ፋይል አልባ ማልዌር ምንድን ነው?

እያንዳንዱ ገንቢ እና የደህንነት መሐንዲስ በመጨረሻ ይጠይቃል ፋይል አልባ ማልዌር ምንድን ነው? እና ለምን ለይቶ ማወቅ በጣም ከባድ እንደሆነ። ፋይል አልባ የማልዌር ፍቺ በዲስክ ላይ ባህላዊ ፋይሎችን ከመጠቀም ይልቅ በቀጥታ በማህደረ ትውስታ ውስጥ የሚሰራ የጥቃት አይነትን ያመለክታል። ከዚህም በላይ ይህ ዘዴ በአፈፃፀም ወቅት የማይታዩ ህጋዊ የስርዓት መሳሪያዎችን፣ ስክሪፕቶችን ወይም ሂደቶችን አላግባብ ይጠቀማል።

ለምሳሌ፣ አጥቂዎች ብዙውን ጊዜ ፓወርሼል፣ ደብሊውአይኤምአይ ወይም ማክሮዎችን በታመነ ሶፍትዌር ውስጥ በመጠቀም የክፍያ ጭነቶችን ሙሉ በሙሉ በማህደረ ትውስታ ውስጥ ለማስኬድ ይጠቀማሉ። በዚህም ምክንያት፣ ባህላዊ የጸረ-ቫይረስ መሳሪያዎች ሊያገኙት ላይችሉ ይችላሉ። ስለዚህ፣ እንዴት እንደሚሰራ መረዳት ለቡድኖች ጥበቃ ወሳኝ ሆኗል። CI/CD pipelineዎች እና የገንቢ አካባቢዎች።

ፋይል አልባ ማልዌር ምንድን ነው? #

የ ፋይል አልባ የማልዌር ፍቺ ፋይሎችን ወደ ዲስክ ሳይጽፍ በቀጥታ በኮምፒውተር ማህደረ ትውስታ ውስጥ የሚተገበር ተንኮል አዘል ዘዴን ያመለክታል። CISየኤ ማልዌር ትንተና ሪፖርቶች፣ ኮድን በድብቅ ለማቅረብ እና ለማስፈጸም የስርዓት ክፍሎችን በመጠቀም ላይ ይተማመናል።

በሌላ አነጋገር፣ ባለሙያዎች ሲጠይቁ ፋይል አልባ ማልዌር ምንድን ነው?, ማለት ወደ መደበኛ የስርዓት ስራዎች በመዋሃድ በግልፅ የሚታይ የሚደበቅ ስጋት ማለት ነው። ለምሳሌ፣ አንድ አጥቂ ማስረጃዎችን ለመሰብሰብ ወይም ስክሪፕቶችን በጸጥታ ለማስኬድ እንደ PowerShell ወይም የዊንዶውስ ማኔጅመንት ኢንተለጀንስ አገልግሎት ባሉ ህጋዊ ሂደቶች ውስጥ ተንኮል አዘል ኮድ ሊያስገባ ይችላል።

የፋይል አልባ ጥቃቶች በተለይ አደገኛ ናቸው ምክንያቱም በታመኑ አፕሊኬሽኖች ውስጥ ስለሚቀጥሉ ምርመራ እና ማጽዳት ከፋይል ላይ ከተመሰረቱ ማልዌርዎች ይልቅ ውስብስብ ያደርጉታል።

ቁልፍ ባህሪያት እና እንዴት እንደሚሰራ #

ለመረዳት ፋይል አልባ ማልዌርየተለመዱ ባህሪያቱን ለመስበር ይረዳል፡

የማህደረ ትውስታ አፈፃፀም፡ ሙሉ በሙሉ በ RAM ውስጥ ይሰራል እና ስርዓቱ እንደገና ሲጀመር ይጠፋል።
ህጋዊ መሳሪያዎችን አላግባብ መጠቀም፡ በስርዓተ ክወናው ውስጥ የተገነቡ PowerShell፣ WMI ወይም ስክሪፕቶችን ይጠቀማል።
በዲስክ ላይ ምንም ፋይሎች የሉም፦ ባህላዊ ጸረ-ቫይረስ ሊያገኛቸው የሚችላቸውን ዱካዎች ከመተው ይቆጠባል።
ጽናት በመመዝገቢያ ቁልፎች ወይም በተያዘላቸው ተግባራት አማካኝነት እራሱን እንደገና ማቋቋም ይችላል።
ድብቅነት፡ የክትትል መሳሪያዎችን ለማለፍ መደበኛ የስርዓት እንቅስቃሴን ያስመስላል።

