áĽááłá áá° á°á¨áłáłáŠ áśáľá°áá ááŁáĽá á á°áá áá á¨á°áá°á¨á° á¨áá áŽáááá°á áĽá á á áľá°áłá°á áŽááśá - á¨áźá ááááľ á¨á á¸á áĽááľáľ ááŞá á áľá°áłá°á ááľá¨áᢠááľáĽ áááá ááľáłááľá
áá°á á áľááľ áá¨áá¨á ááá˛áĄ ááááŤ
á¨áá áŤáá ááľá áá°á ááá á¨áľááľ áá¨áá¨á ááᲠá°áἠáŤáłáŤáᣠáĽáąá á ááŁáŞááľ áááá áľáá áľ (ááá á¨á°áŤá ááŞáá˝) á¨áááá¨áľ áĽá áśáľáľ á ááááŽá á á¨áĽá á áááá˝á áŤáŤáľáłáᥠá¨áľá áĽá áááá˝ áĽá áᣠá¨áŁá ᪠áĽá á áĽá áľáá°á áĽá ááťáťáŤá˘ áĽáŤááłááąá áĄáľá á áĽáááľ áĽáááá¨áłá¸áá˘
á¨áľá áĽá áááá˝ áĽá á
á¨áŠ á á á¤á ááŁáŞáŤ
áŠá áá¤á ááŁáŤáľ á áľááľá á¨á°áááš 5 á¨áŁá˘áŤ ááľáŚá˝á á áá áá á¨á°á áááá á¨áľá¨-áá˝ áááŽá˝á áĽáá˛ááŁá አáŤáľá˝áááłáᢠáĽáŤááłááłá¸á 5 ááľáŚá˝ áĽá á°á¨á᪠áአáááľ ááľáŚá˝á áááá ᣠáá
á áĽáá˛áŤáá
አáŤáľá˝áááłá ᣠáááłá ᣠá¨á¨ááłáá˝ áááľ ááľáĽ ááłá¨áťá áá¨áá¨á áĽá á á°ááłáłá á¨áááłáááľ áŞáłáŤ ááľáĽ ááľáĽ á¨á°áŤá°áąáľá á¨ááŁá áááĽááľ áááľ ááľáŚá˝á ááááľ áá˝ááᢠá¨á°áá°á áááľ ááľáŚá˝ áá á¨á°áŤáŤá áŠá áá¤áá˝ á¨ááá°ááľ á áźá ááĽáĽ ááᢠá ááľ á¨á°áá°á áŠá áá¤á áŤáá áľá ááľáĽ áá¨ááἠááá á áአáááá፠áá ááľáĽ áĽáá˛áťá áá á¨á
áá˝ááá˘
áĽáááá áá° áá¨áá¨áᣠááááľ ááá ááĽááľ áááá á áá˝ááᢠáĽáá˛áá ᨠDetect actioná á ááááĄá áľ áá á°á áááá˝ á¨áŠá áá¤á ááŁáŞáŤ ááľá ááááŤá áĽáá˛ááá áĽá áá° ááááľ ááá áĽáá˛ááą á¨ááŤáľá˝á á
ááĽá á áŤáľ-á°á ááłá¨ááᢠPrevent áĽá
á áá á¨áá áá
á
ááĽá ááááľ áá˝áá áĽá á°á ááá á¨á°á¨áá¨ááá áŁá˘áŤ ááľá¨áľ á áá˝ááᢠá¨á°á¨áá¨á ááĽáśá˝á ááááŁá á ááá ááš ááááľ á¨áĽáá ááááá áááááľ á˛áá á ááľáĄá ááŤáá˝á ᣠá áá á áľáŤáťáá˝á áááá˝ ááá á¨.csv áááá á¨áááá áááá áá ááľáá áá˝ááá˘
