मायावी माल्वारी के एडवेंचर्स: बहुमुखी रक्षा (अंतिम विचार)

यह लेख फिललेस मालवेयर सीरीज का हिस्सा है। श्रृंखला के अन्य सभी भाग:

• द एडवेंचर्स ऑफ़ द एलूसिव माल्वारी, भाग I
• द एलूसिव माल्वारी का एडवेंचर्स, भाग II: सीक्रेट वीबीए लिपियों
• द एलूसिव माल्वारी के एडवेंचर्स, भाग III: हंसी और लाभ के लिए जटिल VBA लिपियों
• द एडवेंचर्स ऑफ़ द एलूसिव माल्वारी, पार्ट IV: डीडीई और वर्ड डॉक्यूमेंट फील्ड्स
• द एलूसिव माल्वारी, द एडवेंचर्स वी: मोर डीडीई और कॉम स्क्रिप्टलेट्स
• द एडवेंचर्स ऑफ़ द एलूसिव माल्वारी: बहुपक्षीय रक्षा (फाइनल)
  विचार) - हम यहाँ हैं

मुझे लगता है कि हम सभी इस बात से सहमत हो सकते हैं कि हैकर्स के पास आपके आईटी इन्फ्रास्ट्रक्चर में गुप्त रूप से प्रवेश करने के लिए कई चालें और तरीके हैं और वे वहां पर किसी का ध्यान नहीं जाते हैं जबकि वे आपकी डिजिटल संपत्ति चुराते हैं। इस श्रृंखला का मुख्य निष्कर्ष यह है कि हस्ताक्षर-आधारित मैलवेयर का पता लगाना सरल तरीकों से भी आसानी से बाईपास हो जाता है, जिनमें से कुछ मैंने इस श्रृंखला में प्रस्तुत किए हैं।

मैं बहुत अच्छी तरह से सुरक्षा शोधकर्ताओं को समझता हूं, जो अक्सर वायरस स्कैनर को बेकार कहते हैं, लेकिन आपको सिर्फ इस वजह से उन्हें फेंकना नहीं चाहिए। फिर भी, अभी भी आलसी स्क्रिप्ट के अपहरणकर्ता हैकर्स द्वारा लिखे गए बहुत सारे मैलवेयर हैं जो इन स्कैनर द्वारा अवरुद्ध किए जाएंगे।

फाइल-फ्री मैलवेयर और शोषण के चुपके तरीकों के खिलाफ लड़ाई में सबसे अच्छी विचारधारा मानक परिधि संरक्षण को पूरक करना है - पोर्ट स्कैनर और मैलवेयर डिटेक्टर - रक्षा की माध्यमिक लाइनों के साथ और अपरिहार्य घटना होने पर प्रतिक्रिया देने और पुनर्प्राप्त करने की योजना है, जिसमें एक हमला प्रतिक्रिया कार्यक्रम शामिल है। ।

मेरा मतलब बहुपक्षीय रक्षा (रक्षा में गहराई, या DiD) की अवधारणा से है। यह उन्नत हैकरों से निपटने के लिए एक बहुत ही व्यावहारिक दृष्टिकोण है जो परिधि सुरक्षा उपकरण और फ़ाइल हस्ताक्षर स्कैनिंग सॉफ़्टवेयर पर हंसते हैं।

क्या डीडी में समस्या है? बेशक। वही सुरक्षा पेशेवर जो पहले पारंपरिक सुरक्षा उपायों में विश्वास खो चुके थे, अब उन अनुप्रयोगों की एक सफेद सूची को बढ़ावा दे रहे हैं, जो आपके लिए उपयोगी हो सकते हैं, खासकर शुरुआती पैठ के तथ्य के बाद ।

जैसा कि हमने देखा है, इस श्रृंखला में मैंने पहले जो कोडलेस हमले के तरीकों का प्रदर्शन किया था, उसका इस्तेमाल ऐसे श्वेतसूची को बायपास करने के लिए भी किया जा सकता है। यह हैकिंग तकनीकों के नए चलन के तहत पहले से ही गिर रहा है जो वैध उपकरणों और पारंपरिक सॉफ़्टवेयर में विश्वास को कम करते हैं और इसका उपयोग अपने बुरे उद्देश्यों के लिए करते हैं।
बने रहें और भविष्य के पदों के लिए बने रहें।

