεται μόνος του· βασίζεται εξ ολοκλήρου στην εξαπάτηση, συχνά συνδυασμένος με πειρατικό λογισμικό, ψεύτικες ενημερώσεις ή συνημμένα email μεταμφιεσμένα ως τιμολόγια ή έγγραφα. Μόλις εγκατασταθεί, ένας trojan συνήθως ανοίγει μια κερκόπορτα για απομακρυσμένη πρόσβαση, κλέβει διαπιστευτήρια ή κατεβάζει επιπλέον malware, ενώ φαίνεται να λειτουργεί ως το νόμιμο πρόγραμμα που υποδύεται.
Προστασία Τερματικών (EDR) →Botnet
Δίκτυο συσκευών μολυσμένων με κακόβουλο λογισμικό, ελεγχόμενο εξ αποστάσεως από επιτιθέμενο, που συχνά χρησιμοποιείται για επιθέσεις DDoS ή αποστολή spam σε μεγάλη κλίμακα.
Οι μεμονωμένες μολυσμένες συσκευές ('bots' ή 'zombies') επικοινωνούν με έναν διακομιστή εντολών και ελέγχου για οδηγίες, επιτρέποντας σε έναν επιτιθέμενο να συντονίζει χιλιάδες ή εκατομμύρια συσκευές ταυτόχρονα χωρίς τη γνώση των ιδιοκτητών τους. Τα botnets συχνά ενοικιάζονται ως υπηρεσία σε άλλους εγκληματίες, κάτι που εξηγεί εν μέρει γιατί το DDoS-for-hire έχει γίνει φθηνό και προσβάσιμο ακόμη και σε μη εξελιγμένους επιτιθέμενους.
Προστασία Τερματικών (EDR) →Επίθεση DDoS
Μια κατανεμημένη επίθεση άρνησης υπηρεσίας πλημμυρίζει ένα σύστημα με κίνηση από πολλές πηγές ταυτόχρονα, καθιστώντας το μη διαθέσιμο για νόμιμους χρήστες.
Οι επιθέσεις DDoS συνήθως χρησιμοποιούν ένα botnet για να δημιουργήσουν συντριπτικό όγκο κίνησης, ή εκμεταλλεύονται αδυναμίες πρωτοκόλλων για να καταναλώσουν πόρους διακομιστή με σχετικά μικρή κίνηση από την πλευρά του επιτιθέμενου (επιθέσεις ενίσχυσης, amplification). Σε αντίθεση με τις περισσότερες κυβερνοεπιθέσεις, ο στόχος συνήθως δεν είναι η κλοπή δεδομένων αλλά η διατάραξη και η διακοπή λειτουργίας, συχνά ως αντιπερισπασμός για την κάλυψη μιας ξεχωριστής διείσδυσης ή ως μοχλός εκβιασμού.
Επίθεση Ενδιάμεσου (Man-in-the-Middle)
Επίθεση όπου ο επιτιθέμενος υποκλέπτει κρυφά και ενδεχομένως τροποποιεί την επικοινωνία μεταξύ δύο μερών που πιστεύουν ότι επικοινωνούν απευθείας.
Συνήθεις περιπτώσεις περιλαμβάνουν υποκλοπή κίνησης σε μη ασφαλές δημόσιο Wi-Fi, DNS spoofing για ανακατεύθυνση χρηστών σε ψεύτικη ιστοσελίδα, ή παραβίαση router για υποκλοπή όλης της κίνησης που περνά από αυτόν. Η σωστά υλοποιημένη κρυπτογράφηση (όπως HTTPS με έγκυρα πιστοποιητικά) είναι η κύρια άμυνα, καθώς καθιστά την υποκλαπείσα κίνηση μη αναγνώσιμη ακόμη κι αν ο επιτιθέμενος καταφέρει να τοποθετηθεί στη μέση.
SQL Injection
Επίθεση που εισάγει κακόβουλες εντολές βάσης δεδομένων μέσω μιας φόρμας ιστοσελίδας ή πεδίου εισαγωγής για πρόσβαση ή χειραγώγηση μιας βάσης δεδομένων.
