Cyberattack: wat et ass, wéi et funktionnéiert, objektiv a wéi et ze verhënneren: Beispill vun der Verbreedung vu Malware

E Malware Cyberattack ass definible als feindlech Aktivitéit géint e System, en Tool, eng Applikatioun oder en Element dat e Computerkomponent huet. Et ass eng Aktivitéit déi zielt fir e Benefice fir den Ugräifer op Käschte vum attackéierten ze kréien.

Haut berichte mir e richtegt Beispill vun der Verbreedung vu Malware, e Fall deen an dësen Deeg am Google Play Store geschitt ass.

Cast

Google läscht verschidden Apps aus dem Play Store déi Malware verdeelen

Fréier dës Woch huet Google vill "schlecht" Android Apps aus dem offiziellen Play Store blockéiert. Dës Apps blockéieren an ewechhuelen war e Must, well se verschidde Malware verbreet hunn, déi zu de Joker, Facestealer a Coper Famillen gehéieren iwwer de virtuelle Maart.

Laut den Erkenntnisser vun de Fuerscher bei Zscaler ThreatLabz a Pradeo, huet d'Joker Spyware SMSen, Kontaktlëschten an Apparatinformatioun extrahéiert an d'Affer gelackelt fir op Premium Servicer ze abonnéieren.

Insgesamt 54 Joker Download Apps goufen vun deenen zwee Cybersecurity Firmen entdeckt, mat den Apps kumulativ iwwer 330.000 Mol installéiert. Bal d'Halschent vun den Apps gehéieren zu der Kommunikatiounskategorie (47,1%), gefollegt vun Tools (39,2%), Personaliséierung (5,9%), Gesondheet a Fotografie.

ThreatLabz Experten hunn och verschidde Apps entdeckt, déi vum Facestealer a Coper Malware kompromittéiert sinn.

Facestealer Spyware gouf fir d'éischt am Juli d'lescht Joer vun Fuerscher um Dr Web entdeckt a gouf entwéckelt fir Facebook Benotzer Login, Passwierder an Authentifikatioun Tokens ze klauen.

Coper Malware ass e Bank Trojaner deen Bankapplikatiounen an Europa, Australien a Südamerika zielt. Hacker verdeelen Apps andeems se se als legitim Apps am Google Play Store maskéieren.

"Eemol erofgelueden, léist dës App d'Coper Malware Infektioun aus, déi fäeg ass SMS SMSen z'ënnerscheeden an ze schécken, USSD (Unstructured Supplementary Service Data) Ufroe maachen fir Messagen ze schécken, Keylogging, Spär / Spär den Apparatbildschierm, exzessiv Attacken ausféieren, Uninstallatiounen verhënneren an allgemeng erlaabt Ugräifer d'Kontroll ze iwwerhuelen an d'Befehle vum infizéierten Apparat iwwer Fernverbindung mat engem C2 Server auszeféieren.

Wann Dir Affer vun enger béiswëlleger App aus dem Play Store gëtt, informéiert Google direkt iwwer d'Ënnerstëtzungsoptiounen an der Play Store App.

Dir kéint an eisem Mann an der Mëtt Post interesséiert ginn

Dir kënnt an eisem Malware Post interesséiert sinn

Malware Attack Präventioun

Fir esou e Malware Attack ze vermeiden, Mir recommandéieren Iech vun onnéideg Permissiounen un Apps ze ginn a verifizéiere seng Authentizitéit andeems Dir Entwécklerinformatioun iwwerpréift, Rezensiounen liest an hir Privatsphär Politiken iwwerpréift.

Wärend Malware Attacke potenziell ganz geféierlech sinn, kënnt Dir vill maachen fir se ze vermeiden andeems Dir Risiken miniméiert an Är Donnéeën, Suen an ... Dignitéit sécher hält.

Gitt e gudden Antivirus

Dir musst absolut eng effektiv an zouverlässeg Antivirus Software kréien
Wann Äre Budget knapp ass, kënnt Dir vill gratis Antivirus online fannen

SECURITY ASSESSMENT

Et ass de fundamentale Prozess fir den aktuelle Sécherheetsniveau vun Ärer Firma ze moossen.
Fir dëst ze maachen ass et néideg en adäquat virbereet Cyber ​​​​Team ze involvéieren, fäeg eng Analyse vum Staat auszeféieren an deem d'Firma sech mat Respekt fir IT Sécherheet fënnt.
D'Analyse kann synchron duerchgefouert ginn, duerch en Interview vum Cyber ​​​​Team oder
och asynchron, andeems Dir e Questionnaire online ausfëllt.

