Malware i aktivnosti

Indikator kompromitacije (indicator of compromise) IoC

IoC je forenzički trag koji ukazuje da je do upada ili zaraze već došlo, primjerice neuobičajen mrežni promet, nepoznate datoteke, zaključavanje računa ili 'nemoguće putovanje' (impossible travel) kada se isti račun prijavi s dvije udaljene lokacije u prekratkom vremenu. Nedostajući logovi (missing logs) posebno su jak indikator jer napadači često brišu zapise kako bi prikrili tragove, pa njihov nestanak sam po sebi sugerira namjerno zataškavanje.

Svi Security+ vodiči →

Povezani pojmovi

Virus i crv (virus and worm) Trojanski konj i RAT (Trojan horse and Remote Access Trojan) Rootkit (rootkit) Ucjenjivački softver (ransomware) Logička bomba (logic bomb) DoS i DDoS napad (Denial-of-Service and Distributed Denial-of-Service)

Preuzmi CertOwl na App Storeu

Besplatno preuzimanje · A+ i Network+ potpuno besplatno
+ dnevne lekcije, kartice i pune simulacije ispita