á áá°á áá á¨áŠá áá¤á ááŁáŤáľ ááᲠááľáĽ áĽáááá áá° á áá á°áááĽáŻá áĽá á ááľ ááľáĽ á°ááá§á - á°á áááľáŁ ááá á ááľá°áśá˝ á¨áááá áľá˘ áá ááľáĽ á¨á°ááŤáŠ ááááłá¸á áŤááłáá á°áá˝áŁ ááłá/á¨áá°á/ááŤá¨áá á¨á á°á á°á¨á áŤáá¸á áŁá˘áŤáá˝áŁ á¨ááľáá áŁá˘áŤáá˝áŁ á áááá áááááľ áĽá ááá˝áá áŤáŤáľáłáᢠááá ááᣠá°á áááá˝ á ááá âá°á ááá á¨áŠá áá¤á ááŁáŞáŤ ááááŤáá áĽáá˛áŤá°ááĽá°á áĽá áľá ᨠáášá áĽáá˛á°ááľ áááľááľâ á ááá ááááŤáľ ááĽá¨áąá ááááľ áá˝ááá˘
á áááľ (áľá) áĽá á
á˘ááá˝á áĽá áááŁáľ á¨áá¨áą áááá˝á á Check Point á°áá áá áŞáŤ ááľáĽ áááá°á áĽá á°ááśá˝á á áá áá áĽáá˛áŤá¸áąáŁ áá ááá á¨áá˝á áááśá˝á áááľáááľ ááá á°ááąá áá° áá˛á¤á áááá¨á áŤáľá˝áááłáᢠáśáľáľ á¨á á áŤá áá´áá˝ á á-
- áá¨áá¨á - á¨áá¨á¨áťá á¨ááľáá°á áááľ á ááľ á¨ááłáá á°ááľ á á áĽáá˛áŤáá ááá áľáááłá ᣠááá á˘ááŠá áĽáľáŞá ááá áĽá áááá ááá áá˛áŤáá áĽáá˛áŤáááą ááá áľáááłáá˘
- á áá - áááą ááá ááá áá á°á ááá áááá ááá áĽááłááá á áłáá¨ááá á¨á áľá°ááᣠá˘ááá˝á áŤá¨áááá;
- á ááˇá - ááááá áááá˝ á°ááŽá-á áá ááá á¨áá˝á áááá˝á áłááŽáá áĽá áłáá¸áą áĽáá˛áááą á°áá áśáá¸ááá˘
áĽáá˛áá á Check Point emulation áĽá á áá˝á ááłáŞáŤáá˝ á¨ááá°áá áááá˝á á ááľ áĽááá ááá¨áĽ ááťáá - áááá á¨ááá°áá áááá˝á ááá¨áľ ááááľ ááá áá¨áá¨á áá˝ááá˘
áá°á áá á¨ááá¨áľ áĽá á ááᲠááá¨áá¨á á°áááĽáŻááŁáá á á¨á°ááŽá-á áá áááľ á¨ááłáá áááá á°ááľ á á áĽááľáłáááŁáĽáá˛áá á ááľáá°á áĽá á áá˝á ááłáŞáŤáá˝ áŤáá°á°áá áááá˝á áááá¨áľ áŤáľá˝ááá˘
á¨ááľááááľ áĽá á
á¨ááľááááľ áĽá á ááá á¨á°á áá ááľááááśá˝á áá¨áá¨áá áĽá 2 áááá˝á áŤáŤáľáłáᥠáᎠááľáá áĽá á¨ááá áá áĽá áᢠáᎠááľáá á°á áááá˝ á¨ááľáá ááááá˝á áĽááłáá°ááą áá áĽááᣠáĽá á¨ááá áá áĽá á á¨á°á á áá á፠áá á¨áľáá
áľ ááľááááśá˝á áá áá á°ááŁáááľ áĽáá°ááá áá°á ááá áŤáłáááᢠáᎠááľááá ááá¨áá¨áᣠáááá
ááá áááĽááľ áááá á áá˝ááᢠᨠPrevent action á˛ááá á°á áááá˝ áľá á áľá᪠ááá á¨áá°á áá ááľá ááá፠á˝á áĽáá˛á áĽá ááĽáąá áĽáá˛áŤáá ááááľ ááá áá