Το SQL injection εκμεταλλεύεται εφαρμογές ιστού που δεν επικυρώνουν ή δεν εξυγιαίνουν σωστά τα δεδομένα εισόδου του χρήστη πριν τα περάσουν σε ένα ερώτημα βάσης δεδομένων, επιτρέποντας σε έναν επιτιθέμενο να διαβάσει, να τροποποιήσει ή να διαγράψει δεδομένα στα οποία δεν θα έπρεπε να έχει πρόσβαση, μερικές φορές ολόκληρη τη βάση δεδομένων. Βρίσκεται στις λίστες top-10 ευπαθειών ασφαλείας για πάνω από δύο δεκαετίες, επειδή παραμένει συνηθισμένο σε κακογραμμένες εφαρμογές, παρότι είναι καλά κατανοητό και αποτρέψιμο με παραμετροποιημένα ερωτήματα (parameterized queries).
Cross-Site Scripting (XSS)
Επίθεση που εισάγει κακόβουλα scripts σε ιστοσελίδες που προβάλλουν άλλοι χρήστες, εκτελούμενα στο πρόγραμμα περιήγησής τους με τα δικαιώματά τους.
Το XSS επιτρέπει σε έναν επιτιθέμενο να εκτελέσει κώδικα στη συνεδρία του προγράμματος περιήγησης του θύματος, συχνά για κλοπή cookies συνεδρίας, ανακατεύθυνση χρηστών σε σελίδες phishing ή εκτέλεση ενεργειών εκ μέρους του θύματος χωρίς να το γνωρίζει. Εκμεταλλεύεται ιστοσελίδες που δεν εξυγιαίνουν σωστά το περιεχόμενο που υποβάλλουν οι χρήστες πριν το εμφανίσουν σε άλλους επισκέπτες, ένα πολύ συνηθισμένο ελάττωμα εφαρμογών ιστού.
Επίθεση Ωμής Βίας (Brute Force)
Επίθεση που δοκιμάζει συστηματικά κάθε πιθανό συνδυασμό κωδικού πρόσβασης μέχρι να βρει τον σωστό.
Οι σύγχρονες επιθέσεις brute force χρησιμοποιούν αυτοματοποιημένα εργαλεία που μπορούν να δοκιμάσουν χιλιάδες συνδυασμούς κωδικών ανά δευτερόλεπτο, καθιστώντας σύντομους ή απλούς κωδικούς παραβιάσιμους σε λεπτά έως ώρες. Οι άμυνες περιλαμβάνουν κλείδωμα λογαριασμού μετά από αποτυχημένες προσπάθειες, περιορισμό ρυθμού αιτημάτων (rate limiting), απαιτήσεις για μεγαλύτερους ή πιο σύνθετους κωδικούς και MFA, το οποίο καθιστά έναν σωστά μαντεμένο κωδικό ανεπαρκή από μόνο του.
Προστασία Τερματικών (EDR) →Credential Stuffing
Επίθεση που δοκιμάζει αυτόματα ζεύγη ονόματος χρήστη/κωδικού κλεμμένα από μία παραβίαση σε πολλές άλλες ιστοσελίδες, στοιχηματίζοντας στην επαναχρησιμοποίηση κωδικού.
Το credential stuffing λειτουργεί επειδή οι άνθρωποι συχνά επαναχρησιμοποιούν τον ίδιο κωδικό σε πολλούς λογαριασμούς. Οι επιτιθέμενοι παίρνουν λίστες διαπιστευτηρίων από παλαιότερες παραβιάσεις (συχνά διαθέσιμες σε εγκληματικές αγορές) και τις δοκιμάζουν μαζικά σε τραπεζικές, email και επιχειρηματικές συνδέσεις, ελπίζοντας ότι ένα ποσοστό τους λειτουργεί και αλλού. Οι μοναδικοί κωδικοί ανά λογαριασμό (ιδανικά μέσω διαχειριστή κωδικών) εξουδετερώνουν πλήρως αυτή την επίθεση.
