Cyber ​​Tèarainteachd

Ionnsaigh saidhbear: dè a th’ ann, mar a tha e ag obair, amas agus mar a chuireas e casg air: Malware

Tha ionnsaigh saidhbear definible mar ghnìomhachd nàimhdeil an aghaidh siostam, inneal, tagradh no eileamaid aig a bheil co-phàirt coimpiutair. Is e gnìomh a th’ ann a tha ag amas air buannachd fhaighinn don neach-ionnsaigh aig cosgais an ionnsaigh. An-diugh bidh sinn a’ sgrùdadh ionnsaigh Malware

Tha diofar sheòrsaichean de ionnsaighean saidhbear ann, a tha ag atharrachadh a rèir nan amasan a tha rin coileanadh agus na suidheachaidhean teicneòlach agus co-theacsail:

  • ionnsaighean saidhbear gus casg a chuir air siostam bho bhith ag obair
  • tha sin a’ comharrachadh co-rèiteachadh siostam
  • bidh cuid de dh’ ionnsaighean ag amas air dàta pearsanta a bhuineas do shiostam no companaidh,
  • ionnsaighean saidhbear-iomairt mar thaic do dh’ adhbharan no iomairtean fiosrachaidh is conaltraidh
  • etc ...

Am measg nan ionnsaighean as cumanta, o chionn ghoirid, tha ionnsaighean airson adhbharan eaconamach agus ionnsaighean airson sruthan dàta. An dèidh mion-sgrùdadh air an Fear sa Mheadhan an t-seachdain sa chaidh, an-diugh chì sinn Malware. 

Canar an fheadhainn a nì an ionnsaigh saidhbear, leotha fhèin no ann am buidhnean Hacker

ionnsaigh malware

Faodar Malware a mhìneachadh mar bhathar-bog nach eileas ag iarraidh a thèid a chuir a-steach air an t-siostam agad gun chead agad. Faodaidh e e fhèin a cheangal ri còd dligheach agus iomadachadh; faodaidh e neadachadh ann an tagraidhean feumail no ath-riochdachadh air feadh an eadar-lìn. 

Ma tha thu air ionnsaigh fhulang agus gu feum thu gnìomhachd àbhaisteach a thoirt air ais, no ma tha thu dìreach airson faicinn gu soilleir agus tuigsinn nas fheàrr, no ma tha thu airson casg: sgrìobh thugainn aig rda@hrcsrl.it. 

Seo cuid de na seòrsaichean ionnsaighean malware cumanta:

Bhìoras

Is e bhìoras a th’ ann an còd a bhios a’ luchdachadh air do làrach no coimpiutair gun fhios dhut. Bidh e ag iomadachadh agus a 'sgaoileadh gu furasta le bhith a' toirt buaidh air a h-uile càil a tha taobh a-staigh raon agus faodar cuideachd a chuir a-mach air an taobh a-muigh tro phost-dealain, mar eisimpleir, no le bhith a 'falach ann am faidhle Word no Excel tro macros. Tha grunn sheòrsaichean de bhìorasan ann:

  • I macro bhìoras bidh iad gan ceangal fhèin ri sreath tòiseachaidh tagradh. Nuair a thèid an tagradh fhosgladh, bidh am bhìoras a’ cur an gnìomh an stiùiridh mus cuir e smachd air an tagradh. Bidh am bhìoras ag ath-aithris agus ga cheangal fhèin ri còd eile san t-siostam coimpiutair.
  • I faidhle a’ toirt buaidh air bhìorasan mar as trice bidh iad gan ceangal fhèin ri còd so-ghnìomhaichte, leithid faidhlichean .exe. Tha am bhìoras air a stàladh nuair a thèid an còd a luchdachadh. Tha dreach eile de fhaidhle gabhaltach co-cheangailte ri faidhle le bhith a’ cruthachadh faidhle bhìoras leis an aon ainm, ach le leudachadh .exe. Mar sin, nuair a thèid am faidhle fhosgladh, thèid an còd bhìoras a chuir gu bàs.
  • Un bhìoras clàr boot a’ ceangal ris a’ phrìomh chlàr bròg air draibhean cruaidh. Nuair a thòisicheas an siostam, bidh e a’ coimhead air an roinn bhròg agus a’ luchdachadh a’ bhìoras gu cuimhne, far an urrainn dha sgaoileadh gu diosgan is coimpiutairean eile.
  • I bhìorasan polymorphic bidh iad a’ falach tro dhiofar chuairtean de chrioptachadh agus dì-chrioptachadh. Tha am bhìoras crioptaichte agus einnsean mùthaidh co-cheangailte ris air an dì-chrioptachadh an toiseach le prògram dì-chrioptachaidh. Tha a 'bhìoras a' dol air adhart gu infect raon de chòd. Bidh an einnsean mùthaidh an uairsin a’ leasachadh cleachdadh dì-chrioptachaidh ùr, agus bidh am bhìoras a’ cuairteachadh an einnsean mùthaidh agus leth-bhreac den bhìoras le algairim a tha co-chosmhail ris a’ chleachdadh dì-chrioptachaidh ùr. Tha pasgan crioptaichte an einnsean mùthaidh agus am bhìoras ceangailte ris a’ chòd ùr, agus bidh am pròiseas ag ath-aithris. Tha e duilich bhìorasan leithid seo a lorg, ach tha ìre àrd de entropy aca mar thoradh air na h-atharrachaidhean iomadach air a’ chòd stòr aca. Faodaidh bathar-bog antivirus am feart seo a chleachdadh gus an lorg.
  • I bhìorasan stealthy bidh iad a’ gabhail smachd air gnìomhan an t-siostaim airson falach. Bidh iad a’ dèanamh seo le bhith a’ dèanamh cron air bathar-bog lorg malware gus am bi am bathar-bog ag aithris gu bheil àite air a bheil galair mar nach eil gabhaltach. Bidh na bhìorasan sin a’ meudachadh meud faidhle nuair a dh’ fhàsas e gabhaltach, a bharrachd air an ceann-latha agus an uair a chaidh am faidhle atharrachadh mu dheireadh atharrachadh.
Each Trojan

Is e còd droch-rùnach a th’ ann am falach taobh a-staigh prògram a tha coltach gu dligheach a bheir ort luchdachadh sìos agus stàladh. Aon uair ‘s gu bheil thu air a chuir a-steach, bidh an còd droch-rùnach ga nochdadh fhèin agus a’ milleadh milleadh. Sin as coireach gur e an Trojan Horse a chanar ris.

A bharrachd air a bhith a’ cur air bhog ionnsaighean air siostam, faodaidh Trojan doras cùil fhosgladh a dh’ fhaodas luchd-ionnsaigh a chleachdadh. Mar eisimpleir, faodar Trojan a phrògramadh gus port le àireamh àrd fhosgladh gus an urrainn don neach-ionnsaigh a chleachdadh airson èisteachd agus an uairsin ionnsaigh a dhèanamh.

Worms

Is e bathar-bog a th’ ann a bhios a’ cleachdadh tuill no mialan tèarainteachd ann an siostam-obrachaidh gus ath-riochdachadh agus a sgaoileadh air coimpiutairean eile. Gu math coltach ris a’ bhìoras leis an eadar-dhealachadh mòr a bhios an Worm ag ath-aithris e fhèin ach nach eil e a’ toirt buaidh air faidhlichean eile fhad ‘s a nì am bhìoras.

Worms a 'sgaoileadh tro cheanglachan post-dealain; Le bhith a’ fosgladh a’ cheangail cuir an gnìomh am prògram cnuimhean. Tha brath cnuimhe àbhaisteach a’ toirt a-steach a bhith a’ cur leth-bhreac dheth fhèin gu gach neach-conaltraidh ann an seòladh puist-d coimpiutair le galair. A bharrachd air a bhith a’ dèanamh gnìomhan droch-rùnach, faodaidh cnuimh a bhios a’ sgaoileadh air feadh an eadar-lìn agus a’ luchdachadh cus luchd-frithealaidh post-d ionnsaighean diùltadh seirbheis air nodan lìonra.

bogha

Chan e còd droch-rùnach a th’ ann am bug per se ach mearachd prògramaidh a dh’ adhbhraicheas mì-ghnìomhan bathar-bog no, nas miosa, faodar brath a ghabhail air gus a dhol a-steach do shiostam no bathar-bog eile agus a mhilleadh no milleadh eile a dhèanamh.

ransomware

Tha Ransomware gu bunaiteach na sheòrsa de bhìoras malware nach bi a’ toirt buaidh air faidhlichean no air a ’choimpiutair ach a chrioptaicheas a h-uile faidhle a lorgas e air a’ choimpiutair no an lìonra no na diosgan ceangailte ris a ’choimpiutair agus a dh’ iarras airgead-fuadain gus am bi iad furasta an leughadh a-rithist.

