Netárás: hvað það er, hvernig það virkar, hlutlægt og hvernig á að koma í veg fyrir það: dæmi um útbreiðslu spilliforrita

Malware netárás er definible sem fjandsamleg virkni gegn kerfi, tóli, forriti eða þætti sem hefur tölvuíhlut. Um er að ræða starfsemi sem miðar að því að fá ávinning fyrir árásarmanninn á kostnað þess sem ráðist er á.

Í dag greinum við frá raunverulegu dæmi um útbreiðslu spilliforrita, tilfelli sem átti sér stað á þessum dögum í Google Play Store.

Listi

Google fjarlægir nokkur forrit úr Play Store sem dreifa spilliforritum

Fyrr í þessari viku lokaði Google á mörg „slæm“ Android öpp frá opinberu Play Store. Að loka og fjarlægja þessi öpp var nauðsyn þar sem þau voru að dreifa ýmsum spilliforritum sem tilheyra Joker, Facestealer og Coper fjölskyldunum í gegnum sýndarmarkaðinn.

Samkvæmt niðurstöðum vísindamanna hjá Zscaler ThreatLabz og Pradeo dró Joker njósnaforritið út SMS skilaboð, tengiliðalista og upplýsingar um tæki og lokkaði fórnarlömb til að gerast áskrifandi að úrvalsþjónustu.

Alls 54 Joker niðurhalsforrit hafa verið grafin upp af netöryggisfyrirtækjunum tveimur, en öppin hafa verið sett upp meira en 330.000 sinnum. Tæplega helmingur öppanna tilheyrði samskiptaflokknum (47,1%), þar á eftir komu verkfæri (39,2%), sérsniðin (5,9%), heilsa og ljósmyndun.

Sérfræðingar ThreatLabz uppgötvuðu einnig mörg öpp sem voru í hættu af völdum Facestealer og Coper malware.

Facestealer njósnahugbúnaður var fyrst uppgötvaður í júlí á síðasta ári af vísindamönnum hjá Dr. Web og var hannaður til að stela Facebook notendaskráningum, lykilorðum og auðkenningartáknum.

Coper spilliforrit er bankatróverji sem miðar að bankaforritum í Evrópu, Ástralíu og Suður-Ameríku. Tölvuþrjótar dreifa öppum með því að fela þau sem lögmæt öpp í Google Play Store.

„Þegar það hefur verið hlaðið niður kveikir þetta forrit á Coper malware sýkingu sem getur stöðvað og sent SMS textaskilaboð, lagt fram USSD (Unstructured Supplementary Service Data) beiðnir um að senda skilaboð, lyklaskráningu, læsa / opna skjá tækisins, framkvæma óhóflegar árásir, koma í veg fyrir fjarlægingar og almennt leyfa árásarmönnum að taka stjórn og framkvæma skipanir á sýkta tækinu í gegnum fjartengingu við C2 netþjón "

Ef þú verður fórnarlamb illgjarns forrits frá Play Store skaltu strax láta Google vita með stuðningsvalkostunum í Play Store appinu.

Þú gætir haft áhuga á Man in the Middle færslunni okkar

Þú gætir haft áhuga á Malware Post okkar

Forvarnir gegn spilliforritum

Til að forðast slíka spilliforrit, Við mælum með því að þú sleppir því að veita óþarfa leyfi fyrir öppum og staðfesta áreiðanleika þess með því að skoða upplýsingar þróunaraðila, lesa umsagnir og skoða persónuverndarstefnur þeirra.

Þó árásir á spilliforrit séu mögulega mjög hættulegar geturðu gert mikið til að koma í veg fyrir þær með því að lágmarka áhættu og halda gögnum þínum, peningum og... virðingu öruggum.

Sækja gott vírusvarnarefni

Þú verður að fá þér skilvirkan og áreiðanlegan vírusvarnarforrit
Ef fjárhagsáætlun þín er þröng geturðu fundið fjölda ókeypis vírusvarnarefni á netinu

ÖRYGGISMAT

Það er grundvallarferlið til að mæla núverandi öryggisstig fyrirtækis þíns.
Til að gera þetta er nauðsynlegt að taka með sér nægilega undirbúið netteymi sem getur framkvæmt greiningu á því ástandi sem fyrirtækið er í með tilliti til upplýsingatækniöryggis.
Greininguna er hægt að framkvæma samstillt, í gegnum viðtal sem tekið er af netteyminu eða
einnig ósamstilltur, með því að fylla út spurningalista á netinu.

