3. चेक प्वाइंट फोरेंसिक का उपयोग कर मैलवेयर विश्लेषण। सैंडब्लास्ट मोबाइल

चेक प्वाइंट से हमारे चेक प्वाइंट फॉरेंसिक चक्र में तीसरे लेख में आपका स्वागत है। इस बार हम सैंडब्लास्ट मोबाइल पर विचार करेंगे। मोबाइल उपकरण लंबे समय से हमारे जीवन का हिस्सा रहे हैं। स्मार्टफोन में, हमारे काम, हमारे अवकाश, मनोरंजन, व्यक्तिगत डेटा। हमलावरों को भी इसकी जानकारी है। 2019 के लिए चेक प्वाइंट रिपोर्ट के अनुसार, उपयोगकर्ताओं के लिए तीन सबसे आम अटैक वैक्टर हैं:

• ईमेल (दुर्भावनापूर्ण अनुलग्नक, लिंक);
• वेब (वायरस सॉफ़्टवेयर, फ़िशिंग);
• स्मार्टफोन (दुर्भावनापूर्ण एप्लिकेशन, नकली वाईफाई नेटवर्क, फ़िशिंग)।

हम पहले से ही माना सैंडब्लास्ट नेटवर्क और सैंडब्लास्ट एजेंट के साथ पहले दो वैक्टर को बंद कर सकते हैं। स्मार्टफ़ोन बने रहते हैं, जिसके लिए ख़बरें लगातार ख़बरों में छाई रहती हैं। इस हमले के वेक्टर की रक्षा के लिए, चेक प्वाइंट का एक विशेष समाधान है - सैंडब्लास्ट मोबाइल । नीचे हम फॉरेंसिक को देखते हैं जो हम मोबाइल उपकरणों पर घटनाओं की जांच करते समय प्राप्त कर सकते हैं।

चेक प्वाइंट सैंडब्लास्ट मोबाइल

यह उपाय अपेक्षाकृत हाल ही में चेक प्वाइंट पोर्टफोलियो में दिखाई दिया। सिस्टम का संचालन बेहद सरल है (शायद सभी सीपी उत्पादों में सबसे सरल)। सभी प्रबंधन क्लाउड सेवा - पोर्टल के माध्यम से किया जाता है। वहां आप उपयोगकर्ताओं के मोबाइल उपकरण जोड़ते हैं और वहां आप उनकी स्थिति को ट्रैक कर सकते हैं। सैंडब्लास्ट मोबाइल आपको निम्नलिखित सुरक्षा समस्याओं को हल करने की अनुमति देता है:

1. 0-दिन के हमलों (अनुप्रयोगों या फ़ाइलों के रूप में) को ब्लॉक करें;
2. किसी भी मोबाइल एप्लिकेशन में फ़िशिंग से सुरक्षा (एसएमएस या मैसेंजर हो);
3. बॉटनेट नेटवर्क के खिलाफ संरक्षण (व्यक्तिगत या कॉर्पोरेट डेटा के रिसाव को रोकना);
4. संक्रमित उपकरणों की कॉरपोरेट संसाधनों तक पहुँच अवरुद्ध करना (यदि डिवाइस संक्रमित है या सुरक्षा नीतियों का अनुपालन नहीं करता है, तो आप अपने स्मार्टफ़ोन से कॉर्पोरेट एप्लिकेशन तक नहीं पहुँच पाएंगे);
5. दुर्भावनापूर्ण साइटों तक पहुंच अवरुद्ध करना।

अमीर अलीयेव (चेक प्वाइंट कंपनी) के इस उत्पाद पर एक उत्कृष्ट वेबिनार है:



आपकी अनुमति से, मैं इस एजेंट की क्षमताओं का विस्तृत विवरण नहीं दूंगा। हमारे लेखों की श्रृंखला फोरेंसिक के बारे में है। लेकिन शायद निकट भविष्य में हम सैंडब्लास्ट मोबाइल (उत्पाद बहुत सरल है) पर एक अलग पाठ्यक्रम शुरू करेंगे।

एक महत्वपूर्ण बिंदु । सैंडब्लास्ट मोबाइल को 50 उपकरणों के लिए 30 दिनों के लिए बिल्कुल मुफ्त में इस्तेमाल किया जा सकता है । मेरी राय में, यह मोबाइल उपकरणों (उदाहरण के लिए, कंपनी प्रबंधन) की सुरक्षा को ऑडिट करने का एक शानदार अवसर है। डेमो प्राप्त करने की प्रक्रिया काफी सरल है - या तो हमें लिखें या ऑनलाइन फॉर्म के माध्यम से आवेदन करें।

फोरेंसिक सैंडब्लस्ट मोबाइल - डैशबोर्ड

दुर्भावनापूर्ण गतिविधि के सभी विश्लेषण सैंडब्लास्ट मोबाइल क्लाउड पोर्टल पर मुख्य डैशबोर्ड से शुरू होते हैं:



यहां आप सक्रिय उपकरणों की संख्या, खतरे, उनकी आलोचना आदि देख सकते हैं। इसके बाद, हम सीधे घटनाओं (घटनाओं और अलर्ट) की सूची में जा सकते हैं और उन्हें गंभीरता के स्तर से फ़िल्टर कर सकते हैं:



हम हमले के वेक्टर, इसके प्रकार, घटना के विवरण और वास्तव में इसमें शामिल सभी उपयोगकर्ताओं (उनके उपकरणों) को देखेंगे। यदि आप चाहें, तो आप एक विशिष्ट डिवाइस (डिवाइस रिस्क) द्वारा घटनाओं को फ़िल्टर कर सकते हैं और सभी संबंधित खतरों से खुद को परिचित कर सकते हैं:



शायद एक सुरक्षा गार्ड के लिए सबसे दिलचस्प बात "ऐप विश्लेषण" टैब है, जहां आप एक दुर्भावनापूर्ण एप्लिकेशन में "क्रैश" कर सकते हैं और देख सकते हैं कि चेक प्वाइंट क्या पसंद नहीं करता है। एक "रिस्क लेवल" फ़िल्टर है जिसके साथ हम सभी खतरनाक एप्लिकेशन देख सकते हैं। उदाहरण के लिए, हम परीक्षण वायरस एवी टेस्ट एपी पर विचार कर सकते हैं:



यहां आप आवेदन पर सामान्य निर्णय, निर्माता के बारे में बुनियादी जानकारी, राशि का हैश आदि देख सकते हैं। बहुत दिलचस्प नहीं है। आइए एक और "वायरल" एप्लिकेशन देखें - पिंग टूल्स :



बुनियादी जानकारी से खुद को परिचित करने के बाद, आप थोड़ा नीचे जा सकते हैं और खतरों का विवरण देख सकते हैं। यहां, उदाहरण के लिए, हम देखते हैं कि एप्लिकेशन डिवाइस के स्थान (यहां तक ​​कि बंद होने पर) और कई अजीब व्यवहारों की निगरानी करता है:



इसके अलावा दिलचस्प अनुप्रयोग अनुमतियाँ अनुभाग है। इसे देखते हुए, यह सवाल लगभग हमेशा उठता है: "इस एप्लिकेशन को ऐसे अधिकारों की आवश्यकता क्यों है?"



यह रिपोर्ट एक सूचनात्मक पीडीएफ में डाउनलोड की जा सकती है:



सूत्रों को यहां डाउनलोड किया जा सकता है । और यहां आप सनसनीखेज दुर्भावनापूर्ण एप्लिकेशन CamScanner पर रिपोर्ट डाउनलोड कर सकते हैं।

एक और दिलचस्प टैब है, नेटवर्क, जहाँ हम उन नेटवर्कों का विश्लेषण कर सकते हैं जिन्हें आपके उपयोगकर्ता कनेक्ट करते हैं:

उपयोगकर्ता की आंखों के माध्यम से सैंडब्लास्ट मोबाइल

यह एप्लिकेशन उपयोगकर्ता के लिए किसी विशेष समस्या का कारण नहीं बनता है। पहली बार में, यह डिवाइस को स्कैन करेगा और कोई भी खतरा होने पर फैसला देगा।



उसी समय, उपयोगकर्ता स्वयं भी देख सकता है कि एजेंट को इन अनुप्रयोगों में क्या पसंद नहीं आया:



मेरी राय में, काफी व्यापक जानकारी जो उपयोगकर्ता को यह निष्कर्ष निकालने की अनुमति देगी कि सॉफ्टवेयर हानिकारक है। उसी समय, यदि कोई उपयोगकर्ता दुर्भावनापूर्ण एप्लिकेशन डाउनलोड करने का प्रयास करता है, तो सैंडब्लास्ट मोबाइल तुरंत काम करेगा:



सिस्टम प्रशासक को वही सूचना प्राप्त होगी।

चेक प्वाइंट सैंडब्लास्ट मोबाइल पर अतिरिक्त सामग्री (अत्यधिक पढ़ने की सलाह देते हैं)।

निष्कर्ष

जैसा कि ऊपर उल्लेख किया गया है, मोबाइल डिवाइस हमारे दैनिक जीवन में मजबूती से उलझे हुए हैं। विशाल बहुमत काम के लिए स्मार्टफोन का उपयोग करते हैं और कॉर्पोरेट डेटा तक पहुंच रखते हैं। यह मोबाइल उपकरणों को आपके नेटवर्क पर एक बेहद खतरनाक हमला वेक्टर बनाता है, जिसे आपको न केवल बंद करने की आवश्यकता है, बल्कि यह भी समझें कि वास्तव में आपको क्या खतरा है। चेक प्वाइंट सैंडब्लास्ट मोबाइल से फोरेंसिक पूरी तरह से कंपनी के डेटा की व्यापक सुरक्षा और समग्र सूचना सुरक्षा रणनीति में फिट बैठता है।

अगले लेख में, हम CloudGuard SaaS रिपोर्ट देखेंगे। तो बने रहिए ( Telegram , Facebook , VK , TS Solution Blog ), Yandex.Zen ।

PS हम इस लेख को तैयार करने में उनकी मदद के लिए अलेक्सी बेलोग्लाज़ोव (चेक प्वाइंट कंपनी) के आभारी हैं।