Προστασία Τερματικών (EDR) →Επιχειρηματικό Email Compromise (BEC)
Στοχευμένη απάτη όπου ένας επιτιθέμενος υποδύεται στέλεχος, προμηθευτή ή συνεργάτη μέσω email για να ξεγελάσει έναν εργαζόμενο σε τραπεζικό έμβασμα ή αποκάλυψη δεδομένων.
Το BEC συνήθως δεν περιλαμβάνει καθόλου κακόβουλο λογισμικό, μόνο μια πειστικά πλαστογραφημένη ή παραβιασμένη διεύθυνση email και ένα εύλογο, επείγον αίτημα, όπως ένα ψεύτικο τιμολόγιο ή ένα αίτημα αλλαγής των τραπεζικών στοιχείων μισθοδοσίας. Είναι σταθερά μία από τις πιο δαπανηρές κατηγορίες κυβερνοεγκλήματος σε άμεση οικονομική ζημιά, επειδή στοχεύει απευθείας τη διαδικασία πληρωμών αντί να χρειάζεται να παραβιάσει τεχνικές άμυνες.
Εκπαίδευση Phishing →Επίθεση Αλυσίδας Εφοδιασμού
Επίθεση που παραβιάζει έναν έμπιστο προμηθευτή τρίτο ή στοιχείο λογισμικού για να φτάσει στους πελάτες αυτού του προμηθευτή.
Αντί να επιτεθούν απευθείας σε έναν καλά προστατευμένο στόχο, οι επιτιθέμενοι παραβιάζουν έναν προμηθευτή, μηχανισμό ενημέρωσης λογισμικού ή πάροχο διαχειριζόμενων υπηρεσιών που εμπιστεύεται ο στόχος, και στη συνέχεια χρησιμοποιούν αυτή τη σχέση εμπιστοσύνης για να φτάσουν σε πολλά θύματα κατάντη ταυτόχρονα. Γι' αυτό ο έλεγχος της ασφάλειας των προμηθευτών και η παρακολούθηση της πρόσβασης τρίτων έχουν γίνει εξίσου σημαντικά με την προστασία των ίδιων των συστημάτων ενός οργανισμού.
Παρακολούθηση SOC 24/7 & MDR →Εσωτερική Απειλή
Κίνδυνος ασφαλείας που προέρχεται από κάποιον με νόμιμη πρόσβαση, όπως τρέχοντα ή πρώην εργαζόμενο, εξωτερικό συνεργάτη ή συνεργάτη.
Οι εσωτερικές απειλές μπορεί να είναι κακόβουλες (ένας δυσαρεστημένος εργαζόμενος που κλέβει ή σαμποτάρει δεδομένα σκόπιμα) ή ακούσιες (ένας εργαζόμενος που πέφτει θύμα phishing, παραμετροποιεί λάθος ένα σύστημα ή χάνει μια συσκευή). Επειδή οι εσωτερικοί χρήστες έχουν ήδη νόμιμη πρόσβαση, η δραστηριότητά τους συχνά δεν ενεργοποιεί τους ίδιους συναγερμούς με τους εξωτερικούς επιτιθέμενους, καθιστώντας την παρακολούθηση συμπεριφοράς και την πρόσβαση ελάχιστων προνομίων ιδιαίτερα σημαντικές άμυνες.
Παρακολούθηση SOC 24/7 & MDR →Λογισμικό Κατασκοπείας (Spyware)
Κακόβουλο λογισμικό που παρακολουθεί κρυφά τη δραστηριότητα ενός χρήστη και μεταδίδει τα συλλεγμένα δεδομένα σε έναν επιτιθέμενο.
Το spyware μπορεί να καταγράφει πληκτρολογήσεις, να συλλαμβάνει screenshots, να παρακολουθεί το ιστορικό περιήγησης ή να έχει πρόσβαση στην κάμερα και το μικρόφωνο μιας συσκευής, συνήθως λειτουργώντας σιωπηλά στο παρασκήνιο χωρίς ορατά συμπτώματα. Συχνά διανέμεται μαζί με δωρεάν λογισμικό που φαίνεται νόμιμο ή εγκαθίσταται μέσω συνδέσμου phishing, και ο στόχος του είναι συνήθως η κλοπή διαπιστευτηρίων ή η συνεχής παρακολούθηση, όχι η άμεση, ορατή ζημιά.
