Ymosodiad seiber: beth ydyw, sut mae'n gweithio, gwrthrychol a sut i'w atal: Malware

Mae ymosodiad seiber yn definible fel gweithgaredd gelyniaethus yn erbyn system, teclyn, cymhwysiad neu elfen sydd â chydran gyfrifiadurol. Mae'n weithgaredd sy'n anelu at gael budd i'r ymosodwr ar draul yr ymosodwr. Heddiw rydym yn dadansoddi'r ymosodiad Malware

Mae yna wahanol fathau o ymosodiadau seiber, sy'n amrywio yn ôl yr amcanion i'w cyflawni a'r senarios technolegol a chyd-destunol:

• ymosodiadau seiber i atal system rhag gweithredu, 
• y pwynt hwnnw at gyfaddawd system, 
• mae rhai ymosodiadau yn targedu data personol sy'n eiddo i system neu gwmni,
• ymosodiadau seibr-actifedd i gefnogi achosion neu ymgyrchoedd gwybodaeth a chyfathrebu
• ac ati ...

Ymhlith yr ymosodiadau mwyaf cyffredin, yn ddiweddar, mae ymosodiadau at ddibenion economaidd ac ymosodiadau ar gyfer llif data. Ar ôl dadansoddi'r Dyn yn y Canol wythnos diwethaf, heddiw rydym yn gweld Malware. 

Gelwir y rhai sy'n cyflawni'r ymosodiad seiber, ar eu pen eu hunain neu mewn grwpiau Hacker

Ymosodiad drwgwedd

Gellir disgrifio meddalwedd faleisus fel meddalwedd diangen sy'n cael ei osod ar eich system heb eich caniatâd. Gall atodi ei hun i god cyfreithlon a lluosogi; gall nythu mewn cymwysiadau defnyddiol neu ailadrodd ei hun ar draws y Rhyngrwyd. 

Os ydych chi wedi dioddef ymosodiad ac angen adfer gweithrediad arferol, neu os ydych chi eisiau gweld yn glir a deall yn well, neu eisiau atal: ysgrifennwch atom yn rda@hrcsrl.it. 

Dyma rai mathau cyffredin o ymosodiadau malware:

firws

Mae firws yn god sy'n llwytho ar eich gwefan neu gyfrifiadur heb i chi wybod. Mae'n lluosi ac yn lledaenu'n hawdd trwy heintio popeth a ddaw o fewn yr ystod a gellir ei drosglwyddo'n allanol hefyd trwy e-bost, er enghraifft, neu drwy guddio mewn ffeil Word neu Excel trwy macros. Mae yna sawl math o firysau:

• I firws macro maent yn ymlynu wrth ddilyniant cychwyn cais. Pan agorir y cais, mae'r firws yn gweithredu'r cyfarwyddiadau cyn trosglwyddo rheolaeth i'r cais. Mae'r firws yn atgynhyrchu ac yn glynu wrth god arall yn y system gyfrifiadurol.
• I ffeil yn heintio firysau maent fel arfer yn cysylltu eu hunain â chod gweithredadwy, megis ffeiliau .exe. Mae'r firws yn cael ei osod pan fydd y cod yn cael ei lwytho. Mae fersiwn arall o ffeil heintio yn gysylltiedig â ffeil trwy greu ffeil firws gyda'r un enw, ond gydag estyniad .exe. Felly, pan agorir y ffeil, gweithredir y cod firws.
• Un firws cofnod cist yn atodi i'r cofnod cist meistr ar yriannau caled. Pan fydd y system yn cychwyn, mae'n edrych ar y sector cychwyn ac yn llwytho'r firws i'r cof, lle gall ledaenu i ddisgiau a chyfrifiaduron eraill.
• I firysau polymorffig maent yn cuddio trwy gylchoedd amrywiol o amgryptio a dadgryptio. Mae'r firws wedi'i amgryptio a'r injan treiglo cysylltiedig yn cael eu dadgryptio i ddechrau gan raglen ddadgryptio. Mae'r firws yn mynd rhagddo i heintio ardal o god. Yna mae'r injan treiglo yn datblygu trefn ddadgryptio newydd, ac mae'r firws yn amgryptio'r injan treiglo a chopi o'r firws gydag algorithm sy'n cyfateb i'r drefn ddadgryptio newydd. Mae pecyn amgryptio'r injan treiglo a'r firws ynghlwm wrth y cod newydd, ac mae'r broses yn ailadrodd. Mae'n anodd canfod firysau o'r fath, ond mae ganddynt lefel uchel o entropi oherwydd yr addasiadau niferus i'w cod ffynhonnell. Gall meddalwedd gwrthfeirws ddefnyddio'r nodwedd hon i'w canfod.
• I firysau llechwraidd maent yn cymryd rheolaeth o swyddogaethau'r system i guddio. Maen nhw'n gwneud hyn trwy gyfaddawdu'r feddalwedd canfod malware fel bod y feddalwedd yn adrodd am ardal heintiedig fel un nad yw wedi'i heintio. Mae'r firysau hyn yn cynyddu maint ffeil pan gaiff ei heintio, yn ogystal â newid y dyddiad a'r amser y cafodd y ffeil ei haddasu ddiwethaf.