Við getum hjálpað þér, hafðu samband við sérfræðinga hrcsrl.it skrifa til rda@hrcsrl.it.

Öryggisvitund: þekki óvininn

Meira en 90% af tölvuþrjótaárásum byrja með aðgerðum starfsmanna.
Meðvitund er fyrsta vopnið ​​til að berjast gegn netáhættu.

Svona búum við til "vitund", við getum hjálpað þér, hafðu samband við sérfræðinga HRC srl með því að skrifa á rda@hrcsrl.it.

STJÓRÐ GÖNUN OG SVAR (MDR): fyrirbyggjandi endapunktavörn

Fyrirtækjagögn eru gríðarlega mikils virði fyrir netglæpamenn og þess vegna er skotmark á endapunktum og netþjónum. Það er erfitt fyrir hefðbundnar öryggislausnir að vinna gegn nýjum ógnum. Netglæpamenn komast framhjá vírusvarnarvörnum og nýta sér vanhæfni upplýsingatækniteyma fyrirtækja til að fylgjast með og stjórna öryggisatburðum allan sólarhringinn.

Með MDR okkar getum við hjálpað þér, hafðu samband við HRC srl sérfræðinga með því að skrifa á rda@hrcsrl.it.

MDR er snjallt kerfi sem fylgist með netumferð og framkvæmir atferlisgreiningu
stýrikerfi, til að bera kennsl á grunsamlega og óæskilega starfsemi.
Þessar upplýsingar eru sendar til SOC (Security Operation Center), rannsóknarstofu sem er mönnuð af
netöryggissérfræðingar, sem eru með helstu netöryggisvottorð.
Ef um frávik er að ræða getur SOC, með 24/7 stýrðri þjónustu, gripið inn í á mismunandi stigum, allt frá því að senda viðvörunarpóst til að einangra viðskiptavininn frá netinu.
Þetta mun hjálpa til við að loka fyrir hugsanlegar ógnir í bruminu og forðast óbætanlegt tjón.

ÖRYGGISVEFVÖKUN: greining á DARK VEFNUM

Myrki vefurinn vísar til innihalds veraldarvefsins í myrkum netum sem hægt er að nálgast í gegnum internetið með sérstökum hugbúnaði, stillingum og aðgangi.
Með öryggisvöktun okkar getum við komið í veg fyrir og stöðvað netárásir, allt frá greiningu á fyrirtækisléni (t.d.: ilwebcreativo.it ) og einstök netföng.

Hafðu samband við okkur með því að skrifa á rda@hrcsrl.it, við getum undirbúið okkur áætlun um úrbætur til að einangra ógnina, koma í veg fyrir útbreiðslu hennar og defivið grípum til nauðsynlegra úrbóta. Þjónustan er veitt allan sólarhringinn frá Ítalíu

CYBERDRIVE: öruggt forrit til að deila og breyta skrám

CyberDrive er skýjaskrárstjóri með háa öryggisstaðla þökk sé óháðri dulkóðun allra skráa. Tryggðu öryggi fyrirtækjagagna meðan þú vinnur í skýinu og deilir og breytir skjölum með öðrum notendum. Ef tengingin rofnar eru engin gögn geymd á tölvu notandans. CyberDrive kemur í veg fyrir að skrár týnist vegna skemmda fyrir slysni eða fjarlægist vegna þjófnaðar, hvort sem þær eru líkamlegar eða stafrænar.

„TENINGURINN“: byltingarkennda lausnin

Minnsta og öflugasta gagnaverið í kassanum sem býður upp á tölvuafl og vernd gegn líkamlegum og rökrænum skemmdum. Hannað fyrir gagnastjórnun í jaðar- og roboumhverfi, smásöluumhverfi, fagskrifstofur, fjarskrifstofur og lítil fyrirtæki þar sem pláss, kostnaður og orkunotkun eru nauðsynleg. Það þarf ekki gagnaver og rekkiskápa. Það er hægt að staðsetja það í hvaða umhverfi sem er, þökk sé fagurfræðilegu áhrifum í samræmi við vinnurýmin. «The Cube» setur hugbúnaðartækni fyrirtækja í þjónustu lítilla og meðalstórra fyrirtækja.

Hafðu samband við okkur með því að skrifa til rda@hrcsrl.it.

Þú gætir haft áhuga á Man in the Middle færslunni okkar

Ercole Palmeri: Nýsköpunarfíkill

[ultimate_post_list id=”12982″]