انواع متداول حملات علیه پلتفرم ها

1. Cloud Malware Injection

این بدافزاری است که برای تسخیر ابر کاربر با هدایت مجدد آن به نمونه هکر یا اجازه دسترسی به هکر، دستکاری یا سرقت داده ها طراحی شده است.

2. DDoS Attacks

Cloud از طریق اینترنت قابل دسترسی است. در حالی که ممکن است برای یک هکر خیلی آسان نباشد که به یک پلتفرم یا برنامه های مبتنی بر ابر نفوذ کند، آنها می‌توانند آنها را در معرض حملات DDoS قرار دهند. همانطور که قبلاً بحث شد، فروشندگان زیادی در بازار سیاه وجود دارند که حملات DDoS را با هزینه‌ای بسیار پایین ارائه می‌دهند. اگر هکر این سرویس‌های DDoS را اجاره کند و برنامه‌ای را که در فضای ابری اجرا می‌شود هدف قرار دهد، برای کاربران قانونی غیرقابل دسترسی خواهد بود و همچنین ممکن است بازیابی آن برای مالکان سخت باشد زیرا حمله همچنین دسترسی آن‌ها به باطن در پلتفرم ابری را محدود می‌کند.

3. Man-in-the-middle Attacks

برای استفاده از یک پلت فرم ابری، باید از طریق اینترنت به آن متصل شود. مهاجمان در هنر حملات انسان در وسط تخصص دارند و به طور بالقوه می‌توانند داده های رد و بدل شده بین سرورهای ابری و میزبان های محلی را رهگیری یا هک کنند.

4. Insider Attacks

یک ابر را می‌توان به عنوان یک سیستم بزرگ مشاهده کرد که در آن به مشتریان امتیازات کاربران اصلی داده می‌شود در حالی که ارائه دهندگان مدیران هستند. بنابراین، کاربران ادمین سرکش می‌توانند از امتیازات خود برای استراق سمع فایل ها و ارتباطات سایر کاربران سوء استفاده کنند. این ممکن است سخت را برای یک کاربر معمولی به دانستن این زمان اقدام توسط مدیران گرفته شد لزوما قابل مشاهده و یا مانیتور شده توسط کاربران عادی

5. Account Hijacking

سیستم عامل ابر به سادگی حساب میزبان بر روی سرور مجازی، اطلاعات حساب کاربری را می‌توان توسط عوامل مخرب به سرقت برد و این می‌تواند به هکرها دسترسی مستقیم و کنترل روی حساب ابری کاربر را بدهد. هنگامی که هکرها دسترسی فیلترنشده به فضای ابری داشته باشند، به راحتی می‌توانند داده‌ها را استخراج کنند یا هر برنامه و سرویسی را که در فضای ابری اجرا می‌شود به خطر بیاندازند.

منبع:

www.Globalcisoforum.com