Manontany ny mpamorona rindrambaiko sy ny injenieran'ny fiarovana rehetra amin'ny farany inona no atao hoe malware tsy misy rakitra ary nahoana no sarotra fantarina izany. Ny famaritana ny malware tsy misy rakitra Ny fanafihana dia manondro karazana fanafihana izay miasa mivantana ao amin'ny fahatsiarovana fa tsy mampiasa rakitra nentim-paharazana amin'ny kapila. Ankoatra izany, ity teknika ity dia manararaotra ny fitaovan'ny rafitra, script, na dingana ara-dalàna mba tsy ho hita maso mandritra ny fanatanterahana.
Ohatra, matetika ireo mpanafika dia mampiasa PowerShell, WMI, na macros ao anaty rindrambaiko azo itokisana mba hampandehanana ireo payloads manontolo ao amin'ny fahatsiarovana. Vokatr'izany, mety tsy ho hitan'ireo fitaovana antivirus nentim-paharazana izany. Noho izany, ny fahatakarana ny fomba fiasany dia lasa zava-dehibe ho an'ny ekipa miaro ny fiarovana. CI/CD pipelines sy ny tontolo iainan'ny mpamorona.
Inona no atao hoe malware tsy misy rakitra? #
The famaritana ny malware tsy misy rakitra dia manondro teknika ratsy izay miasa mivantana ao amin'ny fitadidian'ny solosaina tsy misy fanoratana rakitra ao anaty kapila. Araka ny CISTatitra momba ny famakafakana ny malware an'i A, miantehitra amin'ny fampiasana ireo singa ao amin'ny rafitra izy io mba hanaterana sy hanatanterahana ny kaody an-tsokosoko.
Raha lazaina amin'ny teny hafa, rehefa manontany ny matihanina inona no atao hoe malware tsy misy rakitra, midika hoe fandrahonana miafina miharihary amin'ny alàlan'ny fifangaroana amin'ny fiasan'ny rafitra mahazatra. Ohatra, ny mpanafika dia mety hampiditra kaody manimba amin'ny dingana ara-dalàna toy ny PowerShell na ny serivisy Windows Management Instrumentation mba hanangonana fahazoan-dàlana na hampandehanana script mangina.
Tena mampidi-doza ny fanafihana tsy misy rakitra satria maharitra amin'ny alàlan'ny fampiharana azo itokisana izy ireo, ka mahatonga ny fanadihadiana sy ny fanadiovana ho sarotra kokoa noho ny amin'ny malware mifototra amin'ny rakitra.
Toetra fototra sy ny fomba fiasany #
Mahazo malware tsy misy filokana, manampy amin'ny fandravana ireo fitondran-tena mahazatra azy izany:
Fampiharana ny fahatsiarovana: miasa tanteraka ao amin'ny RAM ary manjavona rehefa averina averina ny rafitra.
Fanararaotana ny fitaovana ara-dalàna: Mampiasa PowerShell, WMI, na script efa tafiditra ao amin'ny OS.
Tsy misy rakitra ao amin'ny kapila: misoroka ny famelana soritra izay azon'ny antivirus nentim-paharazana tsikaritra.
fikirizana: afaka mamerina amin'ny laoniny ny tenany amin'ny alàlan'ny fanalahidin'ny rejisitra na asa voalahatra.
Mangalatra: manahaka ny fiasan'ny rafitra mahazatra mba handalovana ireo fitaovana fanaraha-maso.
Ankoatra izany, ny MITRE ATT&CK framework Mitanisa teknika maro ampiasain'ny fandrahonana tsy misy rakitra, anisan'izany ny fampidirana dingana sy ny binary miaina ivelan'ny tany (LOLBins). Vokatr'izany, ireo mpamorona sy ekipa fiarovana dia tsy maintsy mampiditra fanaraha-maso amin'ny fotoana tena izy mba hahitana ny fihetsika tsy ara-dalàna amin'ny fitadidiana.
Ahoana no ahafahan'ny Xygeni mamantatra ny malware tsy misy rakitra #
Miaro ny rojo famatsiana rindrambaiko amin'ny fandrahonana miafina toy ny Xygeni malware tsy misy filokana amin'ny alalan'ny fampifangaroana ny fitiliana mandroso sy ny valiny mandeha ho azy. Ny Sehatra AppSec rehetra-ao-amin'ny-iray manamafy ny dingana rehetra amin'ny fizotran'ny fampandrosoana:
- Fitihana rindrambaiko maloto: mijery ireo tahiry kaody, fitoeran-kaody ary fonosana mba hahitana ireo famantarana fa tsy misy rakitra ampiasaina.
- SAST: mamantatra ireo script marefo na antso an-tariby ampiasaina amin'ny fomba ratsy izay mety hararaotin'ireo mpanafika.
- SCA: mamantatra ireo fiankinan-doha na tranomboky izay ahafahana mampiasa azy ao anaty fahatsiarovana.
- Famantarana ny anomaly: mpanaramaso pipeline hetsika mba hahitana fihetsika tsy ampoizina mifototra amin'ny fitadidiana.
Ankoatra izany, ny Rafitra Fampitandremana Mialoha an'ny Xygeni dia mampitandrina ireo ekipa rehefa misy lamina fanafihana tsy misy rakitra vaovao miseho ao amin'ny tontolo iainana open-source. Noho izany, ny ekipa DevSecOps dia tsy vitan'ny hoe mahatakatra fotsiny inona no atao hoe malware tsy misy rakitra, fa misoroka izany koa alohan'ny hanakorontanany ny fananganana na ny tontolo famokarana.
Raha mila lohahevitra mifandraika amin'izany, vakio Inona no atao hoe malware? mba hianarana ny fomba iarovan'ny Xygeni ny kaody sy ny fiankinan-doha amin'ny fandrahonana mandroso.
Avy amin'ny fahatsiarovan-tena ka hatramin'ny fisorohana #
Ny fanafihana tsy misy rakitra dia manaporofo fa na dia ireo dingana azo itokisana aza dia mety ho lasa fahavalo rehefa ampiasaina amin'ny fomba ratsy. famaritana ny malware tsy misy rakitra sy inona no atao hoe malware tsy misy rakitra manampy ireo mpamorona rindrambaiko hamantatra ny mety ho fahasarotan'ireo fidirana an-tsokosoko ireo.
Amin'ny farany, ny fiarovana ny rafitra dia mitaky fahitana ny rakitra sy ny fahatsiarovana. Manao automatique ity dingana ity ny Xygeni, manome topimaso mazava ho an'ny ekipa momba ny fandrahonana miafina mandritra ny fotoana fiasana manerana azy ireo. pipelines sy ny tontolo iainana.
Atombohy ny fitsarana anao maimaimpoana ary jereo ny fomba iarovan'ny Xygeni ny rindranasanao sy ny rojo famatsianao amin'ny fanafihana tsy misy rakitra sy mifototra amin'ny fahatsiarovana.
