Zibererasoa: zer den, nola funtzionatzen duen, helburua eta nola saihestu: Gmail-en sarrera-ontzia zelatatzen duen malwarearen adibidea

Gmail erabiltzaileek adi egon beharko lukete Volexity zibersegurtasun konpainiak aurkitutako SHARPEXT malware berriari.

Malware ziber-eraso bat da defisistema, tresna, aplikazio edo osagai informatiko bat duen elementu baten aurkako jarduera gisa. Erasotzaileari etekina ateratzea helburu duen jarduera da, erasotuaren kontura.

Gaur malwarearen hedapenaren benetako adibide baten berri ematen dugu, egun hauetan Gmail eta Google kontuen erabiltzaileei gertatutako kasua.

SHARPEXT malwarea zelatatzen du, Google-ko kontuen titularrei zuzenduta dago eta haien mezu elektroniko pertsonalak eta eranskinak irakurri/deskargatu ditzake. Badirudi software gaiztoak Edge eta Chrome arakatzaileen luzapenetatik funtzionatzen duela, Kimsuky hacker taldeak (ipar korearrak) egoki diseinatuta.

Zer da SHARPEXT

SHARPEXT software gaiztoak ia urtebete darama. Luzapena bere presentziari eusteko gai da, erasoa hasi eta gero ere.

Kimsukyren erasoa

Beste arakatzaile-luzapen gaizto batzuk ez bezala, SHARPEXT ez da erabiltzailearen kredentzialak lapurtzea. Aitzitik, luzapenak biktimen posta elektronikoko ontzietako informazioa lapurtzen du.

Hackerrek luzapena eskuz zabaltzen dute VBS script baten bidez, arakatzailearen gogoko fitxategiak ordezka ditzakeena.

• Hobespenetako fitxategia ordezkatzeko, hacker-ek xehetasun batzuk eskuratzen dituzte arakatzailean, eta fitxategi berri bat sortzen dute, nabigatzailea abiarazten denean exekutatuko dena;
• Ondoren, script bat erabiltzen da luzapenaren funtzionalitate batzuk eta erabiltzaileari abisua eman diezaiokeen beste edozein leiho ezkutatzeko;
• Azkenik, luzapenak entzule pare bat erabiltzen du arakatzailearen fitxan aldaketa egokiak egiteko, gero Gmail-eko informazioa irakurtzeko ekintza egokiak aktibatzeko;

Malware Erasoen Prebentzioa

Malware eraso bat ekiditeko, Aplikazioei beharrezkoak ez diren baimenak ez ematea gomendatzen dizugu eta egiaztatu bere benetakotasuna garatzaileen informazioa egiaztatuz, iritziak irakurriz eta haien pribatutasun-politikak berrikusiz.

Malware erasoak oso arriskutsuak izan daitezkeen arren, asko egin dezakezu horiek saihesteko arriskuak gutxituz eta zure datuak, dirua eta... duintasuna seguru mantenduz.

Eskuratu antibirus on bat

Birusen aurkako software eraginkor eta fidagarria lortu behar duzu
Zure aurrekontua estua bada, doako antibirus ugari aurki ditzakezu sarean

SEGURTASUNAREN EBALUAZIOA

Zure enpresaren egungo segurtasun maila neurtzeko oinarrizko prozesua da.
Horretarako behar bezala prestatuta dagoen Cyber ​​​​Talde bat inplikatzea beharrezkoa da, enpresaren egoera informatikoaren segurtasunari dagokionez analisia egiteko gai dena.
Azterketa modu sinkronikoan egin daiteke, Cyber ​​​​Team-ek egindako elkarrizketa baten bidez edo
asinkronoa ere, galdetegi bat sarean betez.

Lagun zaitzakegu, jarri harremanetan HRC srl-ko espezialistekin rda@hrcsrl.it helbidera idatzita.

SEGURTASUNAREN KONTZIENTZIA: ezagutu etsaia

Hackeren erasoen % 90 baino gehiago langileen ekintzarekin hasten dira.
Sentsibilizazioa da ziber-arriskuari aurre egiteko lehen arma.

Horrela sortzen dugu "Kontzientzia", lagun zaitzakegu, jarri harremanetan HRC srl-ko espezialistekin rda@hrcsrl.it helbidera idatzita.