प्रश्न: क्या आप regsvr32.exe को गुप्त रूप से पासिंग कमांड द्वारा विंडोज सुरक्षा सुविधाओं को बाईपास कर सकते हैं? जवाब है हां

डेटा सुरक्षा के बारे में गंभीर

मेरी राय में, गहराई से संरक्षण नुकसान को कम करता है: हम सबसे खराब परिणाम को अधिकतम के रूप में लेते हैं और कदम से कदम इसे कुछ में बदल देते हैं जो अब हमारे लिए बहुत डरावना नहीं है या हमलावरों के लिए बहुत अधिक लागत आएगी।

कल्पना कीजिए कि एक हैकर ने नेटवर्क में प्रवेश किया, लेकिन आपकी कंपनी में आदर्श प्रतिबंधात्मक अनुमति नीतियों के कारण, आपने उसे संवेदनशील डेटा तक पहुंच प्राप्त करने से रोका। या हैकर्स को गोपनीय डेटा तक पहुंच मिली, लेकिन आपके अद्भुत उपयोगकर्ता व्यवहार विश्लेषण तकनीक ने लाखों क्रेडिट कार्ड के डंप होने से पहले घुसपैठियों और अक्षम खातों का पता लगाया। या शायद हैकर को आपके ग्राहकों के ईमेल पते तक पहुंच मिल गई, लेकिन आपकी परिचालन उल्लंघन प्रतिक्रिया योजना, जिसमें असामान्य फ़ाइल गतिविधि की वास्तविक समय की निगरानी शामिल है, आपको रिकॉर्ड समय में विनियामक अधिकारियों और पीड़ितों तक पहुंचने की अनुमति मिलती है, जिससे जुर्माना और विरोधी विज्ञापन से बचा जा सकता है ।

सामान्य ज्ञान संरक्षण

दीप रक्षा बल्कि सिफारिशों का एक समूह है और एक निश्चित दर्शन है, अर्थात्, जीवन को आसान बनाने के लिए कुछ व्यावहारिक कदम और समाधान ।

यदि मुझे व्यक्तिगत रूप से रक्षा के लिए इस तरह के दृष्टिकोण का वर्णन करना है और इसे तीन प्रभावी बिंदुओं में बदलना है, तो यहां मैं पहली जगह की सिफारिश करूंगा:

• आपको क्या सुरक्षा की आवश्यकता है, इसकी एक सूची लेकर जोखिम का आकलन करें। व्यक्तिगत और अन्य संवेदनशील डेटा को पहचानें जो आम तौर पर पूरे फाइल सिस्टम में बिखरे हुए हैं। आपको यह पता लगाना चाहिए कि उनके साथ कौन काम करता है और किसे वास्तव में उन तक पहुंच की आवश्यकता है। सावधानी: ऐसा करना इतना आसान नहीं है जितना यह लग सकता है, लेकिन अगर आपके पास सही उपकरण हैं , तो आप इसे संभाल सकते हैं;
• डेटा को सुरक्षित रखें। अब जब आपको डेटा मिल गया है, तो भविष्य के उल्लंघनों की संभावित क्षति को सीमित करें: बहुत व्यापक और वैश्विक समूह-आधारित पहुंच को कम करें, अनुमति संरचनाओं को सरल करें, और प्रत्यक्ष उपयोगकर्ता अधिकारों से बचें। अप्रचलित डेटा और संग्रहित डेटा को हटाकर समग्र संभावित जोखिम को कम करें जो अब काम में सक्रिय रूप से आवश्यक नहीं है;
• पहुँच प्रदान करने, नियमित रूप से जाँच करने और अधिकारों को प्रमाणित करने और नीतियों के आधार पर डेटा संग्रहीत करने के वर्कफ़्लोज़ को स्वचालित करके एक सुरक्षित स्थिति बनाए रखें;
• अंत में, असामान्य उपयोगकर्ता और सिस्टम व्यवहार की लगातार निगरानी करें।