á á ááŤá áá°áá¨á áĽá ááłá¨áťá áááá áá áááľ ááťááᢠá Detect áľáááľáŁ á°á áááá˝ áááá ááľá ááááŤáá á˝á á¨áááľ áĽá ááĽáąá á¨ááľá¨áľ á ááŤá á áá¸áᢠá¨ááá áá áĽá á á¨ááá ááá˝ á°áᢠáááá¸áá á¨áá¨áááĽáŁá¸á á¨á°á á á ááŤáá˝á áĽááľáľááἠááá
áľáááᣠáĽá á¨áŚáľáą áľáááśá˝ ááľáĽ á ááąá á áá áĽá ááá፠(á°á áááá ááłáá
)ᣠá áá ááá á áĽáá˘
á¨ááľááááľ áĽá á áá°á á áááŞáŤ ááááá á¨ááľáá ááĽááśá˝ á°á áááá˝á á°ááŽá-á áá áŁá˘áŤ áĽááłáá°ááą áá¨áá¨á ááᢠá¨áľáá áľ ááá áá áĽááłáá áá áĽá áá áá áˇáᣠááá áá áŤáá°á ááąáľ ááŤáá˝ áá áŁá ᪠á áá°áŤáá˘
á¨áááá˝ áĽá á
á¨ááá áĽá á á á°á ááá áá˝á áá á¨á°á¨ááš áááá˝á á¨áá á á
áááááľ á áá áľ áĽá áááľ á áŤááľá áŤáŤáľáłáᥠá¸á¨ áááá áĽá á¨ááá á áľá á˘ááá˝áᢠáá¨-áááá á¨ááá áľááłáá á áá áá áááá á¨á°á áá áĽá á¨á˛áľá°á áááá˝ á á¨ááá á¨ááá ááłáŞáŤ ááᢠá áá
ááá á
áá
áśá˝ ááľáĽ ááá°á á á
ááľ ááá á¨áááá° á¨áá°áť áááá˝ áŁá¨ááá ááťáťáŤ áá áĽá á°á áááá˝ áááááĽá á¨á°áŤáááľá á
ááľ á¨áá°á¨á á˝ááłá áááá áá˝ááᢠá¨áááá˝ áľááľ ááľáá°á á áźá ááááľ á°áá áá áŞáŤ ááľáĽ á á°á ááá áá˝á áá á¨á°á¨ááš áááá˝á áááá°á ááá
áľáááłá ááá áá áá
á¨á°á
áááľ áŁá
᪠á Detect mode ááľáĽ áĽáť áá°áŤáá˘
á¨ááá áĽá á áá°á á ááᲠá¨á¸á¨-áááá áĽá á áĽá á¨áááá˝ áľááľ á˘ááá˝á áá á°ááŽá á áá áááá˝á ááááľá áŤáŤáľáłáᢠáá°á á á ááľ á á¨áአááŤááłá áĽá á á°á ááá áá˝á áá áŤá ááááá˝ á ᨠ4 á°ááą ááťáťáá. á á°ááłáłá áá á°á áááá˝ áááááĽá á¨á°áŤáááľá á ááľ ááá°á¨á áĽáá˛á˝á á°áá á¨ááᣠááá áá á¨áá¨á¨áťá á¨á°áłáŤ á ááľ á¨á°á°á¨á ᨠ30 áááľ áŁáá áá áá ááľáĽá˘
á¨áŁá ᪠áĽá á
áá¨-áŚáľáŁ á¨áŁá
᪠á áŁá áĽá áá¨-áŤáá°áááᣠáá¨-áĽáá á
á¨áŁá
᪠áĽá á áĄáľá á¨áĽá á á áŤááľ áśáľáľ á áŤááľá áŤáŤáľáłáᥠáá¨-áŚáľáŁ á¨áŁá
᪠á áŁá áĽá áá¨-áŤáá°ááá áĽá áá¨-áĽáá áᢠáá¨-Bot á á¨ááá á¨á°áťáťááá á¨Check Point ThreatCloud áłáłá¤á á áá áá á¨C&C áááááśá˝á ááá¨áłá°á áĽá ááááľ ááá
áľáááłáᢠá¨áŁá
áá á áŁá áĽá áá¨-áŤááśááá á á°á ááá áá˝á áá áĽáá
