ਹਰ ਡਿਵੈਲਪਰ ਅਤੇ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ ਆਖਰਕਾਰ ਪੁੱਛਦਾ ਹੈ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਕੀ ਹੈ? ਅਤੇ ਇਸਦਾ ਪਤਾ ਲਗਾਉਣਾ ਇੰਨਾ ਔਖਾ ਕਿਉਂ ਹੈ। ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਪਰਿਭਾਸ਼ਾ ਇੱਕ ਕਿਸਮ ਦੇ ਹਮਲੇ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜੋ ਡਿਸਕ 'ਤੇ ਰਵਾਇਤੀ ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਬਜਾਏ ਸਿੱਧੇ ਮੈਮੋਰੀ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਤਕਨੀਕ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਅਦਿੱਖ ਰਹਿਣ ਲਈ ਜਾਇਜ਼ ਸਿਸਟਮ ਟੂਲਸ, ਸਕ੍ਰਿਪਟਾਂ, ਜਾਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦੀ ਹੈ।
ਉਦਾਹਰਨ ਲਈ, ਹਮਲਾਵਰ ਅਕਸਰ ਭਰੋਸੇਯੋਗ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਪਾਵਰਸ਼ੈਲ, ਡਬਲਯੂਐਮਆਈ, ਜਾਂ ਮੈਕਰੋ ਦੀ ਵਰਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮੈਮੋਰੀ ਵਿੱਚ ਪੇਲੋਡ ਚਲਾਉਣ ਲਈ ਕਰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਰਵਾਇਤੀ ਐਂਟੀਵਾਇਰਸ ਟੂਲ ਇਸਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਅਸਫਲ ਹੋ ਸਕਦੇ ਹਨ। ਇਸ ਲਈ, ਇਹ ਸਮਝਣਾ ਕਿ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੋ ਗਿਆ ਹੈ। CI/CD pipelines ਅਤੇ ਡਿਵੈਲਪਰ ਵਾਤਾਵਰਣ।
ਫਾਈਲਲੈੱਸ ਮਾਲਵੇਅਰ ਕੀ ਹੈ? #
The ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਪਰਿਭਾਸ਼ਾ ਇੱਕ ਖਤਰਨਾਕ ਤਕਨੀਕ ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ ਜੋ ਡਿਸਕ ਤੇ ਫਾਈਲਾਂ ਲਿਖੇ ਬਿਨਾਂ ਸਿੱਧੇ ਕੰਪਿਊਟਰ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਚਲਾਉਂਦੀ ਹੈ। ਅਨੁਸਾਰ CISਏ ਦੀਆਂ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ ਰਿਪੋਰਟਾਂ, ਇਹ ਕੋਡ ਨੂੰ ਚੋਰੀ-ਛਿਪੇ ਡਿਲੀਵਰ ਕਰਨ ਅਤੇ ਚਲਾਉਣ ਲਈ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟਸ ਦੀ ਵਰਤੋਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।
ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਜਦੋਂ ਪੇਸ਼ੇਵਰ ਪੁੱਛਦੇ ਹਨ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਕੀ ਹੈ?, ਇਸਦਾ ਅਰਥ ਹੈ ਇੱਕ ਖ਼ਤਰਾ ਜੋ ਸਾਧਾਰਨ ਸਿਸਟਮ ਓਪਰੇਸ਼ਨਾਂ ਵਿੱਚ ਮਿਲ ਕੇ ਸਾਦੀ ਨਜ਼ਰ ਵਿੱਚ ਛੁਪ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਇੱਕ ਹਮਲਾਵਰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਇਕੱਠੇ ਕਰਨ ਜਾਂ ਚੁੱਪਚਾਪ ਸਕ੍ਰਿਪਟਾਂ ਚਲਾਉਣ ਲਈ ਪਾਵਰਸ਼ੈਲ ਜਾਂ ਵਿੰਡੋਜ਼ ਮੈਨੇਜਮੈਂਟ ਇੰਸਟਰੂਮੈਂਟੇਸ਼ਨ ਸੇਵਾ ਵਰਗੀਆਂ ਜਾਇਜ਼ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਇੰਜੈਕਟ ਕਰ ਸਕਦਾ ਹੈ।
