Informatics

Mashambulizi ya cyber: ni nini, jinsi inavyofanya kazi, lengo na jinsi ya kuizuia: mfano wa kuenea kwa Malware

Shambulio la mtandao wa programu hasidi ni definible kama shughuli chuki dhidi ya mfumo, zana, programu au kipengele ambacho kina sehemu ya kompyuta. Ni shughuli inayolenga kupata manufaa kwa mshambuliaji kwa gharama ya aliyeshambuliwa.

Leo tunaripoti mfano halisi wa kuenea kwa programu hasidi, kesi iliyotokea siku hizi kwenye Duka la Google Play.

Piga

Google huondoa programu kadhaa kutoka kwa Play Store zinazosambaza programu hasidi

Mapema wiki hii, Google ilizuia programu nyingi "mbaya" za Android kutoka kwa Duka rasmi la Google Play. Kuzuia na kuondoa programu hizi ilikuwa lazima, kwa kuwa zilikuwa zikieneza programu hasidi mbalimbali za familia za Joker, Facestealer na Coper kupitia soko pepe.

Kulingana na matokeo ya watafiti katika Zscaler ThreatLabz na Pradeo, spyware ya Joker ilitoa jumbe za SMS, orodha za anwani na maelezo ya kifaa na kuwarubuni waathiriwa kujiandikisha kwa huduma zinazolipiwa.

Jumla ya programu 54 za kupakua za Joker zimegunduliwa na kampuni hizo mbili za usalama wa mtandao, huku programu hizo zikiwa zimesakinishwa kwa jumla zaidi ya mara 330.000. Takriban nusu ya programu zilikuwa za aina ya mawasiliano (47,1%), ikifuatiwa na zana (39,2%), kuweka mapendeleo (5,9%), afya na upigaji picha.

Wataalamu wa ThreatLabz pia waligundua programu nyingi zilizoingiliwa na programu hasidi ya Facestealer na Coper.

Kijasusi cha Facestealer kiligunduliwa kwa mara ya kwanza Julai mwaka jana na watafiti katika Dr. Web na kiliundwa ili kuiba logi za watumiaji wa Facebook, nywila na tokeni za uthibitishaji.

Programu hasidi ya Coper ni Trojan ya benki ambayo inalenga maombi ya benki huko Uropa, Australia na Amerika Kusini. Wadukuzi husambaza programu kwa kuzificha kama programu halali kwenye Duka la Google Play.

"Ikishapakuliwa, programu hii huanzisha maambukizi ya programu hasidi ya Coper ambayo ina uwezo wa kunasa na kutuma ujumbe mfupi wa maandishi, kufanya USSD (Unstructured Supplementary Service Data) kutuma maombi ya kutuma ujumbe, kumbukumbu za vitufe, kufunga/kufungua skrini ya kifaa, kufanya mashambulizi mengi, kuzuia usaniduaji. na kwa ujumla kuruhusu washambuliaji kuchukua udhibiti na kutekeleza amri kwenye kifaa kilichoambukizwa kupitia unganisho la mbali na seva ya C2 "

Ikiwa unakuwa mhasiriwa wa programu hasidi kutoka kwa Duka la Google Play, ijulishe Google mara moja kupitia chaguo za usaidizi katika programu ya Duka la Google Play.

Unaweza kupendezwa na Mtu wetu katika chapisho la Kati

Huenda ukavutiwa na Chapisho letu la Malware

Kuzuia Mashambulizi ya Malware

Ili kuzuia shambulio kama hilo la Malware, Tunapendekeza ujiepushe na kutoa ruhusa zisizo za lazima kwa programu na uthibitishe uhalisi wake kwa kuangalia maelezo ya wasanidi programu, kusoma maoni na kukagua sera zao za faragha.

Jarida la uvumbuzi
Usikose habari muhimu zaidi kuhusu uvumbuzi. Jisajili ili kuzipokea kwa barua pepe.

Ingawa mashambulizi ya programu hasidi yanaweza kuwa hatari sana, unaweza kufanya mengi kuyazuia kwa kupunguza hatari na kuweka data, pesa na... utu wako salama.

Pata antivirus nzuri

Lazima kabisa upate programu ya antivirus yenye ufanisi na ya kuaminika
Ikiwa bajeti yako ni ngumu, unaweza kupata antivirus nyingi za bure mtandaoni

TATHMINI YA USALAMA

Ni mchakato wa kimsingi wa kupima kiwango cha usalama cha kampuni yako.
Ili kufanya hivyo ni muhimu kuhusisha Timu ya Cyber ​​​​iliyoandaliwa vya kutosha, inayoweza kufanya uchambuzi wa hali ambayo kampuni inajikuta kwa heshima na usalama wa IT.
Uchambuzi unaweza kufanywa kwa usawa, kupitia mahojiano na Timu ya Cyber ​​​​au
pia isiyo ya kawaida, kwa kujaza dodoso mtandaoni.

Tunaweza kukusaidia, wasiliana na wataalamu wa hrcsrl.it kuandika kwa rda@hrcsrl.it.

UFAHAMU WA USALAMA: mjue adui

Zaidi ya 90% ya mashambulizi ya wadukuzi huanza na hatua ya mfanyakazi.
Ufahamu ni silaha ya kwanza ya kupambana na hatari ya mtandao.

Hivi ndivyo tunavyounda "Ufahamu", tunaweza kukusaidia, wasiliana na wataalamu wa HRC srl kwa kuandika kwa rda@hrcsrl.it.

