Valós idejű alkalmazások és FTP szerverek a káros szoftverek kedvelt célpontjai

A Palo Alto Networks tanulmányt készített a vállalati hálózatokban lévő újfajta, a lebukás ellen több trükköt is bevető káros szoftverekről. Arra a megállapításra jutottak, hogy a hagyományos antivírus megoldások nem észlelik a kártevők nagy részét, amennyiben az egy valós idejű alkalmazás irányából (például webböngésző) támadja meg a hálózatot. A jelentés legfontosabb megállapításai:

  • A hálózatban lévő, korábban nem felismert káros szoftverek 94%-a webböngészőn vagy webproxyn keresztül érkezett.
  • A káros szoftverek 70%-a olyan azonosítót használt az adatforgalomban vagy a payload-ban, amely segítségével a biztonsági szakértők azonosítani tudták azokat.
  • Az egyedinek látszó káros szoftverek 40%-a ugyanannak a kódnak az újracsomagolása.
  • Az FTP nagyon hatékony módszer arra, hogy káros szoftvert telepítsenek egy hálózatba, mivel az azon keresztül érkezett malware-ek 95%-a több mint 30 napig észrevétlen a víruskereső szoftverek számára.
  • A modern káros szoftverek egyik jellemző képessége, hogy észrevétlenek tudnak maradni a fertőzött rendszereken. A jelentés 30 különböző módszert azonosított arra, hogy milyen technikákat használnak a biztonsági megoldások elkerülésére, valamint a vizsgált káros szoftverek felénél azt vették észre, hogy a legfontosabb feladatuk az észrevétlenség.

http://www.net-security.org/malware_news.php?id=2445

Címkék

káros szoftver


Legfrissebb sérülékenységek
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
CVE-2023-41179 – Trend Micro Apex One és Worry-Free Business Security sebezhetősége
Tovább a sérülékenységekhez »