E iu lava ina fesili mai tagata atiaʻe ma inisinia saogalemu uma O le ā le polokalama fa'apolokalame e leai ni faila ma le mafuaʻaga e faigata ai ona iloa. fa'amatalaga o polokalama fa'apolopolo e leai ni faila e faasino i se ituaiga o osofaʻiga e faʻagaoioia saʻo i totonu o le manatua nai lo le faʻaaogaina o faila masani i luga o le tisiki. E le gata i lea, o lenei metotia e faʻaaogaina sese ai meafaigaluega faʻavae faʻatulafonoina, tusitusiga, poʻo faiga ina ia le vaʻaia i le taimi o le faʻatinoina.
Mo se faʻataʻitaʻiga, e masani ona faʻaaogaina e tagata osofaʻi le PowerShell, WMI, poʻo macros i polokalama faakomepiuta faʻatuatuaina e faʻatino ai uta atoa i le manatua. O se taunuuga, e ono le mafai e meafaigaluega antivirus masani ona iloa. O le mea lea, o le malamalama i le auala e galue ai ua avea ma mea taua mo 'au e puipuia. CI/CD pipelines ma siosiomaga a le au atina'e.
O le ā le Fileless Malware? #
le fa'amatalaga o polokalama fa'apolopolo e leai ni faila e faasino i se metotia leaga e faatino sa'o i totonu o le manatua o se komepiuta e aunoa ma le tusiaina o faila i le tisiketi. E tusa ai ma CISLipoti o Su'esu'ega o Polokalama Fa'aleagaina a A, e faʻalagolago i le faʻaaogaina o vaega o le polokalama e faʻatino ma faʻatino faalilolilo ai le code.
I se isi faaupuga, pe a fesili mai tagata tomai faapitoa O le ā le polokalama fa'apolokalame e leai ni faila, o lona uiga o se taufaamataʻu e natia i se vaaiga manino e ala i le faʻafefiloi i galuega masani a le polokalama. Mo se faʻataʻitaʻiga, e ono faʻaofi e se tagata osofaʻi se code leaga i totonu o faiga faʻatulafonoina e pei o le PowerShell poʻo le tautua a le Windows Management Instrumentation e aoina ai faʻamaoniga pe faʻatino filemu ai tusitusiga.
E matuā mataʻutia osofaʻiga e aunoa ma ni faila auā e faʻaauau pea i polokalama faʻatuatuaina, ma faigata ai suʻesuʻega ma le faʻamamāina nai lo polokalama faʻapolopolo e faʻavae i faila.
Uiga Autū ma le Auala e Galue ai #
Ia malamalama leai ni filo malware, e fesoasoani e fa'avasega ana amioga masani:
Fa'atinoina o le manatua: E tamo'e atoa i le RAM ma e mou atu pe a toe amata le polokalama.
Fa'aaogā sese o meafaigaluega fa'atulafonoina: e faʻaaoga le PowerShell, WMI, poʻo ni tusitusiga ua fausia i totonu o le OS.
Leai ni faila i luga o le tisiketi: 'alofia ai le tu'ua o ni fa'ailoga e mafai ona iloa e antivirus masani.
Tumau: e mafai ona toe fa'atuina o ia lava e ala i ki o le resitala po'o galuega fa'atulagaina.
Fa'alilo: e faʻataʻitaʻi i gaoioiga masani a le polokalama e faʻagalo ai meafaigaluega e mataʻituina ai.
Gata i lea, o le MITER ATT&CK auivi o loʻo lisiina ai le tele o metotia e faʻaaogaina e faʻamataʻu e leai ni faila, e aofia ai le faʻagasologa o le tuiina ma le ola i fafo atu o le laueleele (LOLBins). O le mea lea, e tatau i le au atiaʻe ma 'au puipuiga ona faʻapipiʻi le mataʻituina i le taimi moni e puʻeina ai amioga le masani o le manatua.
Auala e Fesoasoani ai Xygeni e Iloa ai Polokalama Fa'aleaga e Leai ni Faila #
E puipuia e Xygeni le sapalai o polokalama faakomepiuta mai faʻamataʻu lilo e pei o leai ni filo malware e ala i le tu'ufa'atasia o le iloa fa'apitoa ma le tali otometi. O lona Fa'avae o le AppSec Uma-i-le-Tasi faʻamalosia laʻasaga taʻitasi o le faiga o galuega atinaʻe:
- Iloa o polokalama fa'aleagaina: su'esu'eina nofoaga e teu ai tusitusiga, koneteina, ma afifi mo fa'ailoga o le fa'atinoina e aunoa ma ni faila.
- SAST: fa'ailoa mai ai tusitusiga vaivai po'o fa'aoga sese o telefoni fa'akomepiuta e ono fa'aaoga sese e tagata osofa'i.
- SCA: e iloa ai mea e fa'alagolago i ai pe o faletusi e mafai ai ona fa'aaoga lelei i totonu o le manatua.
- Su'esu'ega fa'aletonu: mataʻitu pipeline gaoioiga e su'e ai amioga e le'i mafaufauina e fa'avae i luga o le manatua.
E le gata i lea, o le Xygeni's Early Warning System e lapata'ia ai 'au pe a aliali mai ni mamanu fou o osofa'iga e leai ni faila i totonu o faiga fa'avae tatala. O le mea lea, e le gata ina malamalama 'au a le DevSecOps O le ā le polokalama fa'apolokalame e leai ni faila, ae ia puipuia foʻi aʻo leʻi faʻalavelaveina ni fausaga poʻo ni siosiomaga o le gaosiga.
Mo se autu e feso'ota'i, faitau O le ā le Malware ia aʻoaʻo pe faʻapefea ona puipuia e Xygeni tulafono faʻakomepiuta ma mea e faʻalagolago i ai mai faʻamataʻu faʻatupu faʻalavelave.
Mai le Malamalama i le Puipuiga #
O osofaʻiga e leai ni faila e faʻamaonia ai e oʻo lava i faiga faʻatuatuaina e mafai ona liua i le ita pe a faʻaaogaina sese. fa'amatalaga o polokalama fa'apolopolo e leai ni faila ma O le ā le polokalama fa'apolokalame e leai ni faila fesoasoani i tagata atia'e ia iloa le faigata ona iloa o nei faiga fa'alavelave.
I le iuga, o le puipuia o polokalama e manaʻomia ai le vaʻaia o faila ma le manatua. E faʻaautomatika e Xygeni lenei faiga, ma tuʻuina atu ai i 'au se malamalamaga manino i faʻamataʻu lilo i le taimi e faʻagaoioia ai a latou galuega. pipelinema siosiomaga.
Amata lau suega saoloto ma vaʻai pe faʻapefea ona puipuia e Xygeni au talosaga ma le sapalai mai osofaʻiga e leai ni faila ma osofaʻiga e faʻavae i luga o le manatua.