MANAGED DETECTION AND RESPONSE (MDR): amaierako puntuen babes proaktiboa

Datu korporatiboek balio izugarria dute ziberkriminalentzat, eta, horregatik, amaiera-puntuak eta zerbitzariak bideratzen dira. Zaila da segurtasun-irtenbide tradizionalek sortzen ari diren mehatxuei aurre egitea. Ziberkriminalek birusen aurkako defentsak saihestu egiten dituzte, IT talde korporatiboek segurtasun-gertaerak etengabe kontrolatzeko eta kudeatzeko duten ezintasuna aprobetxatuz.

Gure MDR-rekin lagun zaitzakegu, jarri harremanetan HRC srl-ko espezialistekin rda@hrcsrl.it helbidera idatzita.

MDR sareko trafikoa kontrolatzen duen eta portaeraren azterketa egiten duen sistema adimenduna da
sistema eragilea, jarduera susmagarriak eta nahi ez direnak identifikatuz.
Informazio hori SOC batera (Security Operation Center) batera igortzen da, laborategira
zibersegurtasuneko analistak, zibersegurtasun ziurtagiri nagusien jabe.
Anomalia gertatuz gero, SOCk, 24/7 kudeatutako zerbitzu batekin, larritasun-maila ezberdinetan esku hartu dezake, abisu-mezu elektroniko bat bidaltzetik bezeroa saretik isolatzeraino.
Horrek mehatxu potentzialak blokeatzen lagunduko du eta kalte konponezinak saihesten ditu.

SEGURTASUN WEB JARRAIPENA: WEB ILUNAREN analisia

Web iluna software, konfigurazio eta sarbide espezifikoen bidez Internet bidez irits daitezkeen sare ilunetako World Wide Web-eko edukiei dagokie.
Gure Segurtasun Web Monitorizazioari esker, ziber-erasoak prebenitu eta eduki ditzakegu, enpresaren domeinuaren azterketatik abiatuta (adibidez: ilwebcreativo.it ) eta banakako helbide elektronikoak.

Jar zaitez gurekin harremanetan rda@hrcsrl.it helbidera idatziz, prestatu dezakegu mehatxua isolatzeko, hedapena saihesteko eta konpontzeko plan bat defibeharrezko konponketa-ekintzak hartzen ditugu. Zerbitzua 24/XNUMX eskaintzen da Italiatik

CYBERDRIVE: fitxategiak partekatzeko eta editatzeko aplikazio segurua

CyberDrive hodeiko fitxategien kudeatzailea da, segurtasun estandar altuak dituena, fitxategi guztien enkriptazio independenteari esker. Bermatu datu korporatiboen segurtasuna hodeian lan egiten duzun bitartean eta dokumentuak beste erabiltzaile batzuekin partekatzen eta editatzen dituzun bitartean. Konexioa galtzen bada, ez da daturik gordetzen erabiltzailearen ordenagailuan. CyberDrive-k fitxategiak ustekabeko kalteen ondorioz galtzea edo lapurretagatik kanporatzea saihesten du, fisikoa edo digitala izan.

«KUBOA»: irtenbide iraultzailea

Kutxa barneko datu-zentro txikiena eta indartsuena informatika-potentzia eta kalte fisiko eta logikoetatik babesten dituena. Datuak kudeatzeko diseinatua, ertz eta robot inguruneetan, txikizkako inguruneetan, bulego profesionaletan, urruneko bulegoetan eta negozio txikietan, non espazioa, kostua eta energia-kontsumoa ezinbestekoak diren. Ez du datu zentrorik eta rack armairurik behar. Edozein ingurunetan kokatu daiteke lan-espazioekin bat datorren inpaktuaren estetikari esker. «The Cube»-k enpresa-softwarearen teknologia enpresa txiki eta ertainen zerbitzura jartzen du.

Jar zaitez gurekin harremanetan helbidera idatziz rda@hrcsrl.it.

Baliteke gure Man in the Middle mezua interesatzea

Ercole Palmeri: Berrikuntzaren mendekoa

---

Zibersegurtasunari buruzko gure artikulu guztiak

[azken_post_list id=”12982″]

​