Ceffyl Trojan

Mae'n god maleisus wedi'i guddio y tu mewn i raglen sy'n ymddangos yn gyfreithlon sy'n eich hudo i lawrlwytho a gosod. Ar ôl i chi ei osod, mae'r cod maleisus yn datgelu ei hun ac yn dryllio hafoc. Dyna pam y’i gelwir yn Geffyl Caerdroea.

Yn ogystal â lansio ymosodiadau ar system, gall pren Troea agor drws cefn y gall ymosodwyr ei ecsbloetio. Er enghraifft, gellir rhaglennu pren Troea i agor porthladd â rhif uchel fel y gall yr ymosodwr ei ddefnyddio i wrando ac yna cynnal ymosodiad.

Worms

Mae'n feddalwedd sy'n manteisio ar dyllau neu fygiau diogelwch mewn system weithredu i'w hefelychu a'i ddosbarthu ei hun ar gyfrifiaduron eraill. Yn debyg iawn i'r firws gyda'r gwahaniaeth mawr y mae'r Worm yn ei ailadrodd ei hun ond nid yw'n heintio ffeiliau eraill tra bod y Feirws yn ei wneud.

Mwydod yn lledaenu trwy atodiadau e-bost; mae agor yr atodiad yn actifadu'r rhaglen llyngyr. Mae ecsbloetio llyngyr nodweddiadol yn golygu anfon copi ohono'i hun at bob cyswllt yng nghyfeiriad e-bost cyfrifiadur heintiedig. Yn ogystal â chynnal gweithgaredd maleisus, gall mwydyn sy'n lledaenu ar draws y rhyngrwyd ac yn gorlwytho gweinyddwyr e-bost achosi ymosodiadau gwrthod gwasanaeth ar nodau rhwydwaith.

Bug

Nid yw byg yn god maleisus fel y cyfryw ond yn hytrach yn wall rhaglennu sy'n arwain at ddiffygion meddalwedd neu, yn waeth, y gellir ei ecsbloetio i dreiddio i system neu feddalwedd arall a'i niweidio neu achosi difrod arall.

ransomware

Yn y bôn, mae Ransomware yn fath o firws malware nad yw'n heintio ffeiliau na'r cyfrifiadur ond sy'n amgryptio'r holl ffeiliau y mae'n dod o hyd iddynt ar y cyfrifiadur neu rwydwaith neu ddisgiau sy'n gysylltiedig â'r cyfrifiadur ac sy'n gofyn am bridwerth i'w gwneud yn ddarllenadwy eto.

Er y gall rhai nwyddau ransom gloi'r system mewn ffordd nad yw'n anodd i berson profiadol ei hadfer, mae'r fersiynau mwy datblygedig a phoblogaidd o'r meddalwedd maleisus hwn yn defnyddio techneg o'r enw cribddeiliaeth cryptoviral, sy'n amgryptio ffeiliau'r dioddefwr mewn ffordd sy'n eu gwneud bron yn amhosibl i adennill heb yr allwedd dadgryptio.

Efallai y bydd gennych ddiddordeb yn ein post Dyn yn y Canol

Ysbïwedd

Mae'n feddalwedd maleisus sy'n ysbiwyr ar yr hyn y mae'r defnyddiwr yn ei wneud ar y cyfrifiadur. Mae yna wahanol fathau o Ysbïwedd yn dibynnu ar yr hyn maen nhw'n ei wneud a'i gofnodi. Mae'n olrhain popeth a wnewch heb yn wybod ichi ac yn anfon y data at ddefnyddiwr o bell. Gall hefyd lawrlwytho a gosod rhaglenni maleisus eraill o'r rhyngrwyd. Mae ysbïwedd yn gweithio fel adware, ond fel arfer mae'n rhaglen ar wahân sy'n cael ei gosod yn ddiarwybod pan fyddwch chi'n gosod rhaglen radwedd arall.

