Ihe Mere Ịgbanwe Nchekwa Onwe Gị Ka Ji Bụrụ Ụzọ Nnyefe Malware A Na-ahụkarị n'Anya
Ndị na-awakpo achọghị ụbọchị efu mgbe ndị mmepe ka na-emepe faịlụ ndị na-enweghị usoro na-enweghị usoro na-enweghị usoro. Ebe nchekwa nke na-ewepụ ihe nzuzo onwe ya ka bụ otu n'ime ụzọ kachasị dị irè isi nye malware n'ihi na ọ na-eji nke ahụ kpọmkwem: ntụkwasị obi onye nrụpụta na koodu dị n'ime, ihe owuwu ihe ochie, na ngwaọrụ ndị ọzọ.
N'adịghị standard ZIPs, ebe nchekwa nke na-ewepụ onwe ya na-arụ ọrụ nkesa dị ka mmemme. Aghụghọ dị mfe a na-agafe ọtụtụ nyocha ndị na-anaghị agbanwe agbanwe na ndị dabere na mbinye aka, ọkachasị mgbe a na-ezobe ya dị ka onye nrụnye ma ọ bụ mmelite ziri ezi. Ozugbo e mechara ya, ebe nchekwa ahụ nwere ike iwepụ trojans, spyware, ma ọ bụ onye na-ede ihe ndekọ igodo ozugbo n'ime akụkụ dị nro nke gburugburu mmepe gị.
Gịnị mere ndị na-awakpo ji enwe mmasị n'ịchọpụta ihe ndekọ onwe onye?
- Ha na-eme ihe n'atụghị egwu.
- Ha anaghị adabere na mmekọrịta onye ọrụ karịa mmezu mbụ.
- Ha na-eji otu ókè ntụkwasị obi ị tụkwasịrị obi eme ihe: edemede dị n'ime, CI/CD nzọụkwụ, na ngwaọrụ mmepe.
Ị ga-ahụkarị ebe nchekwa data nke na-ewepụ onwe ya n'ime SDK adịgboroja, ngwugwu mepere emepe nke mebiri emebi, ma ọ bụ ọbụna dị ka ihe mgbakwunye na-ekwu na ha bụ ihe nrụpụta ihe owuwu ma ọ bụ ngwaọrụ dị n'ime. Ebe nchekwa data ndị a bụ otu n'ime ụzọ nnyefe malware kachasị adịgide n'ọhịa n'ihi na ha na-agwakọta na usoro ọrụ onye nrụpụta kwa ụbọchị. N'ọtụtụ oge, ha na-atụba onye na-edekọ igodo n'ime nwayọ nke na-edekọ ihe niile site na nzere ruo na iwu ndị dị mkpa, na-enweghị ịdọ aka ná ntị.
Site na ibu arọ ruo n'ịnọgidesi ike: Ihe na-eme n'ezie mgbe e gbusịrị ya
Ozugbo ebe nchekwa nke na-ewepụ onwe ya gbapụrụ, ọ naghị ewepụ naanị ọnụọgụ abụọ wee pụọ. Ọ na-eku onwe ya n'ime sistemụ site n'iji iwu mmejuputa ezighi ezi ma ọ bụ ikike onye ọrụ eme ihe. Ụzọ a ma ama bụ itinye ihe ndekọ igodo ma ọ bụ trojan azụ n'ime usoro ọrụ ma ọ bụ edemede mmalite sistemụ.
Dịka ọmụmaatụ, SDA nwere ike ikpughe trojan ohere dịpụrụ adịpụ (RAT) nke na-etinye onwe ya dị ka ọrụ ma ọ bụ gbanwee .bashrc, .nke, ma ọ bụ profaịlụ PowerShell. O nwekwara ike imebi ọrụ ndị a haziri ahazi ma ọ bụ jiri ngwaọrụ ndị e ji aka dee dịka schtasks or malite ịmalitegharịa na mmaliteghachi.
Ndị mmepe ihe ngosi nke nkwekọrịta (IoCs) kwesịrị ileba anya maka:
- Mmezu CLI a na-atụghị anya ya nke EXE ma ọ bụ ELF binary sitere na / tmp, % AppData%, ma ọ bụ ihe yiri ya.