áľáá´á (áááá˝á ᣠáá°áśá˝á ᣠá¨á ááłá¨ áá¨áĽ áááááśá˝á) á ááááľ áá¨áłá°áá áĽá á ááááŞáŤ á°á¨ááá˝ á¨á¤ááá áĽááśá˝á ááá¨áá¨á áŤáľá˝áááłáᢠá á°á¨ááŞá áá
á¨áĽá á á áŤá á áľááľá á áááá á¨á°áá°á አáááá˝á áá°áá áŠá áľ áĽáá˛áááą ááá
áľáááłáᢠáááá˝ áá° ááááŞáŤá áááŤá¸á ááááłáᣠááá ááá á¨á°áááą áááá˝ á¨ááááĄá áľá á¨á°áá°á ááááľ áááá˝ áá˝ááᢠáá¨-áĽáá á á¨áᎠáá áĽááśá˝á áĽáá˛áአáŤáľá˝áááłá. ááá á¨áŁá
᪠áĽá á áááá˝ áśáľáľ á¨á á°áŤá áá´áá˝á áá°áááᥠáá¨áá¨áᣠááááľ áĽá ááĽááľá˘
á¨áŁá ᪠áĽá á áá°á á ááᲠááá¨-áŚáľ áĽá á¨áŁá áá á áŁá áĽá áá¨-áŤááśááá á áŤááľ áá¨áá¨áá áŤáááŁáᣠá¨á°áá°á አáááá˝á á ááááŞáŤá áááŤááťá¸á ááľáĽ áá°áá áŠá áľ ááááąá˘ á¨áá¨-áĽáá á ááá á°á°áááá áĽá áĽá á áá á ááááá˘
áľáá°á áĽá ááťáťáŤ
á ááśááľáľ á¨áĽááľ áľáá°á (áá¨áá˛ááľ)ᣠáááá፠áĽá ááá˝
áááľ á¨á°á
áááľ á áŤááľ áá°á
áááľ ááłáŽá˝á ááá°áá°á áĽá áááááá ááááᥠá ááśááľáľ áĽááľ áľáá°á (áá¨áá˛ááľ) áĽá áááá፠áĽá ááá˝á˘ áŤáľ-á°á áĽááľ áľáá°á (áá¨áá˛ááľ) á á°á ááá áá˝á áá á°ááŽá á áá ááá á¨ááľáá¸á áá°áľá áĽáľá¨áá°áá°á áľá¨áľ - á¨áááá ááá፠áá áĽááśá˝á á áááá áá¤áśá˝ áá áŞáááśá˝á áĽáá˛áŤááᥠááá
áľáááłá. á áľááľá á¨á°áááš ááá á¨á°áá አááŁáŞáŤáá˝á á áá áá áŤáá°áááą áááŽá˝á áĽá á á°áá ááá á¨áá˝á áŁá
áŞáŤáľá á áááľ áááá á¨ááŤáľá˝ááá á¨ááť á á°á áŁá
áŞá áá ááá ááťááᢠáĽáááľ áĽá ááá˝ á¨áĽááą á áá áááá˝á áááś áááááľ áĽá á¨áłáŤáá˛á á
ááĽáŽá˝á áĽáá˛áŤáá
አááá
áľáááłá-á¨á°á áá ááľá°ááĽá á¨áłáŤáá˛á áááá˝ áá ááľá°áŤá¨áá ᣠáĽá á á áľá°áłáłáŞá á á°á áá°á áá፠ááľáĽ á¨áááá°á áááá˝á áá¨áá¸áľá ááťáá á˘
áá°á á áľáá°á áĽá ááťáťáŤ ááᲠáĽá áá áŤáŤáľáłá áá á ááááá á ááśáá˛á áĽááááá˝á áŤáŤáľáłá (áá°áśá˝á áá ááá , áááá˝á áá°áá á¨á áľ ááááľ, ááá°) áĽá áááá˝á áá° áá፠á¨ááá á ááŤá áá áá, áĽá á°á áááá˝ áááá˝á á¨áłáŤáá˛á áĽáť áá°á¨á áá˝áá.