Mir kënnen Iech hëllefen, Kontakt de Spezialisten vun hrcsrl.it schreiwen ze rda@hrcsrl.it.

SECURITY Awareness: kennt de Feind

Méi wéi 90% vun Hackerattacke fänken mat Employé Handlung un.
Bewosstsinn ass déi éischt Waff fir de Cyberrisiko ze bekämpfen.

Dëst ass wéi mir "Bewosstsinn" kreéieren, mir kënnen Iech hëllefen, kontaktéiert d'HRC srl Spezialisten andeems Dir op rda@hrcsrl.it schreift.

MANAGED DETECTION & RESPONSE (MDR): proaktiven Endpunktschutz

Firmendaten si vun enorme Wäert fir Cyberkrimineller, dofir sinn Endpunkter a Server gezielt. Et ass schwéier fir traditionell Sécherheetsléisungen opkomende Bedrohungen entgéintzewierken. Cyberkrimineller ëmgoen Antivirus Verteidegung, profitéiere vun der Onméiglechkeet vun Firmen IT Teams fir Sécherheetsevenementer ronderëm d'Auer ze iwwerwaachen an ze managen.

Mat eisem MDR kënne mir Iech hëllefen, kontaktéiert d'HRC srl Spezialisten andeems Dir op rda@hrcsrl.it schreift.

MDR ass en intelligente System deen den Netzverkéier iwwerwaacht a Verhalensanalyse ausféiert
Betribssystem, z'identifizéieren verdächteg an ongewollt Aktivitéit.
Dës Informatioun gëtt un e SOC (Security Operation Center) iwwerdroen, e Laboratoire bemannt vun
Cybersecurity Analysten, am Besëtz vun den Haapt Cybersecurity Zertifizéierungen.
Am Fall vun enger Anomalie kann de SOC, mat engem 24/7 verwalteten Service, op verschiddene Schwieregkeetsniveauen intervenéieren, vun enger Warnungs-E-Mail schécken bis de Client vum Netz isoléiert.
Dëst hëlleft potenziell Geforen am Knospe ze blockéieren an irreparabele Schued ze vermeiden.

SECURITY WEB MONITORING: Analyse vum DARK WEB

D'Däischter Web bezitt sech op den Inhalt vum World Wide Web an Darknets, déi iwwer den Internet duerch spezifesch Software, Konfiguratiounen an Accès erreecht kënne ginn.
Mat eiser Sécherheetsweb Iwwerwaachung kënne mir Cyberattacken verhënneren an enthalen, ugefaange vun der Analyse vum Firma Domain (z.B.: ilwebcreativo.it) an eenzel E-Mailadressen.

Kontaktéiert eis andeems Dir op rda@hrcsrl.it schreift, mir kënne preparéieren e Sanéierungsplang fir d'Drohung ze isoléieren, seng Verbreedung ze verhënneren, an defimir huelen déi néideg Sanéierungsaktiounen. De Service gëtt 24/XNUMX aus Italien geliwwert

CYBERDRIVE: sécher Uwendung fir Dateien ze deelen an z'änneren

CyberDrive ass e Cloud Dateemanager mat héije Sécherheetsnormen dank der onofhängeger Verschlësselung vun all Dateien. Garantéiert d'Sécherheet vu Firmendaten wärend Dir an der Wollek schafft an Dokumenter mat anere Benotzer deelt an editéiert. Wann d'Verbindung verluer ass, gi keng Daten um PC vum Benotzer gespäichert. CyberDrive verhënnert datt Dateie verluer ginn duerch zoufälleg Schued oder exfiltréiert fir Déifstall, sief et kierperlech oder digital.

"DE CUBE": déi revolutionär Léisung

De klengsten a mächtegsten In-a-Box Datacenter bitt Rechenkraaft a Schutz vu kierperlechen a logesche Schued. Entworf fir Datenverwaltung a Rand- a Roboter Ëmfeld, Geschäftsëmfeld, professionnell Büroen, Fernbüroen a kleng Geschäfter wou Plaz, Käschten an Energieverbrauch wesentlech sinn. Et verlaangt net Daten Zentren an Rack cabinets. Et kann an all Typ vun Ëmfeld positionéiert ginn dank der Impaktästhetik an Harmonie mat den Aarbechtsberäicher. "The Cube" stellt Enterprise Software Technologie am Déngscht vu klengen a mëttelgrousse Betriber.

Kontaktéiert eis andeems Dir schreift rda@hrcsrl.it.

Dir kéint an eisem Mann an der Mëtt Post interesséiert ginn

Ercole Palmeri: Innovatioun süchteg

[ultimate_post_list id = "12982"]