- Okporo ụzọ netwọk na-adịghị ahụkebe ozugbo emechara ngwaọrụ ndị a na-amaghị.
- Edemede nrụpụta ma ọ bụ nnwale emezigharịrị nke nwere usoro enyo enyo mgbe emechara ya.
Ibu ọrụ ndị a na-adịgide site na imewe ma a naghị ejikarị EDR ọdịnala egosi ha na gburugburu mmepe, ọkachasị mgbe a na-ezobe ha dị ka ihe ndabere maka mmepe. Ozugbo onye na-ede akụkọ igodo malitere ọrụ, ọ nwere ike ijide ihe niile n'ime obi ya site na nzere onye nrụpụta ruo na ihe nzuzo mmepụta.
Ebe Ndị Mmepe Na-eche Ihe Ize Ndụ Kachasị Elu Ihu na CI/CD Pipelines
Nke a bụ ebe ihe na-adị ize ndụ n'ezie: CI/CD pipelines.
Ebe nchekwa nke onwe na-aghọ ihe dị ize ndụ karịsịa mgbe ha kụrụ CI/CD n'ihi na ha na-agwakọta onwe ha. Enwere ike izochi ha dị ka:
- SDK ma ọ bụ ngwaọrụ CLI ahaziburu n'oge gara aga abanyela na ebe nchekwa.
- Wulite ihe ndị e ji adabere na ha site na isi mmalite ndị a na-anaghị enyocha.
- Ngwaọrụ dị n'ime ekesara site na Slack ma ọ bụ email, wee commite tinyere ma ọ bụ jiri ya mee ihe n'akwụkwọ edemede.
Ebe Ndị Dị Mkpa n'Ike
- Ndị na-arụ ọrụ ụlọ: Ọ bụrụ na e mee SDA ebe a, ọ nwere ike ịgbanwe ihe ndị na-agbanwe gburugburu ebe obibi, asambodo, ma ọ bụ ọbụna tinye n'ọrụ ndị ọzọ.
- Nchekwa ndabere: Malware dị na SDA nke ruru ebe nchekwa gị na-aghọ ihe egwu nke usoro nnyefe. Ọrụ ọ bụla nke na-esi na ebe nchekwa ahụ butere ọrịa na-eketa ibu ọrụ ahụ.
- Ebe nchekwa ihe ochie: Ọ bụrụ na e jiri SDAs mee ihe nsí, ha na-eje ozi dị ka ụzọ nnyefe malware nke na-erute gburugburu ebe ndị dị ala, gụnyere nhazi na ngwaahịa.
CI/CD ọ dị ngwa ma na-akpaghị aka. Nke ahụ pụtara na otu ebe nchekwa nke na-ewepụ onwe ya nwere ike ịgafe n'ọtụtụ ebe dị iche iche tupu onye ọ bụla achọpụta. Nke ka njọ bụ na ọ bụrụ na ibu ọrụ ahụ gụnyere ihe ndekọ igodo, ọ nwere ike leak secreta na-eji ya n'ofe ọkwa na-enweghị mgbe a chọpụtara ya.
Iji Njikwa DevSecOps gbochie Mmebi N'enweghị Nkwenye
Igbochi imezu ebe nchekwa ihe nke na-ewepụ onwe ya abụghị ihe siri ike, mana ọ chọrọ mgbanwe na ndabara.
Njikwa ndị na-elekwasị anya na ndị nrụpụta na-arụ ọrụ:
- Gbanyụọ iwu mmejuputa ihe dị ize ndụ: Kpochie ikike ịgba ọsọ ihe ndị a na-emezu site na ụzọ nwa oge ma ọ bụ ndị a na-amaghị. Nke a pụtara ịtọlite iwu mmejuputa faịlụ kwesịrị ekwesị na ndị na-arụ ọrụ owuwu.
- Mee ka nkwenye ihe ochie dị irè: Jiri nyocha nzuzo ma ọ bụ ịbanye na ngwaọrụ dị n'ime, SDK, na binaries niile. Kwado ihe ochie ọ bụla tupu o metụ ya aka pipeline.
- Ihe eji eme Sandbox nke mbụ: Karịsịa maka ngwaọrụ ebudatara ma ọ bụ tinye n'oge na-adịbeghị anya. Jiri ihe eji eme ihe ma ọ bụ VM ndị e kenyere n'ime akpa maka ebumnuche a.
- Nyochaa pipeline omume: Kọwaa ma dọọ aka na ntị maka omume mmezu pụrụ iche dịka okporo ụzọ na-apụ apụ mgbe arụchara ọrụ, ma ọ bụ usoro CLI nke akọwaghị na gị pipeline nhazi.
Onye siri ike Ọnọdụ DevSecOps ọ na-eche na ngwaọrụ ọ bụla nwere ike imebi. CI/CD Enweghị ike ịchọpụta ebe nchekwa nke na-agbanwe onwe ya, ọ ga-efunahụ nke ukwuu. Ụzọ nnyefe malware na-agbanwe agbanwe, mana ogbugbu nke ụdị abụọ dị iche iche na gburugburu ebe obibi ka bụ ihe egwu kachasị. Nchọpụta jikọtara ya na mgbochi.
Ịgafe Nchọpụta: Otu Xygeni si enyere aka ịchọpụta ụzọ nnyefe Malware
Ịchọpụta onye na-ede ihe ndekọ igodo mgbe ihe merenụ gafere oge. Ọ bụ ebe ahụ ka ngwaọrụ dị ka Xygeni okwu.
Xygeni na-enye nghọta ozugbo gbasara ihe a na-eme na gị pipeline, ma ọ bụ ebe nchekwa nke na-ewepụ onwe ya ma ọ bụ ihe e ji akọwapụta ihe dị ka onye enyemaka owuwu. Ike ya dị na:
- Maapụ etu ụzọ nnyefe malware si aga pipelines.
- Ịchọpụta ebe ihe ndekọ nzuzo nke na-emebi onwe ya si malite.
- Ịgbochi mmegbu dabere na ihe ngosi omume, ọ bụghị naanị mbinye aka.
Site na Xygeni, ị nwere ike ijikọ ihe omume dịka: "ihe ochie a na-ahụkarị ewebatara na ọrụ nrụpụta #42" → "CLI mere ọnụọgụ abụọ a na-atụghị anya ya" → "achọpụtara akara ngosi igodo na njedebe."
Nchọpụta a dị oke mkpa mgbe ị na-agbalị ịmepụta ihe CI/CD usoro ọrụ megide usoro nnyefe malware zoro ezo.
Usoro Nchebe Ikpeazụ: Kwụsị Ịchọpụta Ihe Ndị Na-edebe Ihe n'Ebe Nchekwa Onwe Onye Tupu Ha Agbawa Pipeline
Ịgbanwe ihe nchekwa onwe onye abụghị naanị aghụghọ ochie. Ha ka bụ otu n'ime ụzọ nnyefe malware kachasị dị ize ndụ na nke a na-anaghị achọpụta nke ọma na-elekwasị anya na ndị mmepe na pipelines.
Ọ bụrụ na ị bụ onye mmepụta na-ede ma ọ bụ na-echekwa koodu, ịkwesịrị:
- Mee ihe ọ bụla dị ka ihe a na-apụghị ịtụkwasị obi, ọbụna n'ime nke gị pipeline.
- Mee ka nkwenye na sandboxing dị irè maka ihe niile dị n'ime ndị ọzọ.
- Nyochaa pipeline omume dị ka a ga-asị na ọ bụ okporo ụzọ mmepụta.
Nke kachasị mkpa, tụlee ngwaọrụ dịka Xygeni nke gafere nyocha, ngwaọrụ ndị na-esochi, na-achọpụta, ma na-egbochi ebe nchekwa ihe nzuzo nke na-emebi onwe ya tupu ha etinye onye na-ede ihe ndekọ igodo n'ime gị CI/CD tojupụtara. Gaa n'aka ekpe, mana lee ya nke ọma. Echekwala etu obere ebe nchekwa nwere ike isi webata nnukwu ihe egwu site na usoro nnyefe malware na-enweghị okwu.