Ged a dh’ fhaodadh cuid de ransomware an siostam a ghlasadh ann an dòigh nach eil doirbh do neach eòlach faighinn air ais, bidh na dreachan nas adhartaiche agus mòr-chòrdte den malware seo a’ cleachdadh dòigh-obrach ris an canar cryptoviral extortion, a bhios a’ cuairteachadh faidhlichean an neach-fulaing ann an dòigh a tha gan dèanamh cha mhòr do-dhèanta. gus faighinn air ais às aonais an iuchair dì-chrioptachaidh.

Is dòcha gu bheil ùidh agad anns an dreuchd Man in the Middle againn

Spyware

Is e bathar-bog droch-rùnach a th’ ann a bhios a’ toirt sùil air na tha an neach-cleachdaidh a’ dèanamh air a’ choimpiutair. Tha diofar sheòrsaichean de Spyware ann a rèir dè a nì iad agus a chlàras iad. Bidh e a’ cumail sùil air a h-uile rud a nì thu gun fhios dhut agus a’ cur an dàta gu neach-cleachdaidh iomallach. Faodaidh e cuideachd prògraman droch-rùnach eile a luchdachadh sìos agus a stàladh bhon eadar-lìn. Bidh spyware ag obair mar adware, ach mar as trice is e prògram air leth a th’ ann a thèid a chuir a-steach gun fhios a bhith agad nuair a stàlaicheas tu prògram bathar-bog eile.

Keylogger

Is e keylogger bathar-bog a bhios ag èisteachd, falaichte sa choimpiutair, agus a ’clàradh a h-uile iuchair a tha an neach-cleachdaidh a’ taipeadh agus an uairsin gan cur gu ge bith cò a chuir an keylogger air do choimpiutair mar as trice. Cha bhith an keylogger ga stàladh fhèin ach mar as trice bidh feum air eadar-theachd corporra air a’ choimpiutair le cuideigin aig a bheil ùidh ann a bhith a’ brathadh air na tha an neach-cleachdaidh a’ dèanamh agus a’ goid faclan-faire.

Adware

Bidh e gu leantainneach agus gu h-àbhaisteach a’ taisbeanadh shanasan air a’ choimpiutair agad, mar as trice taobh a-staigh do bhrobhsair, a bheir ort gu tric tadhal air làraich cunnartach a dh’ fhaodadh an coimpiutair agad a ghlacadh.

Rootkit no RAT

Tha Rat a’ seasamh airson Innealan Ruigsinneachd Iomallach agus is e bathar-bog droch-rùnach a th’ ann a tha ga stàladh fhèin, gun fhaicinn, air a’ choimpiutair agus a’ ceadachadh ruigsinneachd bhon taobh a-muigh don eucorach air dleasdanas gus an urrainn dha smachd a chumail air a’ choimpiutair agad gu tur. Tha e gu math cunnartach chan ann a-mhàin air sgàth gun urrainn dha na tha e ag iarraidh a dhèanamh dhut agus faodaidh e an dàta a tha e ag iarraidh a ghoid, ach cuideachd leis gun urrainn dha do choimpiutair a chleachdadh gus ionnsaighean cuimsichte a dhèanamh air frithealaichean no coimpiutairean eile gun a bhith mothachail dhut.

Backdoor

Chan e malware no còd droch-rùnach a th’ ann an backdoor ach bathar-bog a bhios, is dòcha, a’ dèanamh rudeigin eile agus a tha, a dh’aona ghnothach no le mearachd, a’ toirt a-steach “doras” fosgailte a leigeas leis an fheadhainn aig a bheil eòlas air a dhol a-steach agus rudan mì-thlachdmhor a dhèanamh mar as trice. Faodaidh cùl-raon a bhith ann am bathar-bog no eadhon ann am firmware inneal agus tro seo tha e comasach a dhol a-steach agus cothrom fhaighinn air a h-uile càil.

Chan e liosta iomlan a tha seo gu cinnteach ach gu cinnteach tha e a’ toirt a-steach a h-uile prìomh sheòrsa de malware as urrainn dhut tachairt an-diugh. Gu cinnteach thig cuid eile a-mach, nì na h-eucoraich sgrùdadh air cuid eile ach bidh iad an-còmhnaidh nas motha no nas lugha mar thoradh air na seòrsaichean sin.

Ma tha thu air ionnsaigh fhulang agus gu feum thu gnìomhachd àbhaisteach a thoirt air ais, no ma tha thu dìreach airson faicinn gu soilleir agus tuigsinn nas fheàrr, no ma tha thu airson casg: sgrìobh thugainn aig rda@hrcsrl.it. 

