Malware, o se faapuupuuga o “polokalame fa'aleaga,” O se faaupuga e matuā mata’utia ma e lē mafai ona lē fa’aosofia ai lagona o le popole i le lalolagi o komepiuta, ma e iai se mafua’aga lelei. O le fa’amoemoega o nei polokalame fa’alilolilo o le fa’aulufale atu lea, fa’alavelave, ma fa’aleagaina se faiga fa’akomepiuta, e masani lava ma ni fa’amoemoega leaga. Ua leva ona o’o mai lenei mea, ma a’o fa’atupula’ia le tekinolosi, ua fa’apea fo’i ona fa’atupuina le leaga o polokalame leaga, ma ua fa’ateleina lona salalau ma le mata’utia. O le mea lea, o le malamalama i le natura o osofa’iga a polokalame leaga e taua tele mo ni fuafuaga lelei mo le saogalemu i luga o le initaneti, aua o nei osofa’iga e lamatia ai tagata ta’ito’atasi ma fa’alapotopotoga.
I le seneturi lona 21, ua vaaia e le lalolagi se tulaga lofituina masani o osofaʻiga faʻapolopolo ma ni faʻamoemoega faʻapitoa. I le 2023, sa aʻafia ai le malware i 40% o soliga o faʻamaumauga, e 30% le siitia mai le 2022. Ua iloa e le AV-Test le silia ma le 100 miliona ituaiga o polokalame leaga ma atonu lē taliaina talosaga (PUA). E le gata i lea, e 81% o faʻalapotopotoga na feagai ma faʻamataʻu mai polokalame leaga, osofaʻiga phishing, ma le solia o upu faʻalilolilo.
Faatasi ai ma isi, o le ransomware ua avea ma se popolega tele. Onosefulu pasene o pisinisi laiti na aʻafia i soliga o faʻamaumauga tatau ona tapuni tumau. E leai se faʻataʻitaʻiga malosi e faʻamaonia ai le matua manaʻomia o le malosi o le puipuiga o le initaneti ma le puipuiga mai le faʻaaogaina sese o le le faalauaiteleina i le lalolagi atoa.
I le faasologa atoa o lenei talafaasolopito o osofaʻiga a le malware, o le a tatou suʻesuʻeina ai le alualu i luma o le malware - o se taaloga fefinauaʻi i le va o tagata solitulafono i luga o le initaneti ma tagata puipuia. Ae ui i lea, ia outou puipuia outou lava, aua o le a tatou suʻesuʻeina tulimanu ma tulimanu o le initaneti, lea e fausia ai tulafono e laina o tulafono, ma o le iloa o le ki lea i le sauniaina o i tatou lava e faasaga i le Malosi Uma o le Malware.
O se Aotelega o Osofaʻiga Faʻaleaga i le Talafaasolopito
Anufe Shai-Hulud i afifi npm (2025)
faamatalaga:
Shai Hulud na tulaʻi mai o se anufe e toe gaosia lava ia o loʻo natia i totonu o afifi npm. E le pei o trojans tuʻufua, na tuʻufaʻatasia ai le gaoi o faʻamaoniga, faʻamamāina otometi, ma le vave faʻasalalauina. Na fatuina ai ni GitHub repo e igoa ia "Shai-Hulud," faʻamamāina mea lilo, ma toe lolomiina lomiga ua aʻafia i le faitau selau o afifi i totonu o ni nai itula.
Aafiaga:
Na fa'alavelaveina e le osofa'iga le faiga fa'avae o le npm i le tele o vaega. O le au atina'e ma CI/CD pipelineO le tosoina o afifi faitele sa i ai i se tulaga lamatia vave o le sosolo o faʻamaoniga, faʻaleagaina o teugatupe ao, ma le faʻalavelave faifai pea o le faiga o galuega a le GitHub. Na vave ona faʻateleina le lautele o le pa aʻo faʻateleina afifi na aʻafia.
Lesona:
Na faʻaalia e Shai-Hulud le vaivai o le faʻaonaponei pipelineo ia mea. O faʻapipiʻiga uma o le faʻalagolago e tatau ona vaʻaia o se faʻatinoina o tulafono. E manaʻomia e faʻalapotopotoga le suʻesuʻeina otometi, faʻamalosia o faila loka, ma le pulega faʻamalosi o faʻailoga e taofia ai tulaga lamatia aʻo leʻi salalau.
