Asosiy xulosa
Brauzer va plagin roʻyxatini avtomatik yangilanishlar bilan moslashtiring, keraksiz qismlarni olib tashlang va xatarli bajarilishni cheklang. Faol foydalanilishi maʼlum zaifliklarga alohida ustuvorlik bering.
Eksploit toʻplami zararli dasturni qanday yetkazadi
Eksploit toʻplami sayt tashrifchisining dasturiy zaifliklarini tekshirish va zararli yuklamalarni yetkazishni avtomatlashtiradi. Zanjir buzilgan sayt yoki zararli reklama, qayta yoʻnaltirishlar, qurilma profilini aniqlash, mos eksploit va yuklama yetkazishni oʻz ichiga olishi mumkin. Zararlanish foydalanuvchi yuklab olishni tanlamasdan ham yuz berishi mumkin. Eskirgan brauzer va plaginlar allaqachon tuzatilgan zaifliklarni ochiq saqlaydi; ayrim kampaniyalar yangi aniqlangan zaifliklardan ham foydalanadi.
| Zanjir bosqichi | Himoya savoli | Foydali dalil |
|---|---|---|
| Kirish va qayta yoʻnaltirish | Qaysi sayt yoki reklama yoʻli qurilmaga yetib kelgan? | Brauzer, DNS va proksi hodisalarini vaqt boʻyicha bogʻlang. |
| Zaif dastur va bajarilish | Taʼsirlangan dastur mavjud boʻlganmi va himoya faol boʻlganmi? | Versiyalar, tuzatish holati va qurilma jarayon hodisalarini tekshiring. |
| Yuklama va taʼsir | Keyin qanday faoliyat kuzatilgan? | Ogohlantirishlar, aloqalar va tiklash tekshiruvlarini birlashtiring. |
Tarixiy misol: Magnitude
Kasperskyning 2020 yilgi tadqiqoti Magnitude Osiyo-Tinch okeani hududida zararli reklama orqali toʻlov talab qiluvchi zararli dastur yetkazganini tavsiflagan. Eksploitni eskirgan brauzerga moslash va operatsion tizimgacha yetish brauzer qoʻllab-quvvatlashi, tuzatishlar va qurilma nazorati nega birga ishlashini koʻrsatadi. Bu zanjir bosqichlari boʻylab qurilma qoʻllab-quvvatlashi va yangilanish qamrovini tekshiring.
Tarixiy misol: Nuclear
Talosning 2016 yil aprelidagi Nuclear tekshiruvi Flash zaifligidan foydalanish, undan keyin Tor mijozi va ikkilamchi yuklamani tavsiflagan. Yashirish va qayta yoʻnaltirishlar bitta koʻrinadigan URLni bloklash zararlanish zanjirining qolgan qismini tekshirmasdan qoldirishi mumkinligini koʻrsatadi. Eskirgan plaginlarni foydalanishdan chiqaring, kirish va yuklama yetkazishni tekshirish uchun veb, tarmoq va qurilma dalillarini bogʻlang.
Tarixiy misol: Fallout
FireEyening 2018 yilgi Fallout tekshiruvi GandCrab toʻlov talab qiluvchi zararli dasturini yetkazgan zararli reklama kampaniyasini hujjatlashtirgan. Nishon profilini aniqlash, qayta yoʻnaltirishlar va zaiflikdan foydalanish yakuniy yuklamadan oldin yuz beradi. Tekshiruvlarda faqat yakuniy zararli dastur faylini qidirish oʻrniga brauzer va reklama trafigi signallarini saqlang. Bu oraliq bosqichlar qurilmaga qanday yetib borilganini va qaysi choralarni yaxshilash kerakligini qayta tiklashga yordam beradi.
Tarixiy misol: RIG
Cisco Talosning 2016 yilgi RIG tahlili buzilgan veb kontentdan eksploit yetkazishgacha zanjirni koʻrsatgan. Yashirin iframelar, oʻzgaruvchan domenlar va yashirish usullari koʻrinadigan indikatorlarni oʻzgartirishi mumkin. Sayt, DNS, proksi va qurilma hodisalarini vaqt chizigʻida bogʻlang, fayl va domen indikatorlarini xatti-harakat hamda dastur versiyasi dalillari bilan toʻldiring. Yuklama bilan birga yoʻlni ham tekshiring.
Yuklamalar va xizmat modeli
Eksploit yetkazish toʻlov talab qiluvchi zararli dasturlar, maʼlumot oʻgʻirlovchilar, bank troyanlari, botlar yoki maynerlarga xizmat qilishi mumkin. Toʻplamlar va kampaniya infratuzilmasi jinoiy xizmat sifatida taqdim etilishi, yakuniy yuklamani operator maqsadlari belgilashi mumkin. Himoyani bitta zararli dastur oilasi nomi emas, kirish, bajarilish, aloqa va maʼlumotga taʼsir atrofida yarating, kibertahdidlar haqidagi tahliliy maʼlumotlarni kuzatilgan dalillarga bogʻlang.
Tuzatishlar, ochiqlikni kamaytirish va javob
Brauzerlar, operatsion tizimlar va ilovalarni yangilang, eskirgan plaginlar va tizimlarni foydalanishdan chiqaring. Ustuvorlashtirishda CISA KEV va yetkazib beruvchi maʼlumotlarini aktiv muhimligi hamda ochiqlik bilan birga qoʻllang. Veb va qurilma nazorati, segmentlash va zaxiradan tiklashni sinang. Javob tartibi boʻyicha shubhali qurilmalarni izolyatsiyalang, dalillarni saqlang va tiklashdan oldin kirish zaifligini yoping. Tegishli indikatorlarni tasdiqlangan hodisa kanallari orqali ulashing.