Leabhar-latha ùr-ghnàthachaidh
Na caill na naidheachdan as cudromaiche mu ùr-ghnàthachadh. Clàraich gus am faighinn air post-d.

Is dòcha gu bheil ùidh agad anns an dreuchd Man in the Middle againn


Bacadh Malware

Ged a dh’ fhaodadh ionnsaighean Malware a bhith gu math cunnartach, faodaidh tu tòrr a dhèanamh gus casg a chuir orra le bhith a’ lughdachadh chunnartan agus a’ cumail do dhàta, airgead agus… urram sàbhailte.

Luchdaich a-nuas antivirus math

Feumaidh tu gu cinnteach bathar-bog antivirus èifeachdach agus earbsach fhaighinn
Ma tha do bhuidseit teann, gheibh thu grunn antivirus an-asgaidh air-loidhne

MEASADH SEACHDAIN

Is e seo am pròiseas bunaiteach airson ìre tèarainteachd làithreach do chompanaidh a thomhas.
Gus seo a dhèanamh, feumar Sgioba Cyber ​​​​a tha ullaichte gu leòr a thoirt a-steach, comasach air mion-sgrùdadh a dhèanamh air staid a ’chompanaidh a thaobh tèarainteachd IT.
Faodar an anailis a dhèanamh gu sioncronaich, tro agallamh a rinn an Sgioba Cyber ​​​​no
cuideachd asyncronach, le bhith a’ lìonadh ceisteachan air-loidhne.

Is urrainn dhuinn do chuideachadh, cuir fios gu eòlaichean HRC srl le bhith a’ sgrìobhadh gu rda@hrcsrl.it.

FIOSRACHADH Tèarainteachd: bi eòlach air an nàmhaid

Bidh còrr air 90% de ionnsaighean hacker a’ tòiseachadh le gnìomh luchd-obrach.
Is e mothachadh a’ chiad inneal gus cuir an-aghaidh cunnart saidhbear.

Seo mar a chruthaicheas sinn "Mothachadh", is urrainn dhuinn do chuideachadh, cuir fios gu eòlaichean HRC srl le bhith a’ sgrìobhadh gu rda@hrcsrl.it.

RIAGHLADH & FREAGAIRT RIAGHLADH (MDR): dìon endpoint for-ghnìomhach

Tha dàta corporra air leth luachmhor dha cybercriminals, agus is e sin as coireach gu bheil puingean crìochnachaidh agus frithealaichean air an cuimseachadh. Tha e duilich do fhuasglaidhean tèarainteachd traidiseanta cuir an-aghaidh bagairtean a tha a’ tighinn am bàrr. Bidh eucoirich saidhbear a’ dol seachad air dìonan an-aghaidh, a’ gabhail brath air neo-chomas sgiobaidhean IT corporra sùil a chumail air agus a’ riaghladh tachartasan tèarainteachd timcheall a’ ghleoc.

Leis an MDR againn is urrainn dhuinn do chuideachadh, cuir fios gu eòlaichean HRC srl le bhith a’ sgrìobhadh gu rda@hrcsrl.it.

Tha MDR na shiostam tùrail a bhios a’ cumail sùil air trafaic lìonraidh agus a’ dèanamh mion-sgrùdadh giùlain
siostam obrachaidh, a’ comharrachadh gnìomhachd amharasach agus gun iarraidh.
Tha am fiosrachadh seo air a chuir gu SOC (Ionad Gnìomh Tèarainteachd), obair-lann le sgioba
sgrùdairean cybersecurity, aig a bheil prìomh theisteanasan cybersecurity.
Ma thachras neo-riaghailteachd, faodaidh an SOC, le seirbheis air a riaghladh 24/7, eadar-theachd aig diofar ìrean de dhragh, bho bhith a’ cur post-d rabhaidh gu bhith a’ dealachadh an neach-dèiligidh bhon lìonra.
Cuidichidh seo le bhith a’ cuir casg air bagairtean a dh’ fhaodadh a bhith ann am bud agus gus milleadh neo-sheasmhach a sheachnadh.

SGRÙDADH Lìn Tèarainteachd: mion-sgrùdadh air an Lìon dorcha

Tha an lìon dorcha a’ toirt iomradh air susbaint an Lìon Cruinne ann an lìonan dorcha a ruigear tron ​​eadar-lìn tro bhathar-bog sònraichte, rèiteachaidhean agus slighean-inntrigidh.
Leis an Sgrùdadh Lìn Tèarainteachd againn is urrainn dhuinn casg agus cumail a-steach ionnsaighean saidhbear, a’ tòiseachadh le mion-sgrùdadh air raon a ’chompanaidh (me: ilwebcreativo.it) agus seòlaidhean puist-d fa leth.