Keylogger

Mae keylogger yn feddalwedd sy'n gwrando, wedi'i guddio yn y cyfrifiadur, ac yn cofnodi'r holl allweddi sy'n cael eu teipio gan y defnyddiwr ac yna'n eu hanfon at bwy bynnag sydd fel arfer wedi gosod y keylogger ar eich cyfrifiadur. Nid yw'r keylogger yn gosod ei hun ond fel arfer mae angen ymyriad corfforol ar y cyfrifiadur gan rywun sydd â diddordeb mewn ysbïo ar yr hyn y mae'r defnyddiwr yn ei wneud a dwyn cyfrineiriau.

Adware

Mae'n barhaus ac fel arfer yn blino arddangos hysbysebion ar eich cyfrifiadur, fel arfer o fewn eich porwr, sydd mewn llawer o achosion yn arwain at ymweld â safleoedd anniogel a all heintio eich cyfrifiadur.

Rootkit neu RAT

Mae Rat yn golygu Offer Mynediad o Bell ac mae'n feddalwedd faleisus sy'n gosod ei hun, heb ei weld, ar y cyfrifiadur ac yn caniatáu mynediad o'r tu allan i'r troseddwr ar ddyletswydd fel y gall reoli'ch cyfrifiadur yn llwyr. Mae'n beryglus iawn nid yn unig oherwydd y gall wneud yr hyn y mae ei eisiau i chi a gall ddwyn y data y mae ei eisiau, ond hefyd oherwydd gall ddefnyddio'ch cyfrifiadur i wneud ymosodiadau targedig ar weinyddion neu gyfrifiaduron eraill heb i chi sylwi.

Drws cefn

Nid drwgwedd neu god maleisus yw drws cefn mewn gwirionedd ond meddalwedd sydd, efallai, yn gwneud rhywbeth arall ac sydd, yn bwrpasol neu drwy gamgymeriad, yn cynnwys "drws" agored sy'n caniatáu i'r rhai sy'n ei adnabod fynd i mewn a gwneud pethau annymunol fel arfer. Gall drws cefn fod mewn meddalwedd neu hyd yn oed yn firmware cyfarpar a thrwy hyn mae'n bosibl mynd i mewn a chael mynediad i bopeth.

Yn sicr nid yw hon yn rhestr gynhwysfawr ond mae'n sicr yn cynnwys yr holl brif fathau o malware y gallwch ddod ar eu traws heddiw. Mae'n siŵr y bydd eraill yn dod allan, bydd y troseddwyr yn astudio eraill ond byddant bob amser yn fwy neu lai i'w priodoli i'r mathau hyn.

Os ydych chi wedi dioddef ymosodiad ac angen adfer gweithrediad arferol, neu os ydych chi eisiau gweld yn glir a deall yn well, neu eisiau atal: ysgrifennwch atom yn rda@hrcsrl.it. 

Efallai y bydd gennych ddiddordeb yn ein post Dyn yn y Canol

Atal Malware

Er bod ymosodiadau Malware o bosibl yn beryglus iawn, gallwch wneud llawer i'w hatal trwy leihau risgiau a chadw eich data, arian ac … urddas yn ddiogel.

Cael gwrthfeirws da

Mae'n rhaid i chi gael meddalwedd gwrthfeirws effeithiol a dibynadwy
Os yw'ch cyllideb yn dynn, gallwch ddod o hyd i nifer o wrthfeirws rhad ac am ddim ar-lein

ASESIAD DIOGELWCH

Dyma'r broses sylfaenol ar gyfer mesur lefel gyfredol diogelwch eich cwmni.
I wneud hyn mae angen cynnwys Tîm Seiber sydd wedi'i baratoi'n ddigonol, sy'n gallu cynnal dadansoddiad o gyflwr diogelwch TG y cwmni.
Gellir cynnal y dadansoddiad yn gydamserol, trwy gyfweliad a gynhelir gan y Tîm Seiber neu
hefyd yn asyncronaidd, trwy lenwi holiadur ar-lein.

Gallwn eich helpu, cysylltwch ag arbenigwyr HRC srl trwy ysgrifennu at rda@hrcsrl.it.

YMWYBYDDIAETH DDIOGELWCH: adnabod y gelyn

Mae mwy na 90% o ymosodiadau haciwr yn dechrau gyda gweithredu gan weithwyr.
Ymwybyddiaeth yw'r arf cyntaf i frwydro yn erbyn risg seiber.

Dyma sut rydym yn creu "Ymwybyddiaeth", gallwn eich helpu, cysylltwch ag arbenigwyr HRC srl trwy ysgrifennu at rda@hrcsrl.it.

