अज्ञात दुर्भावनापूर्ण कोड का इंतजार करने के लिए किन अनुप्रयोगों में?

आज मैंने वाइल्डफ़ायर के आँकड़ों को देखा और यह दिलचस्प हो गया कि किन अनुप्रयोगों के लिए अज्ञात दुर्भावनापूर्ण कोड (शून्य-दिन) चलता है और कितनी बार। चित्र इस एप्लिकेशन के माध्यम से अनुप्रयोगों और हमलों की आवृत्ति पर आंकड़े दिखाता है। पहला कॉलम एप्लिकेशन का नाम है। दूसरा कॉलम बताता है कि इस एप्लिकेशन में एक वर्ष में कितने दिन आवंटित किए जाते हैं। तीसरे कॉलम में इस एप्लिकेशन के सत्रों की संख्या है, या वास्तव में प्रति वर्ष नमूनों की संख्या है। जनवरी से दिसंबर तक पूरे 2018 के लिए आंकड़े।

दिलचस्प बात यह है कि ऐसे एप्लिकेशन हैं जो शायद ही कभी दुर्भावनापूर्ण कोड चलाते हैं, जैसे SOAP एप्लिकेशन, लेकिन वे इसे हर दिन देखते हैं। जहां हर दिन और बड़ी मात्रा में है। मैं अपने स्वयं के अनुभव से देख सकता हूं कि सबसे लगातार सैंडबॉक्स वाले एप्लिकेशन एसएमटीपी और वेब-ब्राउज़िंग हैं। अन्य अनुप्रयोगों को आमतौर पर नजरअंदाज कर दिया जाता है। सबसे अधिक संभावना है, हमले ठीक उसी जगह पर होते हैं जहां वे अपेक्षित नहीं होते हैं।


वाइल्डफायर क्लाउड-आधारित सैंडबॉक्स इंटरनेट के किसी भी कोने से सुलभ है, आप इसे किसी भी फ़ायरवॉल या किसी होस्ट से सत्यापन के लिए फाइल भेज सकते हैं, या मैन्युअल रूप से वेब इंटरफ़ेस के माध्यम से भी देख सकते हैं।
यह दिलचस्प है कि वाइल्डफायर सिग्नेचर डेटाबेस को हर मिनट सभी प्रतिभागियों द्वारा अपडेट किया जाता है, इसलिए हर कोई जो शून्य-डे अपडेट सेवा के लिए सदस्यता लेता है, वह हर मिनट नए हस्ताक्षर ले सकता है और समय-समय पर अपने नेटवर्क या वर्कस्टेशन पर शून्य-दिन के सामुदायिक सदस्यों की खोज कर सकता है।