Προστασία Τερματικών (EDR) →Keylogger
Λογισμικό ή hardware που καταγράφει κάθε πληκτρολόγηση ενός χρήστη, συνήθως για κλοπή κωδικών πρόσβασης και ευαίσθητων πληροφοριών.
Οι keyloggers λογισμικού συνήθως εγκαθίστανται ως μέρος ευρύτερης μόλυνσης από malware και λειτουργούν αόρατα· οι keyloggers hardware είναι φυσικές συσκευές που συνδέονται μεταξύ πληκτρολογίου και υπολογιστή, απαιτούν φυσική πρόσβαση για την εγκατάσταση αλλά δεν αφήνουν ίχνος λογισμικού. Σε κάθε περίπτωση, οι καταγεγραμμένες πληκτρολογήσεις, συμπεριλαμβανομένων κωδικών πρόσβασης, αριθμών πιστωτικών καρτών και ιδιωτικών μηνυμάτων, αποστέλλονται περιοδικά πίσω στον επιτιθέμενο.
Προστασία Τερματικών (EDR) →Whaling
Επίθεση phishing που στοχεύει ειδικά ανώτερα στελέχη, χρησιμοποιώντας εξατομικευμένα προσχήματα βασισμένα σε έρευνα.
Οι επιτιθέμενοι whaling ερευνούν τον ρόλο, το στυλ επικοινωνίας και τις επιχειρηματικές σχέσεις του στόχου τους (συχνά μέσω LinkedIn και δημόσιων εγγράφων) για να δημιουργήσουν ένα πειστικό, εξατομικευμένο μήνυμα, συχνά υποδυόμενοι άλλο στέλεχος ή μέλος του διοικητικού συμβουλίου που ζητά επείγον τραπεζικό έμβασμα ή ευαίσθητα δεδομένα. Επειδή τα στελέχη έχουν συχνά ευρύτερη πρόσβαση και εξουσία έγκρισης, μια επιτυχημένη επίθεση whaling τείνει να προκαλεί δυσανάλογα μεγάλη ζημιά.
Εκπαίδευση Phishing →Exploit
Κομμάτι κώδικα ή τεχνική που εκμεταλλεύεται μια συγκεκριμένη ευπάθεια για να προκαλέσει ανεπιθύμητη συμπεριφορά σε ένα σύστημα.
Μια ευπάθεια είναι μια αδυναμία· ένα exploit είναι η λειτουργική μέθοδος που πραγματικά την εκμεταλλεύεται, είτε για απόκτηση πρόσβασης, κλιμάκωση δικαιωμάτων ή εκτέλεση κώδικα. Το χρονικό διάστημα μεταξύ της αποκάλυψης μιας ευπάθειας και της δημόσιας διαθεσιμότητας ενός λειτουργικού exploit είναι συχνά σύντομο, μερικές φορές λίγες ώρες, γι' αυτό η γρήγορη ενημέρωση μετά την αποκάλυψη έχει μεγαλύτερη σημασία από την ενημέρωση κάποια στιγμή αργότερα.
Παρακολούθηση SOC 24/7 & MDR →Παραβίαση Δεδομένων
Περιστατικό κατά το οποίο ευαίσθητα, προστατευόμενα ή εμπιστευτικά δεδομένα αποκτούν πρόσβαση, αποκαλύπτονται ή κλέβονται χωρίς εξουσιοδότηση.
Μια παραβίαση δεδομένων μπορεί να προκύψει από εξωτερική επίθεση (hacking, ransomware), εσωτερική κατάχρηση ή απλή εσφαλμένη ρύθμιση (όπως ένα εκτεθειμένο bucket αποθήκευσης cloud). Βάσει NIS2 και GDPR, οι παραβιάσεις που πληρούν συγκεκριμένα όρια σοβαρότητας πρέπει να αναφέρονται στις αρχές εντός αυστηρών προθεσμιών, κάτι που καθιστά την ταχεία ανίχνευση άμεσα σχετική με τη νομική συμμόρφωση, όχι μόνο με την ασφάλεια.
Απόκριση σε Περιστατικά →