CANFOD AC YMATEB WEDI'I REOLI (MDR): amddiffyn pwynt terfyn rhagweithiol

Mae data corfforaethol o werth enfawr i seiberdroseddwyr, a dyna pam mae diweddbwyntiau a gweinyddwyr yn cael eu targedu. Mae'n anodd i atebion diogelwch traddodiadol wrthsefyll bygythiadau sy'n dod i'r amlwg. Mae seiberdroseddwyr yn osgoi amddiffynfeydd gwrthfeirws, gan fanteisio ar anallu timau TG corfforaethol i fonitro a rheoli digwyddiadau diogelwch bob awr o'r dydd.

Gyda'n MDR gallwn eich helpu, cysylltwch â'r arbenigwyr HRC srl trwy ysgrifennu at rda@hrcsrl.it.

Mae MDR yn system ddeallus sy'n monitro traffig rhwydwaith ac yn perfformio dadansoddiad ymddygiad
system weithredu, gan nodi gweithgarwch amheus a digroeso.
Mae'r wybodaeth hon yn cael ei throsglwyddo i SOC (Canolfan Gweithredu Diogelwch), labordy sy'n cael ei staffio gan
dadansoddwyr cybersecurity, sydd â'r prif ardystiadau seiberddiogelwch yn eu meddiant.
Mewn achos o anghysondeb, gall yr SOC, gyda gwasanaeth a reolir 24/7, ymyrryd ar wahanol lefelau o ddifrifoldeb, o anfon e-bost rhybuddio i ynysu'r cleient o'r rhwydwaith.
Bydd hyn yn helpu i atal bygythiadau posibl yn y blagur ac osgoi difrod anadferadwy.

MONITRO GWEFAN DIOGELWCH: dadansoddiad o'r WE TYWYLL

Mae'r we dywyll yn cyfeirio at gynnwys y We Fyd Eang mewn rhwydi tywyll y gellir eu cyrraedd trwy'r Rhyngrwyd trwy feddalwedd, ffurfweddiadau a mynediadau penodol.
Gyda'n Monitro Gwe Ddiogelwch rydym yn gallu atal a chynnwys ymosodiadau seiber, gan ddechrau o ddadansoddi parth y cwmni (e.e.: ilwebcreativo.it ) a chyfeiriadau e-bost unigol.

Cysylltwch â ni trwy ysgrifennu at rda@hrcsrl.it, gallwn baratoi cynllun adfer i ynysu'r bygythiad, atal ei ledaeniad, a defirydym yn cymryd y camau adfer angenrheidiol. Darperir y gwasanaeth 24/XNUMX o'r Eidal

CYBERDRIVE: cymhwysiad diogel ar gyfer rhannu a golygu ffeiliau

Mae CyberDrive yn rheolwr ffeiliau cwmwl gyda safonau diogelwch uchel diolch i amgryptio annibynnol pob ffeil. Sicrhau diogelwch data corfforaethol wrth weithio yn y cwmwl a rhannu a golygu dogfennau gyda defnyddwyr eraill. Os collir y cysylltiad, ni chaiff unrhyw ddata ei storio ar gyfrifiadur personol y defnyddiwr. Mae CyberDrive yn atal ffeiliau rhag cael eu colli oherwydd difrod damweiniol neu gael eu halltudio ar gyfer lladrad, boed yn gorfforol neu'n ddigidol.

«Y CUBE»: yr ateb chwyldroadol

Y ganolfan ddata mewn-bocs lleiaf a mwyaf pwerus sy'n cynnig pŵer cyfrifiadurol ac amddiffyniad rhag difrod corfforol a rhesymegol. Wedi'i gynllunio ar gyfer rheoli data mewn amgylcheddau ymylol a robo, amgylcheddau manwerthu, swyddfeydd proffesiynol, swyddfeydd anghysbell a busnesau bach lle mae gofod, cost a defnydd o ynni yn hanfodol. Nid oes angen canolfannau data a chypyrddau rac arno. Gellir ei osod mewn unrhyw fath o amgylchedd diolch i'r estheteg effaith mewn cytgord â'r mannau gwaith. Mae "The Cube" yn rhoi technoleg meddalwedd menter yng ngwasanaeth busnesau bach a chanolig.

Cysylltwch â ni trwy ysgrifennu at rda@hrcsrl.it.

Efallai y bydd gennych ddiddordeb yn ein post Dyn yn y Canol

Ercole Palmeri: Arloesedd yn gaeth

[ultimate_post_list id=”12982″]