Cibearionsaí: cad é atá ann, conas a oibríonn sé, oibiachtúil agus conas é a chosc: sampla de malware a dhéanann spiaireacht ar bhosca isteach ar gmail

Ba cheart d’úsáideoirí Gmail súil a choinneáil ar an malware nua SHARPEXT, a d’aimsigh cuideachta cibearshlándála Volexity.

Tá cibear-ionsaí Malware definibalta mar ghníomhaíocht naimhdeach in aghaidh córais, uirlise, feidhmchláir nó eilimint a bhfuil comhpháirt ríomhaire aici. Is gníomhaíocht í a bhfuil sé mar aidhm aige sochar a fháil don ionsaitheoir ar chostas an ionsaithe.

Sa lá atá inniu tuairiscímid sampla fíor de scaipeadh malware, cás a tharla sna laethanta seo d'úsáideoirí cuntais Gmail agus Google.

Spiairí mailíseacha SHARPEXT, a dhíríonn ar shealbhóirí cuntais Google agus is féidir leo a ríomhphoist phearsanta agus a gceangaltáin a léamh / a íoslódáil. Is cosúil go n-oibríonn na bogearraí mailíseach ó shíntí brabhsálaí Edge agus Chrome, atá deartha go hoiriúnach ag an ngrúpa hacker Kimsuky (Koreians Thuaidh).

Cad é SHARPEXT

Tá na bogearraí mailíseacha SHARPEXT thart le beagnach bliain. Tá an síneadh in ann a láithreacht a choinneáil, fiú tar éis don ionsaí a bheith seolta.

Ionsaí Kimsuky

Murab ionann agus síntí brabhsálaí mailíseach eile, níl SHARPEXT i gceist chun dintiúir úsáideoirí a ghoid. Os a choinne sin, ghoideann an síneadh faisnéis ó bhoscaí isteach ríomhphoist na n-íospartach.

Déanann hackers an síneadh a imscaradh de láimh trí script VBS, ar féidir leis na comhaid is fearr leis an mbrabhsálaí a athsholáthar.

• Chun an comhad a athsholáthar sna Roghanna, faigheann na hackers roinnt sonraí ón mbrabhsálaí, agus cruthóidh siad comhad nua a fhorghníomhófar nuair a bheidh an brabhsálaí tosaithe;
• Ansin, úsáidtear script chun cuid d'fheidhmiúlacht an tsínidh a cheilt, agus aon fhuinneoga eile a d'fhéadfadh rabhadh a thabhairt don úsáideoir;
• Ar deireadh, úsáideann an síneadh péire éisteoirí chun athruithe cuí a dhéanamh ar an gcluaisín brabhsálaí, chun gníomhartha cuí a ghníomhachtú ansin chun faisnéis a léamh ó Gmail;

Cosc ar Ionsaí Malware

Chun ionsaí Malware den sórt sin a sheachaint, Molaimid go staonfaidh tú ó cheadanna neamhriachtanacha a thabhairt d’aipeanna agus a bharántúlacht a fhíorú trí fhaisnéis fhorbróra a sheiceáil, trí léirmheasanna a léamh agus trí athbhreithniú a dhéanamh ar a mbeartais phríobháideachais.

Cé go bhféadfadh ionsaithe Malware a bheith an-chontúirteach, is féidir leat go leor a dhéanamh chun iad a chosc trí rioscaí a íoslaghdú agus do shonraí, airgead agus… dínit a choinneáil sábháilte.

Íosluchtaigh antivirus maith

Ní mór duit bogearraí antivirus éifeachtach agus iontaofa a fháil
Má tá do bhuiséad daingean, is féidir leat a lán antivirus saor in aisce a fháil ar líne

MEASÚNÚ SLÁNDÁLA

Is é an próiseas bunúsach é chun leibhéal reatha slándála do chuideachta a thomhas.
Chun é seo a dhéanamh is gá Cibearfhoireann a bheidh ullmhaithe go cuí a chur i bhfeidhm, a bheidh in ann anailís a dhéanamh ar an staid ina bhfuil an chuideachta i ndáil le slándáil TF.
Is féidir an anailís a dhéanamh go sioncrónach, trí agallamh a dhéanann an Fhoireann Chibear nó
asincrónach freisin, trí cheistneoir a líonadh ar líne.

Is féidir linn cabhrú leat, déan teagmháil le speisialtóirí HRC srl trí scríobh chuig rda@hrcsrl.it.

FEASACHT SLÁNDÁLA: bíodh a fhios ag an namhaid

Tosaíonn níos mó ná 90% d’ionsaithe hacker le gníomh fostaithe.
Is í an fheasacht an chéad arm chun cibearriosca a chomhrac.