Faʻalavelave:
Na fa'aaogā e le anufe le fa'alilolilo, uta tetele na fa'apipi'iina i le Webpack, ma le fa'atinoina o tulafono fa'akomepiuta e 'alo 'ese ai mai le iloa. Sa lelei lona fa'asalalauina, ma liua ai le tasi token na gaoia i le faitau selau o afifi ua fa'aleagaina. O lenei tulaga o le otometi na si'itia ai mai se fa'ata'ita'iga faigofie o polokalama leaga i se anufe tele o le sapalai.
Lapsus$ Ransomware (2022)
faamatalaga:
Sese$ na fa'amamafaina le taua o faiga malolosi o le saogalemu i luga o le initaneti. O le mea lea, o fa'amaumauga faifai pea, vaevaega o feso'ota'iga, ma a'oa'oga a tagata faigaluega e taua tele mo le puipuia ma le fa'aitiitia o osofa'iga a le ransomware. E le gata i lea, e le tatau i fa'alapotopotoga ona fa'alagolago na'o le totogiina o ni temoni e fai ma fofo.
Aafiaga:
Na mafua ai e le Lapsus$ le popole tele ma tupe gau. Na feagai faʻalapotopotoga ma le faʻafitauli o le totogiina o le togiola poʻo le lamatia o le faʻaalia o faʻamatalaga faalilolilo. O nisi na aʻafia na usitaʻi, aʻo isi na filifili e toe fausia a latou polokalama mai le amataga.
Lesona:
Na fa'amamafa e Lapsus$ le taua o faiga fa'atino malolosi i luga o le initaneti. O le mea lea, o fa'amaumauga faifai pea, vaevaega o feso'ota'iga, ma a'oa'oga a tagata faigaluega e taua tele mo le puipuia ma le fa'aitiitia o osofa'iga a le ransomware. E le gata i lea, e le tatau i fa'alapotopotoga ona fa'alagolago na'o le totogiina o ni temoni e fai ma fofo.
Faʻalavelave:
Sese$ faamaonia metotia fa'aonaponei, e aofia ai le polymorphic code, togafiti e 'alo 'ese ai, ma le fa'asalalauina lelei. Sa faigata ona iloa ona fatu, ma tu'ua ai tagata tomai fa'apitoa i le saogalemu i luga o le initaneti e le mautonu i o latou fa'asinomaga ma fa'amoemoega.
DarkSide Ransomware o se Auaunaga (RaaS) 2020
faʻamatalaga:
Pouliuli na tulaʻi mai ia Aokuso 2020 o se tagata taua i le lalolagi o ransomware. I le faʻagaoioia o se Ransomware-as-a-Service (RaaS), e tuʻuina atu e DarkSide ana polokalama leaga i paʻaga e faʻatinoina osofaʻiga.
Aafiaga:
Na lauiloa le vaega o le DarkSide i le faʻatulagaina o le osofaʻiga a le ransomware i le Colonial. Pipeline ia Me 2021. O le iʻuga, o lenei osofaʻiga taua i atinaʻe tetele na faʻamalosia ai le kamupani e tapunia faʻafuaseʻi lana 5,500-maila pipeline, lea e sapalaiina ai le 45 pasene o le suauʻu e faʻaaogaina i le Talafatai i Sasaʻe o le Iunaite Setete.
Lesona:
Le Kolone Pipeline O le mea na tupu na faaalia ai le manaʻomia o ni fuafuaga malolosi mo le saogalemu i luga o le initaneti. E tatau i faʻalapotopotoga ona puipuia mai le ransomware e ala i le faʻatinoina o ni fuafuaga puipuia, e pei o ni faʻamaumauga faifai pea, vaevaega o fesoʻotaʻiga, ma aʻoaʻoga mo tagata faigaluega. E le gata i lea, o le i ai o se fuafuaga e tali atu ai i mea na tupu e taua tele e faʻaitiitia ai le aʻafiaga o ia osofaʻiga.
Faʻalavelave:
E fa'agaoioia le DarkSide o se tautua, e fa'asoa atu ai tupe mama fa'amalosi i le va o ē ana le RaaS ma a latou pa'aga. E feutaga'i pa'aga ta'itasi i tuutuuga o le totogi o se tupe ma ē ua a'afia ma fa'aogaina le ransomware e fa'aaoga ai ana metotia fa'alavelave. E matuā lē fautuaina e le FBI le totogiina o ni totogi, auā e fa'aauau pea osofa'iga ma isi mea fa'apena.fa'amalosiau gaoioiga solitulafono.
