kompjûter

Cyber ​​​​oanfal: wat it is, hoe't it wurket, objektyf en hoe it te foarkommen: foarbyld fan 'e fersprieding fan Malware

In Malware-cyberoanfal is definible as in fijannige aktiviteit tsjin in systeem, in ark, in applikaasje of in elemint dat in kompjûterkomponint hat. It is in aktiviteit dy't as doel hat in foardiel te krijen foar de oanfaller op kosten fan 'e oanfallen.

Hjoed melde wy in wirklik foarbyld fan 'e fersprieding fan malware, in gefal dat krekt yn dizze dagen barde yn' e Google Play Store.

Cast

Google ferwideret ferskate apps út 'e Play Store dy't malware ferspriede

Earder dizze wike blokkearre Google in protte "minne" Android-apps fan 'e offisjele Play Store. It blokkearjen en ferwiderjen fan dizze apps wie in must, om't se ferskate malware ferspriede dy't hearre ta de famyljes Joker, Facestealer en Coper fia de firtuele merk.

Neffens de befinings fan ûndersikers by Zscaler ThreatLabz en Pradeo, helle de Joker-spyware SMS-berjochten, kontaktlisten en apparaatynformaasje en lokke slachtoffers om te abonnearjen op premium tsjinsten.

In totaal fan 54 Joker-downloadapps binne ûntdutsen troch de twa cybersecurity-bedriuwen, mei de apps kumulatyf mear as 330.000 kear ynstalleare. Hast de helte fan de apps hearde ta de kategory kommunikaasje (47,1%), folge troch ark (39,2%), personalisearring (5,9%), sûnens en fotografy.

ThreatLabz-eksperts ûntdutsen ek meardere apps kompromittearre troch de Facestealer en Coper malware.

Facestealer-spyware waard yn july ferline jier foar it earst ûntdutsen troch ûndersikers by Dr.

Coper malware is in bank Trojan dy't rjochte is op bankapplikaasjes yn Jeropa, Austraalje en Súd-Amearika. Hackers fersprieden apps troch se te maskerjen as legitime apps yn 'e Google Play Store.

"Ienris ynladen, triggert dizze app de Coper-malware-ynfeksje dy't SMS-tekstberjochten kin ûnderskeppe en ferstjoere, USSD (Unstructured Supplementary Service Data) fersiken meitsje om berjochten te ferstjoeren, keylogging, it apparaatskerm beskoattelje / ûntsluten, oermjittige oanfallen útfiere, uninstallaasjes foarkomme en oer it algemien tastean oanfallers om kontrôle te nimmen en kommando's út te fieren op it ynfekteare apparaat fia ferbining op ôfstân mei in C2-tsjinner "

As jo ​​​​slachtoffer wurde fan in kweade app fan 'e Play Store, ynformearje Google daliks fia de stipeopsjes yn' e Play Store-app.

Jo kinne ynteressearre wêze yn ús Man in the Middle post

Jo kinne ynteressearre wêze yn ús Malware Post

Malware oanfal Previnsje

Om sa'n Malware-oanfal te foarkommen, Wy riede oan dat jo jo ûnthâlde fan it jaan fan ûnnedige tagongsrjochten oan apps en ferifiearje de autentisiteit troch ûntwikkeldersynformaasje te kontrolearjen, resinsjes te lêzen en har privacybelied te besjen.

Ynnovaasje nijsbrief
Mis it wichtichste nijs oer ynnovaasje net. Meld jo oan om se fia e-post te ûntfangen.

Hoewol Malware-oanfallen potinsjeel heul gefaarlik binne, kinne jo in protte dwaan om se te foarkommen troch risiko's te minimalisearjen en jo gegevens, jild en ... weardichheid feilich te hâlden.

Krij in goed antivirus

Jo moatte perfoarst in effektive en betroubere antivirus-software krije
As jo ​​​​budzjet krap is, kinne jo in protte fergese antivirus online fine

SECURITY ASSESSMENT

It is it fûnemintele proses foar it mjitten fan it hjoeddeistige nivo fan feiligens fan jo bedriuw.
Om dit te dwaan is it nedich om in adekwaat taret Cyber ​​​​Team te belûken, by steat om in analyse út te fieren fan 'e steat wêryn it bedriuw him befynt mei respekt foar IT-feiligens.
De analyse kin synchroon wurde útfierd, fia in ynterview útfierd troch it Cyber ​​​​Team of
ek asynchronous, troch it ynfoljen fan in fragelist online.

Wy kinne helpe jo, kontakt op mei de spesjalisten fan hrcsrl.it skriuwen oan rda@hrcsrl.it.

SECURITY Awareness: ken de fijân

Mear dan 90% fan hackeroanfallen begjinne mei aksje fan meiwurkers.
Bewustwêzen is it earste wapen om cyberrisiko te bestriden.

Dit is hoe't wy "Awareness" meitsje, wy kinne jo helpe, nim dan kontakt op mei de HRC srl-spesjalisten troch te skriuwen nei rda@hrcsrl.it.

