Ke ulu mau nei ka ho'āʻo ʻana o Cybercriminals e hoʻoweliweli i nā ʻōnaehana IT. No ka laʻana, ma waena o nā ʻenehana a mākou i ʻike ai i kēia makahiki, pono e ʻike ma nā tausani o nā pūnaewele e-commerce e ʻaihue i ka ʻikepili pilikino a me ka hoʻohana ʻana iā LinkedIn e hoʻokomo i ka spyware. Eia kekahi, hana kēia mau ʻenehana: ua hōʻea ka pōʻino mai nā hewa cyber ma 2018 .
I kēia manawa ua hoʻomohala ka poʻe noiʻi mai ka papahana X-Force Red a IBM i kahi hōʻoia o ka manaʻo (PoC) i hiki ke lilo i ka hana aʻe i ka ulu ʻana o ka hewa cyber. Ua kapa ʻia , a hoʻohui i nā ʻano loea me nā ʻano hana kuʻuna ʻē aʻe.
Pehea ka holo ana o ka moku kaua
Moku kaua hoʻohana i ka lolouila maʻalahi, maʻalahi a me ka mana haʻahaʻa no ka hoʻokō mamao ʻana i nā hoʻouka kaua ma kahi kokoke i ka mea i hōʻeha ʻia, me ka nānā ʻole i kahi o ka poʻe lawehala cyber ponoʻī. No ka hana ʻana i kēia, hoʻouna ʻia kahi hāmeʻa liʻiliʻi i loaʻa kahi modem me kahi pilina 3G ma ke ʻano he ʻāpana i ke keʻena o ka mea i pepehi ʻia e ka leka uila. ʻO ka hele ʻana o kahi modem ʻo ia ka mea hiki ke hoʻokele mamao ʻia ka mea hana.
Mahalo i ka puʻupuʻu uila i kūkulu ʻia, ʻimi ka mea i nā pūnaewele kokoke e nānā i kā lākou ʻeke pūnaewele. Ua wehewehe ʻo Charles Henderson, ke poʻo o X-Force Red ma IBM: "Ke ʻike mākou i ko mākou 'moku kaua' e hōʻea i ka puka mua o ka mea i pepehi ʻia, ka lumi leka a i ʻole ka wahi hoʻoiho leka uila, hiki iā mākou ke nānā mamao i ka ʻōnaehana a holo i nā mea hana me ka hoʻouka kaua ʻana a i ʻole ka hoʻouka kaua ʻana ma luna o ka pūnaewele uea ʻole o ka mea i pepehi ʻia."
Hoouka kaua
Ke komo kino ka mea i kapa ʻia ʻo "kaua" i loko o ke keʻena o ka mea i pepehi ʻia, hoʻomaka ka hāmeʻa e hoʻolohe i nā ʻeke ʻikepili ma luna o ka pūnaewele uea, hiki iā ia ke hoʻohana e komo i ka pūnaewele. Hoʻolohe pū ʻo ia i nā kaʻina hana hoʻohana e hoʻopili i ka pūnaewele Wi-Fi o ka mea i pepehi ʻia a hoʻouna i kēia ʻikepili ma o ke kamaʻilio kelepona i ka cybercriminal i hiki iā ia ke hoʻokaʻawale i kēia ʻike a loaʻa ka ʻōlelo huna i ka pūnaewele Wi-Fi o ka mea i pepehi ʻia.
Ke hoʻohana nei i kēia pili uila, hiki i ka mea hoʻouka ke neʻe a puni ka pūnaewele o ka mea i pepehi ʻia, e ʻimi ana i nā ʻōnaehana nāwaliwali, nā ʻikepili i loaʻa, a ʻaihue i ka ʻike huna a i ʻole ka ʻōlelo huna mea hoʻohana.
He hooweliweli me ka mana nui
Wahi a Henderson, hiki i ka hoʻouka ʻana ke lilo i mea hoʻoweliweli a hoʻoweliweli i loko: ʻaʻole maