"Intrudadores de usuários clandestinos" refere -se a indivíduos que tentam obter acesso não autorizado a um sistema ou rede de computador secretamente e sem o conhecimento ou permissão do proprietário. Eles operam secretamente, com o objetivo de evitar a detecção enquanto atingem seus objetivos. Isso contrasta com ataques mais evidentes, como ataques de força bruta que podem ser facilmente notados devido ao volume de tentativas.
Seus métodos podem incluir:
*
Engenharia Social: Enguendo os usuários para revelar senhas ou instalar malware.
*
Explorando vulnerabilidades: Aproveitando as falhas de segurança em software ou hardware.
*
Usando backdoors: Acessando sistemas através de pontos de entrada ocultos ou sem documentos.
*
Ameaças internas: Funcionários ou contratados com acesso legítimo que usam mal seus privilégios.
*
Ameaças persistentes avançadas (APTs): Intrusões sofisticadas e de longo prazo frequentemente realizadas por atores patrocinados pelo Estado ou grupos criminosos altamente organizados.
O termo enfatiza a natureza * secreta * da intrusão, destacando o desafio da detecção e o potencial de danos significativos antes da descoberta.