MANAGED DETECTION & RESPONSE (MDR): proaktive einpuntbeskerming

Bedriuwsgegevens binne fan enoarme wearde foar cyberkriminelen, en dêrom wurde einpunten en servers rjochte. It is lestich foar tradisjonele feiligensoplossingen om opkommende bedrigingen tsjin te gean. Cyberkriminelen geane antivirus-defensjes om, profitearje fan it ûnfermogen fan bedriuws-IT-teams om befeiligingseveneminten rûn de klok te kontrolearjen en te behearjen.

Mei ús MDR kinne wy ​​jo helpe, nim dan kontakt op mei de HRC srl-spesjalisten troch te skriuwen nei rda@hrcsrl.it.

MDR is in yntelligint systeem dat netwurkferkear kontrolearret en gedrachsanalyse útfiert
bestjoeringssysteem, identifisearje fertochte en net winske aktiviteit.
Dizze ynformaasje wurdt oerdroegen oan in SOC (Security Operation Center), in laboratoarium bemanne troch
cybersecurity analisten, yn besit fan de wichtichste cybersecurity sertifikaten.
Yn it gefal fan in anomaly kin de SOC, mei in 24/7 beheare tsjinst, yngripe op ferskate nivo's fan earnst, fan it ferstjoeren fan in warskôgings-e-post oant it isolearjen fan de kliïnt fan it netwurk.
Dit sil helpe om potinsjele bedrigingen yn 'e knop te blokkearjen en ûnherstelbere skea te foarkommen.

SECURITY WEB MONITORING: analyze fan it DARK WEB

It tsjustere web ferwiist nei de ynhâld fan it World Wide Web yn tsjustere netten dy't fia it ynternet te berikken binne fia spesifike software, konfiguraasjes en tagongen.
Mei ús Feiligens Web Monitoring binne wy ​​yn steat om cyberoanfallen te foarkommen en te befetsjen, begjinnend fan 'e analyze fan it bedriuwsdomein (bgl. ilwebcreativo.it) en yndividuele e-mailadressen.

Nim kontakt mei ús op troch te skriuwen nei rda@hrcsrl.it, wy kinne tariede in sanearringsplan om de bedriging te isolearjen, har fersprieding te foarkommen, en defiwy nimme de nedige sanearjen aksjes. De tsjinst wurdt levere 24/XNUMX út Itaalje

CYBERDRIVE: feilige applikaasje foar dielen en bewurkjen fan bestannen

CyberDrive is in wolkbestânbehearder mei hege feiligensnoarmen tanksij de ûnôfhinklike fersifering fan alle bestannen. Fersekerje de feiligens fan bedriuwsgegevens by it wurkjen yn 'e wolk en it dielen en bewurkjen fan dokuminten mei oare brûkers. As de ferbining ferlern is, wurde gjin gegevens opslein op de PC fan de brûker. CyberDrive foarkomt dat bestannen ferlern gean troch tafallige skea of ​​eksfiltrearre foar stellerij, fysyk as digitaal.

"DE CUBE": de revolúsjonêre oplossing

It lytste en machtichste in-a-box datacenter dat berekkeningskrêft en beskerming biedt tsjin fysike en logyske skea. Untworpen foar gegevensbehear yn râne- en robo-omjouwings, retailomjouwings, profesjonele kantoaren, kantoaren op ôfstân en lytse bedriuwen wêr't romte, kosten en enerzjyferbrûk essensjeel binne. It fereasket gjin datasintra en rackkasten. It kin wurde pleatst yn elke soart omjouwing tanksij de ympakt-estetyk yn harmony mei de wurkromten. "De kubus" stelt bedriuwssoftwaretechnology yn tsjinst fan lytse en middelgrutte bedriuwen.

Nim kontakt mei ús op troch te skriuwen nei rda@hrcsrl.it.

Jo kinne ynteressearre wêze yn ús Man in the Middle post

Ercole Palmeri: Ynnovaasje addicted

[ultimate_post_list id = "12982"]

Ynnovaasje nijsbrief
Mis it wichtichste nijs oer ynnovaasje net. Meld jo oan om se fia e-post te ûntfangen.

Recent articles

De takomst is hjir: hoe't de skipfeartsektor de wrâldekonomy revolúsjonearret

De marinesektor is in wiere wrâldwide ekonomyske macht, dy't navigearre is nei in merk fan 150 miljard ...

1 mei 2024

Utjouwers en OpenAI tekenje oerienkomsten om de stream fan ynformaasje te regeljen ferwurke troch Artificial Intelligence

Ofrûne moandei kundige de Financial Times in deal oan mei OpenAI. FT lisinsje har sjoernalistyk fan wrâldklasse ...

30 april 2024

Online betellingen: Hjir is hoe streamingtsjinsten jo foar altyd betelje

Miljoenen minsken betelje foar streamingtsjinsten, beteljen moanlikse abonnemintskosten. It is gewoane miening dat jo ...

29 april 2024

Veeam hat de meast wiidweidige stipe foar ransomware, fan beskerming oant antwurd en herstel

Coveware troch Veeam sil trochgean mei it leverjen fan antwurdtsjinsten foar cyberafpersing ynsidint. Coveware sil forensyske en sanearjen mooglikheden oanbiede ...

23 april 2024