UGUNDUZI UNAODHIBITIWA NA MAJIBU (MDR): ulinzi wa uhakika wa uhakika

Data ya shirika ina thamani kubwa kwa wahalifu wa mtandao, ndiyo maana vituo na seva zinalengwa. Ni vigumu kwa ufumbuzi wa jadi wa usalama kukabiliana na vitisho vinavyojitokeza. Wahalifu wa mtandao hukwepa ulinzi wa kingavirusi, wakitumia fursa ya timu za kampuni za IT kukosa uwezo wa kufuatilia na kudhibiti matukio ya usalama saa nzima.

Kwa MDR yetu tunaweza kukusaidia, wasiliana na wataalamu wa HRC srl kwa kuandika kwa rda@hrcsrl.it.

MDR ni mfumo wa akili unaofuatilia trafiki ya mtandao na kufanya uchambuzi wa tabia
mfumo wa uendeshaji, kutambua shughuli za tuhuma na zisizohitajika.
Habari hii hupitishwa kwa SOC (Kituo cha Operesheni ya Usalama), maabara inayosimamiwa na
wachambuzi wa usalama wa mtandao, wakiwa na vyeti kuu vya usalama wa mtandao.
Katika tukio la hitilafu, SOC, yenye huduma inayosimamiwa 24/7, inaweza kuingilia kati kwa viwango tofauti vya ukali, kutoka kwa kutuma barua pepe ya onyo hadi kumtenga mteja kutoka kwa mtandao.
Hii itasaidia kuzuia vitisho vinavyowezekana kwenye bud na kuzuia uharibifu usioweza kurekebishwa.

UFUATILIAJI WA MTANDAO WA USALAMA: uchambuzi wa WEB GIZA

Wavuti yenye giza inarejelea yaliyomo kwenye Wavuti ya Ulimwenguni Pote katika neti za giza ambazo zinaweza kufikiwa kupitia Mtandao kupitia programu maalum, usanidi na ufikiaji.
Kwa Ufuatiliaji wetu wa Usalama wa Wavuti tunaweza kuzuia na kudhibiti mashambulizi ya mtandaoni, kuanzia uchanganuzi wa kikoa cha kampuni (k.m.: ilwebcreativo.it ) na anwani za barua pepe za kibinafsi.

Wasiliana nasi kwa kuandika kwa rda@hrcsrl.it, tunaweza kujiandaa mpango wa kurekebisha kutenganisha tishio, kuzuia kuenea kwake, na defitunachukua hatua muhimu za kurekebisha. Huduma hutolewa 24/XNUMX kutoka Italia

CYBERDRIVE: programu salama ya kushiriki na kuhariri faili

CyberDrive ni kidhibiti faili cha wingu kilicho na viwango vya juu vya usalama kutokana na usimbaji fiche huru wa faili zote. Hakikisha usalama wa data ya shirika unapofanya kazi kwenye wingu na kushiriki na kuhariri hati na watumiaji wengine. Ikiwa muunganisho umepotea, hakuna data iliyohifadhiwa kwenye Kompyuta ya mtumiaji. CyberDrive huzuia faili kupotea kutokana na uharibifu wa bahati mbaya au kuchujwa kwa ajili ya wizi, iwe wa kimwili au wa dijitali.

"CUBE": suluhisho la mapinduzi

Kituo kidogo na chenye nguvu zaidi cha kuhifadhi data ndani ya kisanduku kinachotoa nguvu za kompyuta na ulinzi dhidi ya uharibifu wa kimwili na kimantiki. Iliyoundwa kwa ajili ya usimamizi wa data katika mazingira ya makali na robo, mazingira ya rejareja, ofisi za kitaaluma, ofisi za mbali na biashara ndogo ndogo ambapo nafasi, gharama na matumizi ya nishati ni muhimu. Haihitaji vituo vya data na makabati ya rack. Inaweza kuwekwa katika aina yoyote ya shukrani ya mazingira kwa aesthetics ya athari kulingana na nafasi za kazi. «The Cube» inaweka teknolojia ya programu ya biashara katika huduma ya biashara ndogo na za kati.

Wasiliana nasi kwa kutuandikia rda@hrcsrl.it.

Unaweza kupendezwa na Mtu wetu katika chapisho la Kati

Ercole Palmeri: Ubunifu uraibu

[kitambulisho_cha_cha_cha_chapisho=”12982″]

Jarida la uvumbuzi
Usikose habari muhimu zaidi kuhusu uvumbuzi. Jisajili ili kuzipokea kwa barua pepe.

Makala ya hivi karibuni

Uingiliaji wa Kibunifu katika Ukweli Ulioboreshwa, na mtazamaji wa Apple katika Catania Polyclinic

Operesheni ya ophthalmoplasty kwa kutumia kitazamaji cha kibiashara cha Apple Vision Pro ilifanywa katika Catania Polyclinic…

3 Mei 2024

Faida za Kurasa za Kuchorea kwa Watoto - ulimwengu wa uchawi kwa kila kizazi

Kukuza ujuzi mzuri wa magari kupitia kupaka rangi huwatayarisha watoto kwa ujuzi changamano zaidi kama vile kuandika. Kupaka rangi...

2 Mei 2024

Wakati Ujao Upo Hapa: Jinsi Sekta ya Usafirishaji Inavyofanya Mapinduzi katika Uchumi wa Kimataifa

Sekta ya majini ni nguvu ya kweli ya kiuchumi duniani, ambayo imepitia kwenye soko la bilioni 150 ...

1 Mei 2024

Wachapishaji na OpenAI hutia saini mikataba ya kudhibiti mtiririko wa taarifa zinazochakatwa na Intelligence Artificial Intelligence

Jumatatu iliyopita, Financial Times ilitangaza makubaliano na OpenAI. FT inatoa leseni kwa uandishi wake wa habari wa kiwango cha kimataifa…

Aprili 30 2024