Fantatrao ve fa tapitra izany Loza vaovao miisa 560,000 momba ny malware Mipoitra isan'andro ve ny fanafihana an-tserasera? Rehefa miha-sarotra ny fanafihana an-tserasera, dia tena ilaina ny mahatakatra ny atao hoe kaody maloto sy ny fomba ahafahany miditra an-tsokosoko amin'ny rafitra, satria ireo fandrahonana ireo dia mety hanararaotra ny fahalemen'ny rindrambaiko, ka hitarika amin'ny fanitsakitsahana angon-drakitra, fatiantoka ara-bola, ary fikorontanana lehibe. Karazana kaody maloto isan-karazany, toy ny tetika phishing, trojan, ary fanararaotana amin'ny rojo famatsiana, dia nampiseho ny mety ho voka-dratsiny.
Ohatra, ny 2023 Fanafihana Ledger nanimba ny fitaovan'ny rindrambaiko connect-kit an'ny orinasa, nahafahan'ireo mpanafika nangalatra mihoatra ny $600,000 tamin'ny alàlan'ny fikendrena ireo "hardware wallets".
Inona no atao hoe Kaody Maloto sy ny maha-zava-dehibe azy
Inona no atao hoe kaody mampidi-doza?
Rindrambaiko na script natao hanimba rafitra na hangalatra angona ny kaody maloto. Tsy toy ny rindrambaiko ara-dalàna, matetika izy io no miafina ao anaty rindranasa azo itokisana, ka mahatonga azy ho sarotra hita. Anisan'izany ny viriosy, ransomware, ary spyware. Tena ilaina ny fitaovana fitiliana mandroso mba hamantarana sy hisorohana azy.
Mety hanararaotra ny rindrambaiko manokana sy ny rindrambaiko misokatra ny fanafihana kaody maloto, ka mety hampidi-doza ny fampahalalana saro-pady. Ny karazana kaody maloto mahazatra dia ahitana viriosy, kankana, ransomware, trojan, ary spyware. Ireo fandrahonana ireo dia matetika miditra amin'ny rafitra amin'ny alàlan'ny mailaka phishing, fanavaozana rindrambaiko sandoka, na kaody voajirika avy amin'ny fanafihana amin'ny rojo famatsiana.
Ny fitaovana famantarana, toy ny Early Warning Malware Detection an'ny Xygeni, dia tena ilaina amin'ny famantarana sy fanakanana ireo fandrahonana ireo alohan'ny hanimbany ny rafitra.
Karazana kaody ratsy izay mety hanimba ny rafitrao
Rehefa avy namaritra ny atao hoe kaody mampidi-doza isika izao, andeha hojerentsika ireo karazana kaody samihafa izay mandrahona ny rafitrao isan'andro.
Karazana Kaody Ratsy
- varavarana any aoriana: Mamela ny mpanafika tsy hampiasa ny fanamarinana mba hidirana amin'ny rafitra, hangalatra angona, na haka ny fifehezana.
- Soavaly Trojan: Rindrambaiko toa azo antoka nefa manafina kaody manimba mba hanafika ny rafitrao.
- Ransomware: Manidy ny rakitrao ary mitaky vola hamahana azy ireo, ka manelingelina ny asa.
- Spyware: Manara-maso mangingina ny hetsika ataonao ary mangalatra fampahalalana manokana toy ny tenimiafina.
- Fanafihana phishing: Mamitaka anao hizara mombamomba anao manokana na hisintona rakitra manimba ny mailaka sandoka.
- Keyloggers: Mirakitra izay soratanao mba hangalarana tenimiafina sy fampahalalana saro-pady.
- Mpangalatra: Mangalatra ny angona voatahiry, anisan'izany ny tenimiafina sy ireo rakitra manan-danja.
- Kankana: Miely manerana ny tambajotra, mampiadana ny rafitra ary mampiasa loharanon-karena.
- mpitrandraka: Mampiasa ny herin'ny solosainao hitrandrahana vola virtoaly, ka miteraka fahombiazana ratsy.
Ahoana no fomba hiarovana amin'ny kaody ratsy
Mampirisika ny fiaraha-miasa sy ny fanavaozana ny rindrambaiko open-source (OSS), saingy mamorona fahafahana ho an'ny mpanafika hampiditra kaody manimba ihany koa. Rehefa tafiditra ao anatiny ity kaody ity dia mety hiparitaka amin'ny alàlan'ny fanafihana amin'ny rojo famatsiana, halatra angona, fanaraha-maso ny rafitra, na fanimbana ny tambajotra iray manontolo.
Ohatra, mety hampiditra malware ao amin'ny tranomboky open-source malaza ireo mpanafika. Ny tranga iray miavaka dia ny Fanafihana Polyfill.io, izay nahazoan'ny mpisoloky iray ny fifehezana ny serivisy Polyfill ary nampiditra malware tao amin'ny kaody fototra. Izany dia nanimba tranonkala maherin'ny 100,000 manerantany, ka namindra ireo mpampiasa finday tany amin'ny tranonkala hosoka. Rehefa tsy nahy nampiditra ny tranomboky voajirika ireo mpamorona rindrambaiko, dia nampiharihary ny risika lehibe ho an'ny fampiharana sy ny mpampiasa azy ireo.
Mba hiadiana amin'ireo fandrahonana ireo, dia tsy maintsy mampihatra fanaraha-maso mitohy, manao fanaraha-maso kaody, ary mampiasa fitaovana fitiliana malware mandroso ireo fikambanana. Samy tsy maintsy mailo hatrany ny mpamorona sy ny mpampiasa mba hiarovana ny rafitr'izy ireo amin'ireo fandrahonana miafina.
Tetika voaporofo hiarovana amin'ny kaody ratsy
Tsy vitan'ny hoe manimba ny rafitra fotsiny ny fanafihana kaody maloto fa mety hiteraka fatiantoka ara-bola lehibe ihany koa. Ny fanafihana an-tserasera dia mitentina eo amin'ny orinasa eo ho eo $4.45 tapitrisa isaky ny vaky, araka ny Tatitra momba ny Vidin'ny Fahasimban'ny Angon-drakitra 2023 an'ny IBM. Manasongadina ny maha-zava-dehibe ny fiarovana mialoha izany mba hisorohana ny fandaniana avo lenta amin'ny tsy fandraisana andraikitra. Mba hiarovana tsara ny rafitrao dia tokony hampihatra ireto paikady ireto ny fikambanana:
- Fomba fanao fandokoana azo antoka: Use fitaovana famakafakana static mba hamantarana ireo fahalemena mandritra ny fampandrosoana.
- Fanombanana ny vulnerability: Manaova fitsapana fidirana tsy tapaka mba hahitana ireo fahalemena.
- Fitantanana Patch: Manavao ho azy ny fanavaozana mba hahazoana antoka fa ampiharina ara-potoana ny fanavaozana rindrambaiko.
- Fampiharana Whitelisting: Fero ny fanatanterahana amin'ny fampiharana efa nahazoana alalana mialoha, ka sakanana ireo programa tsy nahazoana alalana.
- Ampidiro ao amin'ny SDLC: Ampidiro ireo fepetra fiarovana mandritra ny tsingerin'ny fampandrosoana rindrambaiko.
- Famerenana kaody sy famakafakana binary: Avereno jerena tsy tapaka ny kaody sy ny binary mba hamantarana ireo fihetsika mampiahiahy na script manimba.
Mijanòna Dingana Iray Mialoha: Fampitandremana Mialoha ny Fitiliana Malware avy amin'ny Xygeni
Miha-mitombo ny fandrahonana mampiasa kaody maloto, indrindra fa ao amin'ny tontolo iainana open-source. Fitaovana famantarana mialoha ny malware an'ny Xygeni Manolotra vahaolana maoderina hiadiana amin'ireo risika ireo ity fitaovana ity. Tsy vitan'ny hoe mijery ireo fonosana open source fotsiny ity fitaovana ity fa manome fepetra mavitrika ihany koa mba hahazoana antoka fa tsy hanimba ny tsingerin'ny fampivoarana rindrambaiko mihitsy ireo script ratsy.
Ahoana no iarovan'ny fitaovana famantarana malware mialoha ny fikambanananao
- Fikarohana fandrahonana amin'ny fotoana tena izyManara-maso tsy tapaka ny rejisitra ho an'ny daholobe ny Xygeni raha misy famantarana ny malware. Tafiditra amin'izany ny fijerena ireo lamina mampiahiahy na fitondran-tena ratsy ao anaty fonosana open-source vaovao sy efa misy. Amin'ny alàlan'ny fiasa mivantana, ny Xygeni dia mamantatra sy manavaka ireo fandrahonana alohan'ny hidirany ao amin'ny solosainao. CI/CD pipeline.
- Quarantine mandeha ho azyRehefa hita ny kaody ratsy dia apetraky ny Xygeni ho azy ny fandrahonana, mba hahazoana antoka fa tsy hisy fiantraikany amin'ny rafitrao izany na hiparitaka manerana ny rojo famatsiana. Tafiditra ao anatin'ity dingana ity ny fampidirana ny fiarovana. guardrails mba hanakanana ireo fonosana mampidi-doza, ka hampihena ny asa fanarenana any aoriana.
- Fitantanana ny Fahalemena FenoAnkoatra ireo fahalemena fantatra, ny fitaovan'ny Xygeni dia miresaka momba ireo fandrahonana zero-day, ireo malware polymorphic saro-takarina, ary ireo fahalemena tsy voasoratra anarana. Tena ilaina io fihetsika mavitrika io amin'ny fiatrehana ireo tetika miovaova ataon'ireo mpanafika.
- Fampandrenesana amin'ny antsipirianyRehefa fantatra ny fandrahonana dia mampahafantatra avy hatrany ny ekipanao amin'ny alàlan'ny mailaka, sehatra fandefasana hafatra, na tranonkala ny fitaovanahooksIzany dia miantoka ny valiny haingana sy ny fotoana tsy fiasana faran'izay kely indrindra ho an'ny tetikasanao.
- Fanaraha-maso sy fanaovana tatitra: Mifanaraka amin'ny Xygeni standardmitovy amin'ny NIS 2 ary DORA, izay miantoka fa mifanaraka amin'ny lalàna ny fomba fanaonao amin'ny fampandrosoana rindrambaiko. Ireo endri-javatra toy ny Software Bill of Materials (SBOM) ny famokarana dia manome mangarahara ary manohana ny faharetan'ny asa.
Fiarovana amin'ireo karazana fehezan-dalàna ratsy
Natao hiarovana amin'ny a karazana malware isan-karazany, Ao anatin'izany ny:
- Backdoors sy Trojans: Mamantatra ireo teboka fidirana tsy nahazoana alalana sy ireo fandrahonana miafina izay manimba ny rafitra.
- ransomware: Manakana ny kaody izay manafina ny rakitrao na mitaky fandoavana onitra.
- Spyware sy Keyloggers: Misoroka ny fanangonana angon-drakitra saro-pady avy amin'ny mpampiasa na ny fanindriana bokotra ao amin'ny rafitra.
- Cryptocurrency mpitrandraka: Mamantatra sy mampijanona ny kaody mandany loharano ampiasaina amin'ny fitrandrahana crypto tsy nahazoana alalana.
Amin'ny alàlan'ny fampidirana ireo fahaiza-manao ireo, ny Fitaovana Fikarohana Malware Fampitandremana Mialoha dia miantoka fa hijanona ho mahatohitra ireo fandrahonana mipoitra ny rindrambaikonao.
Te-hiditra lalindalina kokoa ve ianao?
Raha mbola mieritreritra momba izany ianao na te-hahatakatra bebe kokoa ireo karazana kaody ratsy izay mandrahona ny anao CI/CD pipeline ary ny fomba hisorohana azy ireo, jereo ny lahatsoratra bilaogy momba ny fiarovana ary mianara ny fomba hamantarana ireo risika miafina mialoha.
Miova isan'andro ny fandrahonana an-tserasera, tsy tokony hivoatra koa ve ny fiarovanao? Ny fahatakarana ny atao hoe kaody maloto sy ny fahafantarana ireo karazana kaody maloto mikendry ny fotodrafitrasanao dia dingana fanombohana fotsiny ihany. Ny fiarovana marina dia avy amin'ny fiarovana mavitrika. Amin'ny alàlan'ny fanomezana fitaovana fitiliana malware mandroso ho an'ny fikambanananao, dia afaka mamantatra sy manakana ny fandrahonana miafina ianao alohan'ny hidirany ao amin'ny rafitrao. Tsy ampy ny fiarovana mihetsika, fa ny fijanonana dingana iray mialoha no hany paikady tena izy.
Aza miandry fanafihana: Arovy ny rafitrao izao!
Loza mitatao ho an'ny fikambanana maneran-tany ny fitomboan'ny fanafihana kaody maloto. Manomboka amin'ny fanafihana phishing ka hatramin'ny fanararaotana amin'ny rojo famatsiana, mampiasa fomba miha-sarotra hatrany ireo mpanao heloka bevava an-tserasera mba hangalarana fampahalalana saro-pady. Ny fahafantarana ny atao hoe kaody maloto sy ny fahatakarana ny karazana kaody maloto no zava-dehibe amin'ny fiarovana ny fotodrafitrasanao.
Manan-danja ny segondra rehetra amin'ny ady amin'izany. Arovy ny rafitrao izao amin'ny alalan'ny fitaovana fitiliana malware farany an'ny Xygeni. Mifandraisa aminay anio na mahazo a Demo maimaim-poana ary mijanòna eo alohan'ny fandrahonana an-tserasera!