áá°á á áľááľ áá¨áá¨á ááá˛áĄ áá¨áŤ
á¨áá°áť ááĽáĽ áźáá á¨áá¨á¨áť ááĽáĽ
á¨á°á áááá áá˝á á°á
áááľ á áŁá áłáá á¨áá á¨áĽááśá˝ á áááśá˝ áááá°á˝ ááŁá áĽá ááá ááááľ ááĽáąá á áá áá áá¨áŤ ááľá¨á ááá˘
á¨áá°áŤáá á¨áŽáááŠá°á á°á áááľ á ááá°á˝ áá°áľ ááľáĽ á¨á á¸á áĽááľáľ ááŞá á á°á ááá áŽáááŠá°á áá áľáá°áłáá áĽá áľáá°áá¸áŁá¨á áĽááśá˝ ááááľ áá°áŁá áááłááĄ- áá¨-áŚáľ ááá á¨á˘áááá˝áá ááłááá áŞáááľ áŤá°áááᣠáá¨-áááá áááŠá á áááś á°áááłáᢠmalicious ááá CP_AM.exe áĽá á¨ááť á˘ááá˝á ááá ᨠCP_ZD.exe ááá á°ááŽá á áá áááá áááá˘
CheckMe Endpointá á áá áá á áá°á áá¤áśá˝ áá á áááľá¨áľ á¨áá¨á°ááá áá¤áľ á ááá°ááᥠá¨6 á¨áĽááľ ááľáŚá˝ áá°á áá á¨áľááľ áá¨áá¨á ááᲠá ááľ ááľáĽ áĽáť áááá á ááťáá - Browser ExploitᢠááááŤáąá áá°á áá á¨ááť áá¨áá¨á ááᲠá¨áá¨-áĽáá á áááá áľáááŤáŤáľáľ ááᢠáŤá SandBlast ááŞá á¨á°á ááá áŽáááŠá°á áá°áťáá áŤááá á áŤáá°ááá ááľáĽ áľá ááá áἠááŁá á¨áááŁá ááłá ááá˘
KnowBe4 RanSim
á¨Anti-Ransomware áááŠá á á áŤá áááá°á˝ áá áááľáá áá áá áá˝ááá˘
á°ááŽá á áá á°ááśá˝ áĽá á°ááśá˝
á á°á ááá áá˝á áá á¨áá¨áą áłáá á áá¸áśá˝á á°ááŽá á áá áááá˝á á áá áá á¨áá°á ááá áľááľ áá¨áá¨á ááᲠá¨á°ááŤáŠ á˘áááá˝á á á áŤá ááá°á˝ á áááŤá˝ ááᢠáá áá¨áŤ á PDFᣠDOCᣠDOCXᣠEXEᣠXLSᣠXLSXᣠCABᣠRTF á áá¸áśá˝ 66 áááá˝á á áłáľááᢠá¨áá°á áá¤áśáš áĽáá°ááŤáłáŠáľ SandBlast Agent á¨64áą 66 á°ááŽá á áá áááá˝á áááľ ááťáá áŤáłáŤáᢠá¨á°á á¨á áááá˝ á¨á°áá¨áą á áá á°á°áááá ááá ááť áááŁáľá á°á á áá á¨á°ááŽá á áá áááľ á°á ááá á á°á ááá á°áá áá˘
á¨á á°á áá¨áá¨á ááá˛á áááťáťá áááŽá˝
1. URL ááŁáŞáŤ
á¨á°áá á áá˝áá á¨á°á áááľ á°á¨á ááá¨áá á áá°á á ááᲠááľáĽ ááłá¨á á¨ááŤáľáááá á¨ááááŞáŤá ááá ááá¨áá¨á á¨áŠá áá¤á ááŁáŞáŤáá ááá¨á áĽá ááááľ á°áá˘áá ááľáŚá˝ ááá¨áľ áá. á áĽá áááł, ááá ááľáŚá˝ á áľáŤ áŚáł áá á¨á°á áááá˝á ááłá¨áť ááá°áĽ á áľááá á¨áááľá á áĽáááášá ááĽáśá˝ áľáááŤáŤáľáą á¨á á ááá á á ááá á áľá°áá ááá ááľáŚá˝ á°ááá áá. áĽáá˛áá ááĽáá°áá á áááľ áŁá˘áŤáá˝ á°á áááá˝ á¨ááľá ááá፠ááľáŽáąá áááá á¨áá˝ááľá "á°á ááá á¨áŠá áá¤á ááŁáŞáŤ ááááŤáá áĽáá˛áŤá°ááĽá°á áĽá á¨áľá áŁá˘áŤáá ááľá¨áąá áľ" á¨áááá áááŞáŤ ááááľ á áááłáľ ááľáááľ ááá¨áŁá.