Cuir fios thugainn le bhith a’ sgrìobhadh gu rda@hrcsrl.it, is urrainn dhuinn ullachadh plana leigheas gus an cunnart a lorg, casg a chuir air sgaoileadh, agus defibidh sinn a’ gabhail na gnìomhan leasachail a tha a dhìth. Tha an t-seirbheis air a thoirt seachad 24/XNUMX às an Eadailt

CYBERDRIVE: tagradh tèarainte airson a bhith a’ roinneadh agus a’ deasachadh fhaidhlichean

Tha CyberDrive na mhanaidsear faidhle sgòthan le ìrean tèarainteachd àrd mar thoradh air a h-uile faidhle a chrioptachadh gu neo-eisimeileach. Dèan cinnteach à tèarainteachd dàta corporra fhad ‘s a tha thu ag obair san sgòth agus a’ roinneadh agus a ’deasachadh sgrìobhainnean le luchd-cleachdaidh eile. Ma thèid an ceangal a chall, chan eil dàta air a stòradh air PC an neach-cleachdaidh. Tha CyberDrive a’ cur casg air faidhlichean a bhith air an call mar thoradh air milleadh tubaisteach no air an cuir a-mach airson mèirle, biodh e corporra no didseatach.

«THE CUBE»: am fuasgladh rèabhlaideach

An datacenter in-a-box as lugha agus as cumhachdaiche a tha a’ tabhann cumhachd coimpiutaireachd agus dìon bho mhilleadh corporra is loidsigeach. Air a dhealbhadh airson riaghladh dàta ann an àrainneachdan iomaill agus robo, àrainneachdan reic, oifisean proifeasanta, oifisean iomallach agus gnìomhachasan beaga far a bheil àite, cosgais agus caitheamh lùtha riatanach. Chan fheum e ionadan dàta agus caibineatan raca. Faodar a shuidheachadh ann an àrainneachd de sheòrsa sam bith mar thoradh air bòidhchead buaidh ann an co-chòrdadh ris na h-àiteachan obrach. Bidh "The Cube" a 'cur teicneòlas bathar-bog iomairt aig seirbheis ghnìomhachasan beaga is meadhanach.

Cuir fios thugainn le bhith a’ sgrìobhadh gu rda@hrcsrl.it.

Is dòcha gu bheil ùidh agad anns an dreuchd Man in the Middle againn

 

Ercole Palmeri: Ùr-ghnàthachadh tràilleach

[ultimate_post_list id=”12982″]

Leabhar-latha ùr-ghnàthachaidh
Na caill na naidheachdan as cudromaiche mu ùr-ghnàthachadh. Clàraich gus am faighinn air post-d.

Altan o chionn ghoirid

Tha an àm ri teachd an seo: Mar a tha gnìomhachas an luingeis ag ath-nuadhachadh eaconamaidh na cruinne

Tha an roinn cabhlaich na fhìor chumhachd eaconamach cruinne, a tha air gluasad a dh’ ionnsaigh margaidh 150 billean ...

1 Cèitean 2024

Bidh foillsichearan agus OpenAI a’ soidhnigeadh aontaidhean gus an sruth fiosrachaidh air a phròiseasadh le Artificial Intelligence a riaghladh

Diluain sa chaidh, dh’ ainmich an Financial Times aonta le OpenAI. Tha FT a’ ceadachadh a naidheachdas aig ìre cruinne…

30 Giblean 2024

Pàighidhean air-loidhne: Seo mar a bheir Seirbheisean Sruthaidh ort pàigheadh ​​​​gu bràth

Bidh milleanan de dhaoine a’ pàigheadh ​​airson seirbheisean sruthadh, a’ pàigheadh ​​cìsean ballrachd mìosail. Tha e na bheachd cumanta gu bheil thu…

29 Giblean 2024

Tha Veeam a’ nochdadh an taic as coileanta airson ransomware, bho dhìon gu freagairt agus faighinn seachad air

Leanaidh Coveware le Veeam a’ toirt seachad seirbheisean freagairt tachartas saidhbear. Bidh Coveware a’ tabhann comasan forensics agus leigheas…

23 Giblean 2024

Leugh Ùr-ghnàthachadh sa chànan agad

Leabhar-latha ùr-ghnàthachaidh
Na caill na naidheachdan as cudromaiche mu ùr-ghnàthachadh. Clàraich gus am faighinn air post-d.

Lean dhuinn