Melao ea YARA e hlahile e le sesebelisoa sa bohlokoa bakeng sa ho khetholla, ho arola le ho arabela litšokelong tsa malware. Ha mekhatlo e ntse e tobana le litlhaselo tsa inthanete tse rarahaneng le tse ntseng li fetoha, meralo ea ts'ireletso ea YARA e fana ka tharollo e tenyetsehang le e matla bakeng sa ho lemoha litšokelo, e fanang ka tšireletso ho pholletsa le lifaele, lits'ebetso le sephethephethe sa marang-rang. Buka ena e felletseng ea mantsoe e hlahloba melao ea YARA, hore na e sebetsa joang, le bohlokoa ba eona maano a sejoale-joale a ts'ireletso ea inthanete.
Litlhaloso:
Melao ea YARA ke efe? #
Melao ea YARA ke lisebelisoa tse bapisang mekhoa tse etselitsoeng ho lemoha le ho arola malware ka ho skena lifaele, lits'ebetso le lisebelisoa tsa sistimi bakeng sa litšobotsi tse itseng. Qalong e ntlafalitsoe ke VirusTotal, melao ea YARA e thusa litsebi tsa ts'ireletso ea inthanete ho khetholla malware e tsejoang le e sa tsejoeng ka ho batla likhoele, tatellano ea hexadecimal, kapa Matšoao a rarahaneng a ho Sekisetsa (IoCs). Melao ena e ka fetoloa ho lemoha mefuta e mengata ea litšokelo, e leng se etsang hore e be lejoe la motheo la maano a ts'ireletso ea YARA. Melao ea YARA e sebelisoa hammoho le lisebelisoa tsa ts'ireletso joalo ka software ea antivirus le Intrusion Detection Systems (IDS), e fanang ka lera le matla haholoanyane la ts'ireletso khahlanong le litlhaselo tsa malware.
Likarolo tsa Bohlokoa tsa Melao ea YARA #
- Ho Bapisa Paterone: Melao ea YARA e skena lifaele bakeng sa lipaterone tse itseng, tse kang likhoele tsa mongolo, lipolelo tse tloaelehileng, kapa tatellano ea hexadecimal, ho khetholla mefuta e tsebahalang le e fapaneng ea malware.
- Mokhoa oa Boolean: Melao ena e sebelisa mokhoa oa Boolean ho kopanya maemo a mangata, e leng se lumellang hore ho be le mokhoa o mong oa pele oa ho sebelisa.cisho lemoha litšokelo.
- Tšebeliso ea Sethala sa Sefapano: YARA e ka skena mefuta e mengata ea lifaele (mohlala, lifaele tse ka sebelisoang, li-PDF, li-archive) ho pholletsa le li-platform tse ngata, e leng se etsang hore e be le mekhoa e mengata haholo.
Sebopeho sa Melao ea YARA #
Molao oa motheo oa YARA o na le likarolo tse tharo tse kholo:
- Karolo ea Meta: E fana ka tlhahisoleseding e eketsehileng mabapi le molao, joalo ka lebitso la oona, mongoli le tlhaloso.
- Karolo ea Likhoele: E thathamisa dipaterone kapa dikgwele tseo YARA e di batlang ka hara faele kapa tshebetso.
- Karolo ea Maemo: E hlalosa hore na dipaterone tsena di lokela ho tsamaellana jwang ho qala ho lemoha.
Kamoo Melao ea YARA e Sebetsang Kateng #
Likarolo tse peli tsa bohlokoa li etsa melao ea YARA
- Maemo: Hlalosa litšobotsi tseo faele kapa ts'ebetso e lokelang ho li bapisa hore e nkoe e le kotsi. Tsena li ka ipapisa le litšobotsi tse kang likhoele tsa mongolo, lipolelo tse tloaelehileng, kapa metadata ea faele.
- Meta-data: Sena se fana ka lintlha tse ling mabapi le molao, tse kang lebitso, mongoli le tlhaloso, e leng se etsang hore ho be bonolo ho laola le ho bua ka oona.
Melemo ea Bohlokoa ea Melao ea YARA #
- Ho ba le botsitso: O ka fetola melao ea YARA ho lemoha mefuta e mengata ea malware, e leng se etsang hore e lumellane le litlhoko tse fapaneng tsa ts'ireletso.
- bokgoni: Ts'ebetso ea eona e potlakile, e leng se etsang hore li lokele ho fumanoa ha malware ka nako ea sebele.
- Ho ikamahanya le maemo: E ka sebetsana le bongata bo boholo ba data, e netefatsa hore e sebetsa ka katleho libakeng tse nang le litsamaiso tse kholo tsa lifaele le marang-rang.
- Tšehetso ea Sechaba: YARA e na le sechaba se matla sa basebelisi ba arolelanang melaoana khafetsa, mekhoa e metle, le lintlafatso ho sebetsana le litšokelo tse ncha tsa ts'ireletso.
