DDoS, ransomware, phishing og social engineering

It A · STX · A-niveau · IT-sikkerhed

💻 DDoS, ransomware, phishing og social engineering

Cyberangreb er en konstant trussel.

DDoS (Distributed Denial of Service): flere systemer (botnet — typisk inficerede zombie-computere) overbelaster en server med trafik for at gøre den utilgængelig. Volumetric (rå båndbredde), protocol (SYN floods), application layer (slowloris).

Forsvar: Cloudflare, AWS Shield, rate limiting, traffic scrubbing. Klassiske eksempler: Mirai-botnet (2016 — IoT-enheder, ramte Dyn DNS → Twitter, Netflix nede).

Ransomware: malware der krypterer ofrets filer, kræver løsesum (typisk i Bitcoin) for dekrypterings-nøgle.

Klassiske eksempler

WannaCry (2017 — udnyttede EternalBlue NSA-exploit, ramte 200.000+ systemer i 150 lande inkl. UK NHS), NotPetya (2017 — Maersk lammet, mistede $300 mio.), Colonial Pipeline (2021 — USA's største brændstofledning lukket 6 dage).

Forebyggelse: backup (offline), patches, mindste rettigheder.

BETALER ALDRIG — ingen garanti for genopretning, finansierer kriminelle.

Phishing: social engineering via e-mail/SMS/opkald. Falske beskeder fra "bank", "skat", "PostNord" der lokker brugere til at klikke ondsindede links eller afsløre login.

Spear phishing: målrettet phishing mod specifik person/virksomhed.

Whaling: spear phishing mod CEO/CFO.

Smishing: SMS-phishing.

Vishing: voice/telefon-phishing.

Forebyggelse: medarbejder-træning, MFA, e-mail-filtrering, URL-validering.

Social engineering: manipulering af mennesker for at få adgang. Klassisk: "tailgating" (følg en autorise

Læringsmål

• Anvende STRIDE til trusselmodellering
• Identificere OWASP Top 10 og forsvare mod SQL-injektion/XSS
• Forklare symmetrisk og asymmetrisk kryptering
• Implementere korrekt password-hashing (bcrypt)
• Forstå etisk hacking og juridisk kontekst

Sådan kan du arbejde med emnet

• Beskriv, hvad et DDoS-angreb er, og hvilke forsvarsteknikker der kan modvirke det
• Forklar, hvad der sker i et ransomware-angreb fra infektionspunkt til kryptering til løsepengekrav
• Diskutér, hvad der gør social engineering til en svær trussel at forsvare sig mod teknisk

Arbejd iterativt med prototyper og dokumentation. Test, evaluér og dokumentér.