O le Osofa'iga a le Conti Ransomware (2019)
faamatalaga:
O le osofa'iga a le Conti ransomware o se mea mataʻina na tupu i le vaega o taufaamataʻu faʻatekinolosi. Ae maise lava, na aliaʻe mai o se ituaiga malware e matua aoga ma faʻaleagaina, ma ua aʻafia ai faʻalapotopotoga i le lalolagi atoa.
Aafiaga:
Ua mafua ona tele ni gau tupe ma ni faʻalavelave tau galuega a vaega ua faʻatatauina i le ransomware a le Conti. E taua tele, e faʻailogaina faila taua ma manaʻomia se totogi faʻaola e sui ai ki e tatala ai faʻamatalaga. O le mea lea, o faʻalapotopotoga ua aʻafia i le Conti e feagai ma faigata ona faʻaumatia.cisions: totogi le togiola pe lamatia le leiloa tumau o faʻamatalaga.
Lesona:
O le osofa'iga a Conti hfa'amalamalamaga le taua o faiga malolosi o le saogalemu i luga o le initaneti. E tatau i faʻalapotopotoga ona faʻamuamua auala e puipuia ai, e pei o faʻamaumauga faifai pea, vaevaega o fesoʻotaʻiga, ma aʻoaʻoga a tagata faigaluega. E le gata i lea, o le i ai o se fuafuaga e tali atu ai i faʻalavelave faʻafuaseʻi e mafai ona faaitiitia le aʻafiaga o osofaʻiga a le ransomware.
Faʻalavelave:
O loʻo faʻaalia e Conti le atamai, e faʻaaoga ai metotia faʻalilolilo faʻapitoa ma le ʻalofia o auala e iloa ai. O lona atinaʻeina e foliga mai e aofia ai vaega solitulafono ua faʻatupeina lelei poʻo tagata e lagolagoina e le setete. O le mea lea, o le puipuia mai Conti e manaʻomia ai le mataala ma le galulue faʻatasi i vaega eseese.
Osofa'iga o le WannaCry Ransomware (2017)
faamatalaga:
WannaCry, e taʻua foʻi o WannaCrypt, o se osofaʻiga a le ransomware lea na faʻaleagaina ai le lalolagi atoa ia Me 2017. Aemaise lava, o lenei malware na faʻaaogaina se vaivaiga i totonu o faiga faʻaoga a le Microsoft Windows, ae maise lava i lomiga tuai e leʻi faʻafouina i faʻaopoopoga talafeagai.
Aafiaga:
E silia ma le 200,000 komepiuta na aʻafia e le WannaCry i atunuu e 150, ma faʻalavelaveina ai falemaʻi, pisinisi, ma ofisa o le malo. O le iʻuga, na manaʻomia ai e le au osofaʻi ni Bitcoin ransoms mo ki e tatala ai polokalama ua aʻafia.
Lesona:
E matuā tāua tele le fa'aleleia ma le fa'afouina i le taimi tatau. E tatau i fa'alapotopotoga ona fa'amuamua fa'aleleiga o le saogalemu ina ia puipuia ai le fa'aaogaina sese o vaivaiga. O le fa'afouina soo o polokalama faakomepiuta e fesoasoani e puipuia ai mai vaivaiga ua iloa.
Talatuu:
O le osofaʻiga a le WannaCry na faʻaalia ai le taua tele o faʻafouga vave o le puipuiga ma faiga malolosi o le saogalemu i luga o le initaneti. Na faʻamamafaina ai foʻi le ono aʻafia tele o osofaʻiga a le ransomware i auaunaga taua ma atinaʻe tetele.
Osofa'iga Fa'aleaga a le NotPetya (2017)
faamatalaga:
I le taimi muamua na talitonuina o se ituaiga o le Petya ransomware, LeaiPetya na mulimuli ane faʻailoa mai o se masini e soloiesea ai mea leaga ma faʻafoliga o se ransomware. O lenei polokalama leaga na taulaʻi muamua lava i Ukraine ae na mafua ai ni faʻaleagaina tetele i le lalolagi atoa.
Aafiaga:
Na mafua ona gau tele kamupani tetele e pei o Maersk ma Merck ona o le NotPetya. E le pei o le ransomware masani, o le mafuaaga autu o le NotPetya na foliga mai o le faaleagaina ae le o le manuia tau tupe.
