Asosiy xulosa
Nomiga tayanish oʻrniga fayl yoki jarayon qaysi resursga tegishi va qanday ulanish qilishini tekshiring. Gumonli qurilmani javob rejasiga koʻra izolyatsiyalang, ishonchli muhitdan tekshiring va tiklashni tasdiqlang.
Zararli kod: niyat va ehtimoliy taʼsir
Zararli kod — ruxsatsiz kirish, maʼlumot oʻgʻirlash, buzish yoki kuzatish uchun ataylab yaratilgan dastur, skript yoki kod parchasi; u tasodifiy xatodan farq qiladi. Virus zararlangan fayl bilan tarqalishi, qurt tarmoq boʻylab koʻpayishi, troyan zararsiz koʻrinishi, mantiqiy bomba shart bajarilganda faollashishi mumkin. Infostealer parol va brauzer maʼlumotlarini yigʻadi; tovlamachi dastur fayllarni shifrlashi va oʻgʻirlangan maʼlumotni eʼlon qilish bilan qoʻrqitishi; wiper axborotni yoʻq qilishi mumkin. Josus dastur ekran yoki klavishlarni yozishi mumkin. Botnet buzilgan qurilmalarni muvofiqlashtiradi, backdoor yashirin kirishni saqlaydi, cryptojacking esa birov hisoblash resursini ruxsatsiz kriptovalyuta qazishga ishlatadi.
Bootkit operatsion tizimdan oldin yuklanishi mumkin
Bootkit yuklash zanjiri qismini oʻzgartirishi va OT toʻliq yuklanishidan oldin ishlashi mumkin. Eski BIOS tizimida nishon MBR; UEFI tizimida tekshiruvchilar EFI boʻlimi yoki mikrodasturni tekshirishi mumkin. TDL4 eski MBRda saqlanib qolish misoli, LoJax esa UEFI mikrodasturini nishonga olgan; joylashuvlar farq qiladi. Oddiy OT ichidagi tekshiruv yetmasligi mumkin, ammo bu har bootkit har tizimga taʼsir qilishi yoki OT qayta oʻrnatilganda albatta qolishini anglatmaydi. Ishonchli oflayn tekshiruv, ishlab chiqaruvchi yangilanishlari va malakali yordamdan foydalaning; mikrodasturni taxmin bilan qayta yozmang.
Botnet markaziy yoki tengdoshlararo boshqaruvdan foydalanishi mumkin
Botnet — zararli dastur orqali masofadan boshqariladigan buzilgan qurilmalar tarmogʻi. Markaziy boshqaruv-nazorat serverini boshqarish osonroq, ammo markaz buzilishi butun tarmoqqa taʼsir qilishi mumkin; tengdosh qurilmalar bitta markazsiz maʼlumot uzatadi. Botnetlar DDoS, spam, maʼlumot oʻgʻirligi yoki moliyaviy firibgarlikni qoʻllashi mumkin. Miraining IoT qurilmalaridan DDoS uchun foydalanishi va Zeusning bank kirish maʼlumotini oʻgʻirlashi turli maqsadni koʻrsatadi. Kutilmagan chiqish trafigi, notanish tashqi manzillarga takroriy ulanish, yuqori CPU va nomaʼlum jarayonlar tekshiruv signallaridir.
Keylogger dastur yoki uskunada kiritishni yozishi mumkin
Keylogger klaviatura kiritishini yozadi. Dasturiy variantlar ekran yoki almashuv buferini ham yigʻib, saqlashi yoki uzatishi mumkin. Uskuna variantlari klaviatura bilan kompyuter orasida yoki klaviatura ichida boʻlishi mumkin; dasturiy tekshiruv jismoniy koʻrik oʻrnini bosmaydi. Shubhali jarayon va chiqish ulanishlarini koʻring, port va kabellarni tekshiring. Dastur yoki uskuna topilsa, dalilni saqlang, xavfsizlikka xabar bering, boshqa ishonchli qurilmadan parolni almashtiring va taʼsirlangan seanslarni bekor qiling. Tashkilotdagi klavish monitoringi ruxsat, ochiqlik va amaldagi huquqiy talablarni alohida koʻrishni talab qiladi.
Yetkazish yoʻlini toping va taʼsirni cheklang
Zararli kod fishing xatiga biriktirilgan fayl yoki havola, soxta yangilanish, zaiflik, USB tashuvchi, yetkazib beruvchi yangilanishi yoki reklama zanjiri orqali kelishi mumkin. Malvertising qonuniy sayt yoki reklama tarmogʻiga zararli reklama qoʻyadi va yoʻnaltirish, soxta ogohlantirish yoki zaiflikdan foydalanishga olib kelishi mumkin; har reklama yoki iframe zararli emas. Gumonli qurilma tarmoq kirishini javob rejasiga koʻra cheklang, jurnallarni saqlang va xavfsizlik jamoasini jalb qiling. Yangilanishlarni ishonchli manbadan oʻrnating, keraksiz makros va imtiyozlarni cheklang, pochta va veb nazoratlarini qoʻllang, tarmoqni segmentlang va zaxiradan tiklashni sinang.