Ciberatako: kio ĝi estas, kiel ĝi funkcias, celo kaj kiel malhelpi ĝin: ekzemplo de disvastiĝo de Malware

Malware-ciberatako estas definibla kiel malamika agado kontraŭ sistemo, ilo, aplikaĵo aŭ elemento, kiu havas komputilan komponanton. Ĝi estas agado, kiu celas akiri profiton por la atakanto koste de la atakita.

Hodiaŭ ni raportas realan ekzemplon de la disvastigo de malware, kazo kiu okazis ĝuste en ĉi tiuj tagoj en la Google Play Store.

Rolantaro

Google forigas plurajn programojn de la Play Store, kiuj distribuas malware

Komence de ĉi tiu semajno, Google blokis multajn "malbonajn" Android-apojn de la oficiala Play Store. Bloki kaj forigi ĉi tiujn programojn estis nepra, ĉar ili disvastigis diversajn malware apartenantajn al la familioj Joker, Facestealer kaj Coper per la virtuala merkato.

Laŭ la trovoj de esploristoj ĉe Zscaler ThreatLabz kaj Pradeo, la Joker-spiono ĉerpis SMS-mesaĝojn, kontaktlistojn kaj aparatajn informojn kaj allogis viktimojn aboni superajn servojn.

Entute 54 Joker-elŝutaj programoj estis eltrovitaj de la du kompanioj pri cibersekureco, kun la programoj instalitaj akumule pli ol 330.000 fojojn. Preskaŭ duono de la aplikaĵoj apartenis al la komunika kategorio (47,1%), sekvita de iloj (39,2%), personigo (5,9%), sano kaj fotado.

ThreatLabz-fakuloj ankaŭ malkovris plurajn programojn kompromititajn de la malware Facestealer kaj Coper.

Facestealer-spiono estis unue malkovrita en julio pasintjare fare de esploristoj ĉe Dr. Web kaj estis desegnita por ŝteli Facebook-uzantensalutojn, pasvortojn kaj aŭtentigajn ĵetonojn.

Coper malware estas banka trojano, kiu celas bankajn aplikojn en Eŭropo, Aŭstralio kaj Sudameriko. Hakistoj distribuas programojn maskante ilin kiel legitimajn programojn en la Google Play Store.

"Unufoje elŝutita, ĉi tiu aplikaĵo ekigas la Coper-malware-infekton, kiu kapablas kapti kaj sendi SMSajn mesaĝojn, fari USSD (Nestrukturitaj Suplementaj Servaj Datumoj) petojn por sendi mesaĝojn, klavregistradon, ŝlosi / malŝlosi la ekranon de la aparato, fari troajn atakojn, malhelpi malinstalojn. kaj ĝenerale permesante al atakantoj preni kontrolon kaj efektivigi komandojn sur la infektita aparato per fora konekto kun C2-servilo "

Se vi fariĝas viktimo de malica programo de la Play Store, tuj informu Guglon per la subtenaj opcioj en la programo Play Store.

Vi eble interesiĝos pri nia afiŝo de Viro en la Mezo

Vi eble interesiĝos pri nia Malware-Afiŝo

Malware-Atako-Preventado

Por eviti tian Malware-atakon, Ni rekomendas, ke vi detenu vin doni nenecesajn permesojn al aplikaĵoj kaj kontroli ĝian aŭtentikecon kontrolante informojn pri programisto, legante recenzojn kaj reviziante iliajn privatecajn politikojn.

Kvankam Malware-atakoj estas eble tre danĝeraj, vi povas fari multon por malhelpi ilin minimumigante riskojn kaj konservante viajn datumojn, monon kaj... dignon sekuraj.

Akiru bonan antiviruson

Vi nepre devas akiri efikan kaj fidindan antivirusan programaron
Se via buĝeto estas streĉa, vi povas trovi multajn senpagajn antivirusojn interrete

TAXO DE SEKURECO

Ĝi estas la fundamenta procezo por mezuri la nunan nivelon de sekureco de via kompanio.
Por fari tion, necesas impliki taŭge preparitan Cyber ​​​​Team, kapablan fari analizon de la stato de la kompanio rilate al IT-sekureco.
La analizo povas esti farita sinkrone, per intervjuo farita de la Cyber ​​​​Team aŭ
ankaŭ nesinkrona, plenigante demandaron rete.