2. á áááľ áĽá á
áľáŠá¨áľ áá°á á á¨áááŁá ááá°áá á ááŤá á°á áááá˝ á áźá ááááľ á˘áá á¨ááá°áá áááá˝á á¨ááá¨áľ á˝ááł áá. á áá ááá á áá°á áá á¨áľááľ áá¨áá¨á ááᲠáá ááťáťáŤáá˝á á¨á°á áááľ á ááá áĽá¨á°ááá¨áľá áľááá ááᥠá ááŤá á¨ááá°áá áááá˝á ááá¨áľá áááľ ááá˘
3. á¨áááá˝ áĽá á
áĽáá˛áá áááá˝á ááá á á á áá áśá˝á áľáŠá¨áľ ááľá áľ á ááĽááľ - á á°ááá á á¨ááá á¨áá°áť á ááĽáŽá˝ áĽá á°á ááá á¨ááłá á ááľá ááá áá ááľá°ááá áá˝ááᢠá áá áááł á¨á°á ááá á¨áá áá°áĽ áááľ ááľáĽ áááŁáľ á áá áľ áĽá á¨á°á áááľ áĽá á¨á áááá áĽááł áĽáŠ á ááŤá á¨ááłá á ááľ á á¨áá áĽáá˛á°áŤ áááá áá, áá á áá á áááá° á¨á°áá¨á (ᨠ00: 00 áĽáľá¨ 8:). 00) áĽá á°á ááá áá°áťáá á˘á á áá ááľ áłáááľ ááŤááá¨á áá˝ááá˘
4. áá¨-áĽáá á
á¨áá°á áá á áľá áá¨áá¨á ááᲠááá ááľááľ á¨áá¨-áĽáá á ááá ááĽááą ááᢠá¨áľáŤ áŚáłáá áĽáá ááá˝á á¨áá áá áĽááśá˝ ááá¨áá¨á áá áá ááá á Prevent action áááááľ ááá¨áŤáᢠá áá áĽááᣠá¨CheckMe áá¨áŤ á á°á ááá ááá¨áť áá˝á áá áŤá á°áááááśá˝á áłáŤáá á á°áłáŤ áááł áá ááááá˘
áá°áá°ááŤ
áĽáá áááá-á áá á˝áá ááľáĽ á¨áá°á áá áľááľ áá¨áá¨á ááᲠá áŤááľ áá áá°ááá á˝ááá ᣠáá áá ááᲠá á°ááŤáŠ áá´áá˝ áĽá ááłáŞáŤáá˝ á áá áá ááá¨áá áĽáá˛áá á¨á°á áááá áá˝á á¨á°á áááľ á°á¨á ááá¨áá á¨áá°á á ááᲠá ááĽáŽá˝á áááťáťá áááŽá˝á ááááá ᢠ. á á°á¨áłáłáŠ ááľáĽ á áááĽáá ááŁáĽá á¨ááἠáĽá á ááá˛á áá° ááĽááľ áĽáááĽááá áĽá á¨á ááá áá ááᲠááźáśá˝á áĽáááá¨áłááá˘
ááá: hab.com