Hobaneng YARA Security Litaba #
Kajeno Tšireletso ea YARA Ka maano, litataiso tsena li lumella mekhatlo ho lemoha litšokelo esale pele, ho thibela kotsi e ka bang teng pele e mpefala. E ka kopanngoa le meralo e pharaletseng ea ts'ireletso ho lemoha mefuta e fapaneng ea malware ka nako ea sebele le ho iketsetsa likarabo tsa liketso tse kotsi.
The Sehlopha sa Karabelo ea Maemo a Tšohanyetso sa Khomphutha (CERT), e ntshetsa pele le ho arolelana diprothokholo tsa YARA ho thusa mekgatlo ho lemoha le ho arabela ditshoso tsa malware, ka hona e kenya letsoho boitekong ba tshireletso ya inthanete lefatsheng ka bophara. Melao ena e arolelanwang e fa mekgatlo sesebediswa sa bohlokwa sa ho hlwaya le ho fokotsa ditshoso ka hara marangrang a yona.
Lisebelisoa le Mahlale a Amanang #
Litekanyetso tsena hangata li sebelisoa hammoho le litharollo tse ling tsa ts'ireletso ea inthanete, tse kang:
- Sistimi ea ho Lemoha Lits'ebetso (IDS)
- Software ea Untivirus
- Liforomo tsa Tlhahlobo ea Forensic
Lisebelisoa tsena tse tlatsetsang li ntlafatsa boemo ba ts'ireletso ba mekhatlo ka kakaretso ka ho lemoha, ho sekaseka le ho fokotsa malware le litšokelo tse ling tsa ts'ireletso ea inthanete.
Sireletsa Morero oa Hao ka Xygeni #
Ngola demo kajeno ho fumana hore na Xygeni e ka fetola mokhoa oa hau oa ts'ireletso ea software joang.
Lipotso Asked hangata #
Ke sesebelisoa sa ho bapisa dipaterone se sebediswang tshireletsong ya inthanete ho hlwaya le ho arola malware ka lihlopha. E skena difaele, ditshebetso le mesebetsi ya sistimi bakeng sa dibopeho kapa dipaterone tse itseng (jwalo ka dikgwele kapa ditatelano tsa binary) tse bontshang boitshwaro bo kotsi. Tataiso ena e dumella ditsebi tsa tshireletso ya inthanete ho lemoha malware e tsejwang le e sa tsejweng ka ho theha dipaterone tsa ho lemoha tse ikgethileng.
Ho theha melao ea YARA, u ngola khoutu e hlalosang mekhoa kapa litšobotsi tse amanang le mefuta e itseng ea malware. Molao ka mong o na le likarolo tse tharo tsa bohlokoa: karolo ea meta, e fanang ka tlhahisoleseding mabapi le molao; karolo ea likhoele, e thathamisang dipaterone tse lokelang ho lemohuwa; le karolo ea maemo, e hlalosang kamoo molao o qalang ho lemoha. Tataiso ena e latela sebopeho se hlophisitsoeng se sebelisang puo ea YARA. Ha u theha molao, u hlalosa litšobotsi tsa malware, joalo ka likhoele kapa mekhoa, e etsang hore e khethollehe.
O ka tsamaisa melao ea YARA ka ho sebelisa sesebelisoa sa mola oa taelo oa YARA. Kamora ho ngola protocol, o ka e sebelisa ka ho supa YARA lifaeleng kapa li-directory tseo u batlang ho li skena. Sebopeho sa motheo ke:yara <rule_file> <target_file>
Taelo ena e tla skena faele e reriloeng mme e sebelise li-protocol tse hlalositsoeng faeleng ea molao. YARA e boetse e tšehetsa ho skena bukana e pheta-phetoang le ho skena memori.
Bahlahlobi ba ts'ireletso ba sebelisa sena standard maemong a kang ho lemoha malware, tlhahlobo ea forensic, le karabelo ea liketsahalo. Ba kopanya melao ea YARA le software ea antivirus, Intrusion Detection Systems (IDS), kapa lisebelisoa tsa tlhahlobo e sa fetoheng ho lemoha lifaele tse belaetsang ka nako ea sebele. Tataiso ena e ka boela ea iketsetsa licheke tsa ts'ireletso ka boiketsetso ho CI/CD pipelines, ho netefatsa mekhoa e sireletsehileng ea nts'etsopele ea software
U hloka ho hlalosa likarolo tse tharo:
Karolo ea Meta: E na le metadata ea melao joalo ka mongoli le tlhaloso.
Karolo ea Likhoele: E thathamisa dipaterone tseo o lokelang ho di batla, tse kang dikgwele tsa mongolo kapa ditatelano tsa binary.
Karolo ea Maemo: E totobatsa hore na dipaterone di lokela ho tshwana jwang ho qala ho lemoha.
Mokhoa oa ho ngola oa YARA o lumella ho tenyetseha ha ho hlalosoa litšobotsi tse itseng tsa malware, ho nolofalletsa pelecisho lemoha.
