Indicatorii malware sunt vizibili cu mult \u00eenainte ca software-ul r\u0103u inten\u021bionat s\u0103 pun\u0103 st\u0103p\u00e2nire. Este important, deci, s\u0103 efectua\u021bi \u00een mod regulat analize de re\u021bea pentru a detecta hackerii \u00eenainte ca ace\u0219tia s\u0103 ac\u021bioneze.<\/p>\n
Analiza traficului de re\u021bea ar trebui utilizat\u0103 mai des \u00een lupta \u00eempotriva programelor malware. Asta deoarece sunt anumite indicii care apar \u00een re\u021bea cu „s\u0103pt\u0103m\u00e2ni \u0219i chiar luni” \u00eenainte de descoperirea unui nou software mali\u021bios, explic\u0103 \u00eentr-un articol, oamenii de \u0219tiin\u021b\u0103 de la Institutul de Tehnologie din Georgia.<\/p>\n
Cercet\u0103torii care studiaz\u0103 modelele istorice de trafic din re\u021bea spun c\u0103 urm\u0103rirea malware-ului ar trebui s\u0103 profite de barometrele inerente furnizate de re\u021bea \u0219i s\u0103 se opreasc\u0103, concentr\u00e2ndu-se pur \u0219i simplu pe \u00eencercarea de a identifica codul malware deja existent pe re\u021bele \u0219i ma\u0219ini. Analiz\u00e2nd traficul de re\u021bea suspect, creat deja, de c\u0103tre hackeri, \u00eentr-o perioad\u0103 de timp, administratorii vor putea s\u0103 elimine malware-ul \u00eenainte c\u0103 acesta s\u0103 poat\u0103 provoca daune.<\/p>\n
„\u0218ti\u021bi c\u0103 sunte\u021bi bolnav c\u00e2nd ave\u021bi febr\u0103, \u00eenainte s\u0103 \u0219ti\u021bi exact ce provoac\u0103 acest lucru”, spune Manos Antonakakis, profesor asistent la \u0218coala de Inginerie Electric\u0103 \u0219i Calculatoare de la Georgia. „Primul lucru pe care adversarul \u00eel va face va fi stabilirea unei prezen\u021be pe internet, iar primul semnal poate indica o infectare”.<\/p>\n
De exemplu, \u00eenregistrarea domeniilor este ceva ce hackerii fac \u0219i, prin urmare, pot fi urm\u0103ri\u021bi.<\/p>\n
Astfel, ac\u021bion\u00e2nd asupra primului semn al unei poten\u021biale infectari – de exemplu, o \u00eenregistrare de domenii nedorite – \u0219i \u00eenainte ca e\u0219antioanele de malware s\u0103 devin\u0103 disponibile, dezvoltarea infectarilor poate fi contracarat\u0103, sus\u021bin oamenii de \u0219tiin\u021b\u0103. Probele de cod malware sunt \u00een prezent folosite pentru a construi protec\u021bia tradi\u021bional\u0103.<\/p>\n
Antonakais \u0219i echipa sa au studiat peste 5 miliarde de evenimente de re\u021bea \u00een ultimii cinci ani la un furnizor de servicii Internet \u0219i spun c\u0103 au g\u0103sit unele re\u021bele „mai predispuse la abuz”. Acestea includ servicii gratuite de \u00eenregistrare a domeniilor care permit hackerilor s\u0103 adauge rapid domenii. Cercet\u0103torii au studiat, de asemenea, solicit\u0103rile DNS cu 27 de milioane de mostre malware \u0219i au c\u0103utat re-\u00eenregistr\u0103ri de domenii expirate.
\nExist\u0103 indicii despre malware<\/p>\n
Studiind traficul malware cunoscut, experimentat de ISP-uri din punct de vedere istoric, cercet\u0103torii spun c\u0103 indiciile de malware sunt disponibile \u00een date pentru o perioad\u0103 semnificativ\u0103 \u00eenainte ca atacul real s\u0103 aib\u0103 loc. Peste 300.000 de domenii malware au fost „active timp de cel pu\u021bin dou\u0103 s\u0103pt\u0103m\u00e2ni \u00eenainte ca e\u0219antioanele malware corespunz\u0103toare s\u0103 fie identificate \u0219i analizate”, au descoperit ace\u0219tia \u00eentr-o analiz\u0103.<\/p>\n
Separarea traficului de re\u021bea mali\u021bios de traficul favorabil este modul \u00een care se realizeaz\u0103 analiza. Apoi folosesc aceast\u0103 analiz\u0103 pentru a observa problemele. Aceast\u0103 metod\u0103 este diferit\u0103 de modul \u00een care func\u021bioneaz\u0103 fortifica\u021bia tradi\u021bional\u0103, care se face prin g\u0103sirea codului malware sau prin comportament – adesea prea t\u00e2rziu.<\/p>\n
Prin furnizarea de c\u0103tre administratorii de re\u021bea a simptomelor comportamentale ale unei activit\u0103\u021bi anormale \u0219i suspecte – cum ar fi site-urile de lansare a malware-ului men\u021bionate anterior \u0219i malware-ul deja instalat comunic\u00e2nd ac\u021biunile sale preg\u0103titoare c\u0103tre expeditorul s\u0103u – \u0219i compar\u00e2nd cu activitatea normal\u0103, vor putea detecta noi infiltr\u0103ri \u00eenaintea atacului real. Ar trebui s\u0103 ofere exper\u021bilor \u00een securitate mai mult timp pentru a investiga \u0219i a combate infectarea, spun cercet\u0103torii.<\/p>\n
Descoperirea indicatorilor timpurii ai unui atac planificat este modul \u00een care ar trebui construite mecanismele de ap\u0103rare \u00een viitor. \u0218i munca ar trebui s\u0103 fie independent\u0103 de malware, spun ei.<\/p>\n
Traficul din re\u021bea este „unde ar trebui s\u0103 se duc\u0103 aceast\u0103 lupt\u0103”, spune Antonakais.<\/p>\n
Pentru moment, cercet\u0103torii recomand\u0103: „Administratorii de re\u021bea ar trebui s\u0103 minimizeze necunoscutele din re\u021belele lor \u0219i s\u0103-\u0219i clasifice comunica\u021biile corespunz\u0103toare c\u00e2t mai mult posibil, astfel \u00eenc\u00e2t s\u0103 poat\u0103 vedea activitatea anormal\u0103 atunci c\u00e2nd aceasta este prezent\u0103”.<\/p>\n","protected":false},"excerpt":{"rendered":"
Indicatorii malware sunt vizibili cu mult \u00eenainte ca software-ul r\u0103u inten\u021bionat s\u0103 pun\u0103 st\u0103p\u00e2nire. Este important, deci, s\u0103 efectua\u021bi \u00een mod regulat analize de re\u021bea pentru a detecta hackerii \u00eenainte ca ace\u0219tia s\u0103 ac\u021bioneze. Analiza traficului de re\u021bea ar trebui utilizat\u0103 mai des \u00een lupta \u00eempotriva programelor malware. Asta deoarece sunt anumite indicii care apar<\/p>\n","protected":false},"author":1,"featured_media":1182,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[155],"tags":[47,121,48],"class_list":["post-208","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-info","tag-certificate-ssl","tag-hacking","tag-ransomware"],"yoast_head":"\n