Lesona:
E mafai e osofaʻiga faʻainiteneti ona i ai faʻafuaseʻi aafiaga i le lalolagi atoa. E tusa lava pe taulaʻi muamua se osofaʻiga i se itulagi faapitoa, e mafai ona vave salalau atu ma aʻafia ai faʻalapotopotoga i le lalolagi atoa. E taua tele fuafuaga malolosi mo le saogalemu i luga o le initaneti mo pisinisi uma.
Taua:
Na faʻaalia e le NotPetya le aʻafiaga e ono tulaʻi mai i osofaʻiga faʻatekonolosi i atinae taua ma sapalai oloa i le lalolagi atoa, ma faʻamamafa ai le manaʻomia o ni fuafuaga atoatoa mo le saogalemu i luga o le initaneti i vaega uma.
Stuxnet Osofa'iga o Polokalama Fa'aleaga(2010)
faamatalaga:
Stuxnet o se anufe fou na mamanuina e faʻavaivaia ai le polokalame faaniukilia a Iran. Aemaise lava, na faʻatatau i faiga faʻatonutonu tau alamanuia (ICS) e faʻaaogaina i faiga faʻaleleia atili o le uranium.
Aafiaga:
Na faʻaleagaina faaletino e Stuxnet ia centrifuges i le fale faʻaniukilia a Iran i Natanz, ma faʻailogaina ai se taimi taua i taua faʻatekinolosi. O le iʻuga, na faʻaalia ai e mafai e osofaʻiga faʻatekinolosi ona oʻo atu ai i faʻaleagaina faaletino.
Lesona:
E moni lava le taua i luga o le initaneti. Stuxnet faʻaalia e mafai e osofaʻiga faatekinolosi ona faʻaleagaina faaletino. E tatau ona puipuia atinaʻe taua, faiga faʻatonutonu tau alamanuia, ma nofoaga faʻaniukilia mai ia taufaʻamataʻu.
Faʻalavelave:
Sa matuā fa'aonaponei lava le Stuxnet, sa fa'aaogaina ai le tele o vaivaiga o le zero-day ma fa'aaogaina ai metotia fa'alilolilo o le fa'asalalauina. E le gata i lea, o lona atina'eina sa aofia ai ni punaoa taua, e fa'aalia ai le auai o le setete.
ILOVEYOU (2000)
faamatalaga:
OUTE ALOFA IA OE o se anufe na salalau atu e ala i imeli ma fesoʻotaʻiga faʻasoa faila, na amata mai i Filipaina. E maitauina, na faʻafoliga o se tusi alofa e faʻapipiʻi i ai, ma faʻaaogaina ai le faʻatuatuaga o tagata faʻaoga.
Aafiaga:
O le anufe ILOVEYOU na mafua ai ona faaleagaina le faitau piliona tala ona o le soona tusia o faila ma le vave ona tuputupu aʻe. O le iʻuga, na faʻamamafaina ai le vaivai o polokalama imeli ma le taua o le iloa e tagata faʻaoga le saogalemu i luga o le initaneti.
Lesona:
E tāua le iloa o tagata faʻaoga. Mo se faʻataʻitaʻiga, e faʻasalalau le ILOVEYOU e ala i faʻapipiʻi imeli, ma faʻaaogaina ai le faʻatuatuaga o tagata faʻaoga. O le mea lea, e taua tele le aʻoaʻoina o tagata faʻaoga e uiga i faiga saogalemu o imeli ma faʻapipiʻi masalomia.
Conficker (2008)
faamatalaga:
Faamaonia o se anufe na faʻaaogaina vaivaiga i totonu o Microsoft Windows, ma fausia ai se tasi o botnet sili ona lauiloa e oʻo atu ia Novema 2008.
Aafiaga:
Na fa'aleagaina e le Conficker le faitau miliona o komepiuta, ma fa'aalia ai le mana'omia tele o le fa'aleleia vave ma le puipuiga malosi o feso'ota'iga.
Lesona:
O le le amana'iaina o fa'afouga o le saogalemu e mafai ona o'o atu ai i le fa'aletonusaster. Aemaise lava, sa manuia Conficker i luga o polokalama e le'i fa'apipi'iina. O le mea lea, e tatau i fa'alapotopotoga ona fa'amuamua le tumama o le saogalemu, e aofia ai le puleaina masani o polokalama fa'apipi'i.
