Кэш

Кэш (кэш-память, кэш процессора, жесткого диска, браузера) используется, как правило, для временного хранения недавно использованных данных. Получить доступ к информации, хранящейся в кэше быстрее, чем к данным в “обычной памяти” или на жестком диске. Поэтому на выполнение операции уходит гораздо меньше времени.

Кардинг

Мошенническая операция с использованием реквизитов банковской карты, проведенная без ведома ее владельца. Злоумышленники применяют для кардинга реквизиты карт, похищенные с серверов платежных систем, компьютеров кредитных учреждений и торговых сетей. Одним из способов завладеть данными карты является создание фишинговых страниц, содержащих фальшивые формы для ввода платежных реквизитов.

Контрольная сумма

Значение – результат применения криптографической хэш-функции к определенному набору данных, обычно – конкретному файлу. Сравнение полученного значения со значением, предоставленным источником данных, позволяет убедиться в том, что копия данных верна и не содержит ошибок.

Кликджекинг

Кликджекинг (также известный как “переадресация интерфейса” и “IFRAME overlay”) — механизм обмана пользователя, при котором жертва, думая, что щелкает по определенному объекту на странице, на самом деле кликает по объекту, встроенному в страницу злоумышлеником. Для этого может использоваться, например, прозрачная страница, расположенная поверх основного контента сайта. Так злоумышленник “перехватывает клик” жертвы. Кликджекинг может использоваться для установки вредоносного ПО, получения доступа к учетным записям жертвы или для включения ее веб-камеры. Вариант этого метода, известный как “лайкджекинг”, предполагает обманное привлечение людей для… Прочитать полный текст статьи

Криптовалюта

Цифровая электронная валюта, транзакции которой основаны на методах шифрования с открытым ключом. Денежные единицы криптовалюты не имеют материального выражения и представляют собой цепочку блоков данных (блокчейн), связанных между собой. Непрерывность, а значит достоверность всей эмиссии, обеспечивается за счет включения в каждый последующий блок зашифрованной информации о предыдущем. Благодаря этому система защищена от взлома и несанкционированного добавления новых блоков. Обращение криптовалюты децентрализовано — не существует единого сервера, контролирующего транзакции. Вместо этого информация обо всех операциях распределена между всеми держателями валюты.

Криптовалютный кошелек (сервис)

Онлайн-платформа, предоставляющая услуги хранения цифровой блокчейн-валюты. Такие сервисы позволяют покупать и продавать криптовалюту, проводить обменные операции, оплачивать товары и услуги. Криптокошельки может поддерживать эмитент цифровых денег или сторонний ресурс, ориентированный на работу с разными валютами. Каждый криптокошелек содержит публичный и приватный криптографические ключи своего владельца, позволяющие работать с криптовалютой. Наиболее безопасной реализацией такого сервиса является иерархически детерминированный кошелек (HD Wallet) с раздельным хранением ключей. В рамках этой технологии платформа хранит лишь часть данных, необходимых для валидации криптовалюты, а совершение операций… Прочитать полный текст статьи

Криптографический алгоритм

Набор правил, который используется для шифрования информации, чтобы ее могли прочитать только авторизованные стороны. Алгоритм позволяет генерировать зашифрованный текст, который невозможно прочитать без расшифровки.

Криптография

Наука о методах обеспечения конфиденциальности. В контексте IT — построение и анализ протоколов, которые не позволяют третьим лицам получить доступ к личным сообщениям. Различные аспекты информационной безопасности, такие как конфиденциальность данных, целостность данных, аутентификация и сохранение подлинности информации, являются ключевыми для современной криптографии, которая существует на стыке математики, информатики и электротехники. Криптографию применяют, например, в области создания банковских карт, паролей для компьютеров и в онлайн-торговле.

Криптоджекинг

Использование ресурсов скомпрометированного устройства для генерации криптовалюты без ведома его владельца. Майнинг может осуществляться как при помощи вредоносной программы, установленной на компьютер, так и бесфайловым методом. Иногда злоумышленники отбирают часть вычислительной мощности процессора при открытии страницы, на которой размещен специальный скрипт для майнинга. Известны случаи криптоджекинга при просмотре рекламного объявления в Интернете или разгадывании капчи.

Криптор (шифратор)

Инструмент, предназначенный для обфускации (запутывания) кода в образце вредоносной программы, в результате которой его становится нелегко обнаружить с помощью сигнатурного сканера. Иногда этот термин также используется как синоним термина “шифровальщик”, обозначающего частный случай программы-вымогателя.

Киберсквоттинг

Аналог обычного сквоттинга — захвата чужого имущества. Киберсквоттеры регистрируют доменные имена, которые могут представлять потенциальный интерес пользователей. Часто они связаны с существующими товарными знаками. Иногда мошенники покупают доменные имена, похожие на названия легитимных организаций для использования их в фишинговых кампаниях.

Киберпреступность

Термин, используемый для любой незаконной деятельности, осуществляемой с помощью компьютера.

Кибероружие

Вредоносное ПО, используемое на государственном или международном уровне для получения ценных данных и достижения военных и политических целей.

Кража личности

Кража личности происходит, когда мошенник получает достаточное для мошеннических действий количество информации о жертве (имя, адрес, дату рождения и т. п.). Украденные данные могут использоваться, например, для банковских операций или для получения доступа к аккаунтам жертвы (например, в социальных сетях). Используя полученную информацию, мошенники также могут создавать от чужого лица новые аккаунты.

Кейлоггер

Используется мошенниками для получения таких конфиденциальных данных, как пароли, номера кредитных карт, ПИН-коды и т. п. путем перехвата нажатий клавиш клавиатуры. Трояны, как правило, имеют встроенный кейлоггер; конфиденциальные данные передаются мошеннику и дают несанкционированный доступ к ресурсам жертвы.