ਫਾਈਲ ਰਹਿਤ ਹਮਲੇ ਖਾਸ ਤੌਰ 'ਤੇ ਖ਼ਤਰਨਾਕ ਹੁੰਦੇ ਹਨ ਕਿਉਂਕਿ ਇਹ ਭਰੋਸੇਯੋਗ ਐਪਲੀਕੇਸ਼ਨਾਂ ਰਾਹੀਂ ਜਾਰੀ ਰਹਿੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਜਾਂਚ ਅਤੇ ਸਫਾਈ ਫਾਈਲ-ਅਧਾਰਤ ਮਾਲਵੇਅਰ ਨਾਲੋਂ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਹੋ ਜਾਂਦੀ ਹੈ।
ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ #
ਨੂੰ ਸਮਝਣ ਲਈ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ, ਇਹ ਇਸਦੇ ਆਮ ਵਿਵਹਾਰਾਂ ਨੂੰ ਤੋੜਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ:
ਮੈਮੋਰੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ: ਪੂਰੀ ਤਰ੍ਹਾਂ RAM ਵਿੱਚ ਚੱਲਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮ ਦੇ ਮੁੜ ਚਾਲੂ ਹੋਣ 'ਤੇ ਅਲੋਪ ਹੋ ਜਾਂਦਾ ਹੈ।
ਜਾਇਜ਼ ਔਜ਼ਾਰਾਂ ਦੀ ਦੁਰਵਰਤੋਂ: PowerShell, WMI, ਜਾਂ OS ਵਿੱਚ ਬਣੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
ਡਿਸਕ ਤੇ ਕੋਈ ਫਾਈਲਾਂ ਨਹੀਂ ਹਨ: ਰਵਾਇਤੀ ਐਂਟੀਵਾਇਰਸ ਦੁਆਰਾ ਖੋਜੇ ਜਾ ਸਕਣ ਵਾਲੇ ਨਿਸ਼ਾਨ ਛੱਡਣ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ।
ਦ੍ਰਿੜਤਾ: ਰਜਿਸਟਰੀ ਕੁੰਜੀਆਂ ਜਾਂ ਤਹਿ ਕੀਤੇ ਕੰਮਾਂ ਰਾਹੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਮੁੜ ਸਥਾਪਿਤ ਕਰ ਸਕਦਾ ਹੈ।
ਚੋਰੀ: ਨਿਗਰਾਨੀ ਸਾਧਨਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਆਮ ਸਿਸਟਮ ਗਤੀਵਿਧੀ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, MITER ATT&CK ਫਰੇਮਵਰਕ ਫਾਈਲ ਰਹਿਤ ਧਮਕੀਆਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਕਈ ਤਕਨੀਕਾਂ ਦੀ ਸੂਚੀ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆ ਇੰਜੈਕਸ਼ਨ ਅਤੇ ਲਿਵਿੰਗ-ਆਫ-ਦ-ਲੈਂਡ ਬਾਈਨਰੀ (LOLBins) ਸ਼ਾਮਲ ਹਨ। ਸਿੱਟੇ ਵਜੋਂ, ਡਿਵੈਲਪਰਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨੂੰ ਅਸਧਾਰਨ ਮੈਮੋਰੀ ਵਿਵਹਾਰ ਨੂੰ ਫੜਨ ਲਈ ਅਸਲ-ਸਮੇਂ ਦੀ ਨਿਗਰਾਨੀ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
Xygeni ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਕਿਵੇਂ ਮਦਦ ਕਰਦਾ ਹੈ #
Xygeni ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਨੂੰ ਲੁਕਵੇਂ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਉੱਨਤ ਖੋਜ ਅਤੇ ਸਵੈਚਾਲਿਤ ਜਵਾਬ ਨੂੰ ਜੋੜ ਕੇ। ਇਸਦਾ ਆਲ-ਇਨ-ਵਨ ਐਪਸੇਕ ਪਲੇਟਫਾਰਮ ਵਿਕਾਸ ਕਾਰਜ-ਪ੍ਰਵਾਹ ਦੇ ਹਰ ਪੜਾਅ ਨੂੰ ਮਜ਼ਬੂਤ ਬਣਾਉਂਦਾ ਹੈ:
- ਮਾਲਵੇਅਰ ਖੋਜ: ਫਾਈਲ ਰਹਿਤ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਸੂਚਕਾਂ ਲਈ ਕੋਡ ਰਿਪੋਜ਼ਟਰੀਆਂ, ਕੰਟੇਨਰਾਂ ਅਤੇ ਪੈਕੇਜਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ।
- SAST: ਕਮਜ਼ੋਰ ਸਕ੍ਰਿਪਟਾਂ ਜਾਂ ਦੁਰਵਰਤੋਂ ਕੀਤੀਆਂ ਸਿਸਟਮ ਕਾਲਾਂ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਹਮਲਾਵਰ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ।
- SCA: ਨਿਰਭਰਤਾਵਾਂ ਜਾਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਜੋ ਮੈਮੋਰੀ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੀਆਂ ਹਨ।
- ਅਸੰਗਤਤਾ ਦਾ ਪਤਾ ਲਗਾਉਣਾ: ਮਾਨੀਟਰ pipeline ਅਚਾਨਕ ਯਾਦਦਾਸ਼ਤ-ਅਧਾਰਤ ਵਿਵਹਾਰ ਲੱਭਣ ਲਈ ਗਤੀਵਿਧੀ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, Xygeni ਦਾ ਅਰਲੀ ਵਾਰਨਿੰਗ ਸਿਸਟਮ ਓਪਨ-ਸੋਰਸ ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਨਵੇਂ ਫਾਈਲ ਰਹਿਤ ਹਮਲੇ ਦੇ ਪੈਟਰਨ ਦਿਖਾਈ ਦੇਣ 'ਤੇ ਟੀਮਾਂ ਨੂੰ ਸੁਚੇਤ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ, DevSecOps ਟੀਮਾਂ ਨਾ ਸਿਰਫ਼ ਸਮਝਦੀਆਂ ਹਨ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਕੀ ਹੈ?, ਪਰ ਇਸਨੂੰ ਬਿਲਡ ਜਾਂ ਉਤਪਾਦਨ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਵੀ ਰੋਕੋ।
ਸੰਬੰਧਿਤ ਵਿਸ਼ੇ ਲਈ, ਪੜ੍ਹੋ ਮਾਲਵੇਅਰ ਕੀ ਹੈ? ਇਹ ਸਿੱਖਣ ਲਈ ਕਿ Xygeni ਕੋਡ ਅਤੇ ਨਿਰਭਰਤਾਵਾਂ ਨੂੰ ਉੱਨਤ ਖਤਰਿਆਂ ਤੋਂ ਕਿਵੇਂ ਬਚਾਉਂਦਾ ਹੈ।
ਜਾਗਰੂਕਤਾ ਤੋਂ ਰੋਕਥਾਮ ਤੱਕ #
ਫਾਈਲ ਰਹਿਤ ਹਮਲੇ ਸਾਬਤ ਕਰਦੇ ਹਨ ਕਿ ਭਰੋਸੇਯੋਗ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵੀ ਦੁਰਵਰਤੋਂ ਕਰਨ 'ਤੇ ਵਿਰੋਧੀ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਸਮਝ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਪਰਿਭਾਸ਼ਾ ਅਤੇ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਕੀ ਹੈ? ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਇਹ ਪਛਾਣਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਘੁਸਪੈਠ ਕਿੰਨੀਆਂ ਸੂਖਮ ਹੋ ਸਕਦੀਆਂ ਹਨ।
ਅੰਤ ਵਿੱਚ, ਸਿਸਟਮਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਫਾਈਲਾਂ ਅਤੇ ਮੈਮੋਰੀ ਦੋਵਾਂ ਵਿੱਚ ਦ੍ਰਿਸ਼ਟੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। Xygeni ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਾਲਿਤ ਕਰਦਾ ਹੈ, ਟੀਮਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ pipelines ਅਤੇ ਵਾਤਾਵਰਣ।
ਆਪਣੀ ਮੁਫਤ ਅਜ਼ਮਾਇਸ਼ ਸ਼ੁਰੂ ਕਰੋ ਅਤੇ ਦੇਖੋ ਕਿ Xygeni ਤੁਹਾਡੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸਪਲਾਈ ਚੇਨ ਨੂੰ ਫਾਈਲ ਰਹਿਤ ਅਤੇ ਮੈਮੋਰੀ-ਅਧਾਰਿਤ ਹਮਲਿਆਂ ਤੋਂ ਕਿਵੇਂ ਬਚਾਉਂਦਾ ਹੈ।