Tumau:
E ui i taumafaiga e taofia ai, ae sa faaauau pea ona alualu i luma ma aafia ai faiga a Conficker, ma matauina ai le luitau faifai pea o le tau faasaga i tumau ma polokalame leaga e mafai ona fetuutuunai.
iʻuga
E pei o se pelu e mata-lua, o nei osofaʻiga mataʻutia o polokalama leaga e ogaoga o ni faʻataʻitaʻiga o le auala e suia ai pea le tulaga o le initaneti. E faʻamalosia ai le manaʻomia o le puipuiga malosi, faʻapipiʻiina, ma aʻoaʻoga faʻaoga e puipuia ai mai lamatiaga o polokalame leagaAe o la matou feʻau e faigofie lava: E tatau ona e tumau mataala ma ia ua saunia e fai puipuiga lelei o le initaneti.
E fa'apefea ona faia e Xygeni Open Source Security E Puipuia Oe e le Fofo mai Osofa'iga a le Malware
E pei ona tatou vaʻaia, o loʻo faʻaauau pea ona suia faʻamataʻu faʻatekinolosi, ua atamai ma faigata ona iloa. O polokalama tatala punaoa, lea tatou te faʻalagolago uma i ai, ua avea ma sini autu mo tagata osofaʻi o loʻo taumafai e faʻaofi faʻananā polokalama leaga i totonu o le sapalai o polokalama. O iinei e Xygeni's Open Source Security fofo e oo mai, ma ofoina atu le puipuiga e te manaʻomia.
Ia Fa'aauau Pea le Mata'ituina
Se'i mafaufau i le tele o na osofa'iga mata'utia o polokalama leaga e mafai ona taofia pe ana vave iloa. O le fofo a Xygeni e mata'ituina lelei vaega o lo'o tatala mai, e su'esu'eina ai resitala tetele a le lautele e pei o le NPM, Maven, ma le PyPI i le taimi moni. O lenei auala e pu'eina ma poloka ai afifi leaga a'o le'i iai se avanoa e fa'atupu ai ni fa'alavelave.
Pu'eina o Lamatiaga Faalilolilo i le Sailiga Fa'apitoa
Tatou feagai ma le mea moni: e masani ona misia e meafaigaluega saogalemu masani le zero-day malware. O le mafuaʻaga lea e faʻaaoga ai e Xygeni ni auʻiliʻiliga faʻapitoa e iloa ai nei taufaʻamataʻu natia. I le vaʻavaʻai i le auala e gaoioi ai le code, e mafai ai e Xygeni ona iloa ma faʻaleaogaina polokalame leaga faigata e ono le amanaʻia e isi fofo. O le iʻuga? E saogalemu lau polokalama mai taufaʻamataʻu fou.
Taula'i Atu i Mea e Sili Ona Tāua
E lē lava le na o le iloa o ni taufaamataʻu—e tatau ona e iloa po o fea e tatau ona e taulimaina muamua. E fesoasoani Xygeni ia te oe e faia lena mea e ala i le faamuamuaina o vaivaiga e faavae i le ogaoga o latou tulaga, le ono mafai ona faaaogaina sese, ma lo latou aafiaga e ono i ai i lau pisinisi. O le auala lea, e mafai ai e lau 'au puipuiga ona taulai atu i mea e taua ma taofia ai faafitauli laiti mai le liua i ni faafitauli tetele.
Fa'afeso'ota'i Lelei ma Lau Fa'asologa o Galuega
I le lalolagi o atinaʻe vave i aso nei, e te manaʻomia le puipuiga e galulue faʻatasi ma oe, ae le o le faʻasaga ia te oe. O le fofo a Xygeni e faʻapipiʻi lelei i au mea o loʻo iai nei CI/CD pipelines, e tuʻuina atu ai ni suʻesuʻega otometi ma ni faʻailoilo i le taimi moni e aunoa ma le faʻagesegeseina o oe. O lona uiga o lau puipuiga faʻasaga i polokalama leaga e faʻaauau pea, mataala i taimi uma, ma sauni i taimi uma e tali atu.
Ua e sauni e puipui lau polokalama faakomepiuta mai taufaamata'u fa'aonaponei? Aoao atili e uiga i Xygeni's Open Source Security fofo ma amata ona puipuia au talosaga i le asō!