በተጨማሪ, ሚትሬ ኤቲ ኤንድ ሲኬ ማዕቀፍ ፋይል አልባ ስጋቶች የሚጠቀሙባቸውን በርካታ ቴክኒኮች ይዘረዝራል፣ ይህም የሂደት መርፌ እና የመሬት ውጭ ባለ ሁለትዮሽ ኑሮ (LOLBins) ያካትታል። በዚህም ምክንያት ገንቢዎች እና የደህንነት ቡድኖች ያልተለመደ የማስታወስ ባህሪን ለመያዝ የእውነተኛ ጊዜ ክትትልን ማዋሃድ አለባቸው።

Xygeni ፋይል አልባ ማልዌርን እንዴት ለይቶ ማወቅ እንደሚቻል #

Xygeni የሶፍትዌር አቅርቦት ሰንሰለትን እንደ ድብቅ ስጋቶች ይከላከላል ፋይል አልባ ማልዌር የላቀ ማወቂያ እና አውቶማቲክ ምላሽን በማጣመር። ሁሉም-በአንድ-አንድ የAppSec መድረክ የልማት ሂደቱን እያንዳንዱን ደረጃ ያጠናክራል፡-

• የማልዌር ማወቂያ፦ የፋይል አልባ አፈፃፀም አመልካቾችን ለማግኘት የኮድ ማከማቻዎችን፣ ኮንቴይነሮችን እና ፓኬጆችን ይቃኛል።
• SAST: አጥቂዎች ሊበዘብዟቸው የሚችሏቸው ተጋላጭ የሆኑ ስክሪፕቶችን ወይም አላግባብ ጥቅም ላይ የዋሉ የስርዓት ጥሪዎችን ይለያል።
• SCA: በማህደረ ትውስታ ውስጥ ብዝበዛን የሚያነቃቁ ጥገኝነቶችን ወይም ቤተ-መጻሕፍትን ያገኛል።
• ያልተለመደ መለየት፡- መቆጣጠሪያዎች pipeline ያልተጠበቀ የማስታወስ ችሎታን መሰረት ያደረገ ባህሪ ለማግኘት የሚደረግ እንቅስቃሴ።

በተጨማሪም፣ የXygeni የቅድመ ማስጠንቀቂያ ስርዓት አዳዲስ ፋይል የሌላቸው የጥቃት ቅጦች በክፍት ምንጭ ሥነ-ምህዳሮች ውስጥ ሲታዩ ቡድኖችን ያስጠነቅቃል። ስለዚህ፣ የDevSecOps ቡድኖች የሚረዱት ብቻ አይደሉም ፋይል አልባ ማልዌር ምንድን ነው?ነገር ግን የግንባታ ወይም የምርት አካባቢዎችን ከማስተጓጎሉ በፊትም ይከላከሉት።

ለተዛማጅ ርዕስ፣ ያንብቡ ማልዌር ምንድን ነው? Xygeni ኮድን እና ጥገኝነቶችን ከላቁ ስጋቶች እንዴት እንደሚጠብቅ ለማወቅ።

ከግንዛቤ ወደ መከላከል #

የፋይል አልባ ጥቃቶች የሚታመኑ ሂደቶች እንኳን አላግባብ ጥቅም ላይ ሲውሉ ወደ ጠላትነት ሊለወጡ እንደሚችሉ ያረጋግጣሉ። ፋይል አልባ የማልዌር ፍቺ ና ፋይል አልባ ማልዌር ምንድን ነው? ገንቢዎች እነዚህ ጣልቃ ገብነቶች ምን ያህል ረቂቅ ሊሆኑ እንደሚችሉ እንዲገነዘቡ ያግዛቸዋል።

በመጨረሻም፣ ስርዓቶችን መጠበቅ በፋይሎችም ሆነ በማህደረ ትውስታ ውስጥ ታይነትን ይጠይቃል። Xygeni ይህንን ሂደት በራስ-ሰር ያከናውናል፣ ይህም ቡድኖች በእነርሱ ላይ ስላሉት የተደበቁ የሩጫ ጊዜ ስጋቶች ግልጽ ግንዛቤ ይሰጣቸዋል። pipelineዎች እና አካባቢዎች።

ነፃ ሙከራዎን ይጀምሩ። እና Xygeni የእርስዎን መተግበሪያዎች እና የአቅርቦት ሰንሰለት ከፋይል አልባ እና ከማህደረ ትውስታ ላይ ከተመሰረቱ ጥቃቶች እንዴት እንደሚከላከል ይመልከቱ።