Her pêşdebir û endezyarê ewlehiyê di dawiyê de dipirse malware bê pel çi ye û çima tespîtkirina wê ewqas dijwar e. Ew pênaseya malware ya bê pel behsa cureyekî êrîşê dike ku rasterast di bîrê de dixebite li şûna ku pelên kevneşopî yên li ser dîskê bikar bîne. Wekî din, ev teknîk amûrên pergalê yên rewa, skrîpt, an pêvajoyan îstismar dike da ku di dema darvekirinê de nexuya bimîne.
Bo nimûne, êrîşkar pir caran PowerShell, WMI, an makroyên di nermalava pêbawer de bikar tînin da ku barên bikêr bi tevahî di bîrê de bixebitin. Di encamê de, dibe ku amûrên antîvîrusê yên kevneşopî nikaribin wê tespît bikin. Ji ber vê yekê, têgihîştina ka ew çawa dixebite ji bo tîmên ku diparêzin girîng bûye. CI/CD pipelines û jîngehên pêşdebiran.
Malwareya bê pel çi ye? #
Ew pênaseya malware ya bê pel behsa teknîkeke xerabkar dike ku rasterast di bîra komputerê de bêyî nivîsandina pelan li ser dîskê tê bicîhanîn. Li gorî CISRaporên Analîza Malware ya A, ew ji bo radestkirin û bicîhanîna kodê bi dizî ve girêdayî bikaranîna pêkhateyên pergalê ye.
Bi gotineke din, dema ku pispor dipirsin malware bê pel çi ye, ev tê wateya gefek ku bi tevlêbûna di nav operasyonên normal ên pergalê de di çavên eşkere de vedişêre. Mînakî, êrîşkarek dikare koda xerabkar têxe nav pêvajoyên rewa yên wekî PowerShell an karûbarê Amûrên Rêveberiya Windows-ê da ku bawernameyan berhev bike an jî skrîptên bêdeng bixebitîne.
Êrîşên bê pel bi taybetî xeternak in ji ber ku ew bi rêya sepanên pêbawer berdewam dikin, û lêpirsîn û paqijkirinê ji malware-a li ser pelan tevlihevtir dikin.
Taybetmendiyên Sereke û Çawa Kar Dike #
Fêm kirin malware bê pel, ew dibe alîkar ku tevgerên wê yên hevpar werin şikandin:
Bicîhanîna bîranînê: Bi temamî di RAMê de dixebite û dema ku pergal ji nû ve dest pê dike winda dibe.
Bikaranîna amûrên yasayî bi awayekî nebaş: PowerShell, WMI, an jî skrîptên ku di nav OS-ê de hatine çêkirin bi kar tîne.
Pel li ser dîskê tune ne: rê li ber hiştina şopên ku antîvîrusên kevneşopî dikarin tespît bikin digire.
Li sersekinî: dikare xwe bi rêya mifteyên qeydê an jî karên bernamekirî ji nû ve saz bike.
Dizî: çalakiya normal a pergalê teqlîd dike da ku amûrên çavdêriyê derbas bike.
Ji bilî vê, çarçoveya MITER ATT & CK gelek teknîkên ku ji hêla gefên bê pel ve têne bikar anîn navnîş dike, di nav de derzîkirina pêvajoyê û pelên dualî yên living-off-the-land (LOLBins). Ji ber vê yekê, pêşdebir û tîmên ewlehiyê divê çavdêriya demrast bikin da ku tevgera bîranînê ya neasayî bigirin.
Çawa Xygeni Alîkariya Tesbîtkirina Malwareya Bêpelan Dike #
Xygeni zincîra dabînkirina nermalavê li dijî gefên veşartî yên wekî diparêze malware bê pel bi hevberkirina tespîtkirina pêşkeftî û bersiva otomatîk. Platforma AppSec a Hemû-di-Yek de her qonaxa xebata pêşveçûnê xurt dike:
- Tesbîtkirina Malware: depoyên kodê, konteyner û pakêtan ji bo nîşaneyên pêkanîna bê pel dişopîne.
- SAST: skrîptên xeternak an jî bangên pergalê yên bi xeletî hatine bikaranîn ku êrîşkar dikarin jê sûd werbigirin, destnîşan dike.
- SCA: girêdayîbûn an pirtûkxaneyên ku di bîrê de îstismarkirinê çalak dikin tespît dike.
- Tespîtkirina anomalî: çavdêr pipeline çalakiyek ji bo dîtina tevgerên nediyar ên li ser bingeha bîranînê.
Wekî din, Sîstema Hişyariya Zû ya Xygeni tîman hişyar dike dema ku şêwazên êrîşên bê pel ên nû di ekosîstemên çavkaniya vekirî de xuya dibin. Ji ber vê yekê, tîmên DevSecOps ne tenê fam dikin malware bê pel çi ye, lê di heman demê de pêşî li wê bigirin berî ku ew çêkirin an jîngehên hilberînê têk bibe.
Ji bo mijareke têkildar, bixwîne Malware çi ye ji bo fêrbûna ka Xygeni çawa kod û girêdayîbûnan ji gefên pêşketî diparêze.
Ji Hişyariyê Ber Bi Pêşîlêgirtinê Ve #
Êrîşên bê pel îspat dikin ku heta pêvajoyên pêbawer jî dikarin bibin dijminane dema ku bi xeletî werin bikar anîn. pênaseya malware ya bê pel û malware bê pel çi ye alîkariya pêşdebiran dike ku fêm bikin ka ev destwerdan çiqas nazik dikarin bin.
Di dawiyê de, parastina pergalan hewceyê dîtina hem pelan û hem jî bîranînê dike. Xygeni vê pêvajoyê otomatîk dike, û têgihîştinek zelal dide tîman li ser gefên veşartî yên runtime li seranserê wan. pipelines û jîngeh.
Doza xwe azad dest pê bikin û bibînin ka Xygeni çawa serlêdan û zincîra dabînkirina we ji êrîşên bê pel û yên li ser bingeha bîranînê diparêze.