Ni povas helpi vin, kontaktu la specialistojn de hrcsrl.it skribante al rda@hrcsrl.it.

KONSCIO DE SEKURECO: koni la malamikon

Pli ol 90% de pirataj atakoj komenciĝas per dungita ago.
Konscio estas la unua armilo por batali ciberriskon.

Jen kiel ni kreas "Konscion", ni povas helpi vin, kontaktu la specialistojn de HRC srl skribante al rda@hrcsrl.it.

MANAGED DETECTION & RESPONSE (MDR): iniciatema finpunktoprotekto

Korporaciaj datumoj havas enorman valoron por ciberkrimuloj, tial finpunktoj kaj serviloj estas celitaj. Estas malfacile por tradiciaj sekurecaj solvoj kontraŭstari emerĝajn minacojn. Ciberkrimuloj preteriras kontraŭvirusajn defendojn, profitante la malkapablon de kompaniaj IT-teamoj monitori kaj administri sekurecajn eventojn ĉirkaŭ la horloĝo.

Kun nia MDR ni povas helpi vin, kontaktu la specialistojn de HRC srl skribante al rda@hrcsrl.it.

MDR estas inteligenta sistemo, kiu kontrolas retan trafikon kaj faras kondutisman analizon
operaciumo, identigante suspektindan kaj nedeziratan agadon.
Ĉi tiuj informoj estas transdonitaj al SOC (Security Operation Center), laboratorio prizorgita de
analizistoj pri cibersekureco, en posedo de la ĉefaj atestiloj pri cibersekureco.
En kazo de anomalio, la SOC, kun 24/7 administrita servo, povas interveni sur malsamaj niveloj de severeco, de sendado de averta retpoŝto ĝis izolado de la kliento de la reto.
Ĉi tio helpos bloki eblajn minacojn en la burĝono kaj eviti neripareblan damaĝon.

SEKURECO RETEJO MONITORADO: analizo de la MALA RETEJO

La malluma reto rilatas al la enhavo de la Tutmonda Reto en mallumretoj kiuj povas esti atingitaj per la Interreto per specifa programaro, agordoj kaj aliroj.
Kun nia Sekureca Reta Monitorado ni kapablas malhelpi kaj enhavi ciberatakojn, komencante de la analizo de la firmaa domajno (ekz.: ilwebcreativo.it ) kaj individuaj retadresoj.

Kontaktu nin skribante al rda@hrcsrl.it, ni povas prepari solvada plano por izoli la minacon, malhelpi ĝian disvastiĝon, kaj defini prenas la necesajn solvagajn agojn. La servo estas provizita 24/XNUMX el Italio

CYBERDRIVE: sekura aplikaĵo por kunhavi kaj redakti dosierojn

CyberDrive estas nuba dosieradministranto kun altaj sekurecaj normoj danke al la sendependa ĉifrado de ĉiuj dosieroj. Certigu la sekurecon de kompaniaj datumoj dum vi laboras en la nubo kaj kundividas kaj redaktas dokumentojn kun aliaj uzantoj. Se la konekto estas perdita, neniuj datumoj estas konservitaj en la komputilo de la uzanto. CyberDrive malhelpas dosierojn esti perditaj pro hazarda damaĝo aŭ eksfiltrita por ŝtelo, ĉu ĝi estas fizika aŭ cifereca.

«LA KUBO»: la revolucia solvo

La plej malgranda kaj plej potenca en-kesto datencentro ofertanta komputikpotencon kaj protekton kontraŭ fizika kaj logika damaĝo. Desegnita por administrado de datumoj en randaj kaj robotaj medioj, podetalaj medioj, profesiaj oficejoj, malproksimaj oficejoj kaj malgrandaj entreprenoj, kie spaco, kosto kaj energikonsumo estas esencaj. Ĝi ne postulas datumcentrojn kaj rakajn kabinetojn. Ĝi povas esti poziciigita en ajna tipo de medio danke al la efiko-estetiko en harmonio kun la laborspacoj. «La Kubo» metas entreprenan programaran teknologion je la servo de malgrandaj kaj mezgrandaj entreprenoj.

Kontaktu nin skribante al rda@hrcsrl.it.

Vi eble interesiĝos pri nia afiŝo de Viro en la Mezo

Ercole Palmeri: Novigo toksomaniulo

[finfina_post_list id=”12982″]