Seo mar a chruthaímid "Feasacht", is féidir linn cabhrú leat, déan teagmháil le speisialtóirí HRC srl trí scríobh chuig rda@hrcsrl.it.

BAINISTIÚ & FREAGRA BHAINISTITHE (MDR): cosaint críochphointe réamhghníomhach

Tá luach ollmhór ag baint le sonraí corparáideacha do chibearchoireachta, agus is é sin an fáth a ndírítear ar chríochphointí agus ar fhreastalaithe. Tá sé deacair ag réitigh slándála traidisiúnta dul i ngleic le bagairtí atá ag teacht chun cinn. Seachnaíonn cibearchoireachta cosaintí frithvíreas, ag baint leasa as neamhábaltacht foirne TF corparáidí monatóireacht agus bainistiú a dhéanamh ar imeachtaí slándála 24.

Lenár MDR is féidir linn cabhrú leat, déan teagmháil leis na speisialtóirí HRC srl trí scríobh chuig rda@hrcsrl.it.

Is córas cliste é MDR a dhéanann monatóireacht ar thrácht líonra agus a dhéanann anailís iompraíochta
córas oibriúcháin, ag aithint gníomhaíocht amhrasach agus nach dteastaíonn.
Tarchuirtear an fhaisnéis seo chuig SOC (Ionad Oibriúcháin Slándála), saotharlann a bhfuil foireann aici
anailísithe cibearshlándála, a bhfuil na príomhdheimhniúcháin cybersecurity ina seilbh acu.
I gcás aimhrialtacht, is féidir leis an SOC, a bhfuil seirbhís bhainistithe 24/7 aige, idirghabháil a dhéanamh ar leibhéil éagsúla déine, ó ríomhphost rabhaidh a sheoladh go dtí an cliant a aonrú ón líonra.
Cabhróidh sé seo le bac a chur ar bhagairtí féideartha sa bachl agus damáiste do-athleasaithe a sheachaint.

MONATÓIREACHT GHRÉASÁIN SLÁNDÁLA: anailís ar an nGréasán Dorcha

Tagraíonn an gréasán dorcha d’ábhar an Ghréasáin Dhomhanda i líonta dorcha ar féidir teacht orthu tríd an Idirlíon trí bhogearraí, cumraíochtaí agus rochtain ar leith.
Leis an Monatóireacht Gréasáin Slándála is féidir linn cibear-ionsaithe a chosc agus a choinneáil, ag tosú ón anailís ar fhearann ​​na cuideachta (m.sh.: ilwebcreativo.it ) agus seoltaí r-phoist aonair.

Déan teagmháil linn trí scríobh chuig rda@hrcsrl.it, is féidir linn a ullmhú plean leasúcháin chun an bhagairt a leithlisiú, a leathadh a chosc, agus defidéanaimid na bearta leasúcháin is gá. Cuirtear an tseirbhís ar fáil 24/XNUMX ón Iodáil

CYBERDRIVE: feidhmchlár slán chun comhaid a roinnt agus a chur in eagar

Is bainisteoir comhad scamall é CyberDrive a bhfuil ardchaighdeáin slándála aige a bhuíochas le criptiú neamhspleách gach comhad. Slándáil sonraí corparáideacha a chinntiú agus tú ag obair sa scamall agus doiciméid a roinnt agus a chur in eagar le húsáideoirí eile. Má chailltear an nasc, ní stóráiltear aon sonraí ar ríomhaire an úsáideora. Cuireann CyberDrive cosc ​​ar chomhaid a bheith caillte mar gheall ar dhamáiste tionóisceach nó á n-eis-scagadh le haghaidh goid, bíodh sé fisiciúil nó digiteach.

«AN CUBE»: an réiteach réabhlóideach

An datacenter in-a-bhosca is lú agus is cumhachtaí a thairgeann cumhacht ríomhaireachta agus cosaint ar dhamáiste fisiceach agus loighciúil. Deartha do bhainistiú sonraí i dtimpeallachtaí imeallacha agus robo, timpeallachtaí miondíola, oifigí gairmiúla, oifigí iargúlta agus gnólachtaí beaga ina bhfuil spás, costas agus tomhaltas fuinnimh riachtanach. Ní éilíonn sé ionaid sonraí agus caibinéid raca. Is féidir é a shuíomh in aon chineál timpeallachta a bhuíochas leis an aeistéitic tionchair ar aon dul leis na spásanna oibre. Cuireann «The Cube» teicneolaíocht bogearraí fiontair ar fáil do ghnólachtaí beaga agus meánmhéide.

Déan teagmháil linn trí scríobh chuig rda@hrcsrl.it.

Seans go mbeadh suim agat inár bpost Man in the Middle

Ercole Palmeri: Nuálaíocht andúile

---

Ár n-alt go léir ar Chibearshlándáil

[ultimate_post_list id=”12982″]

​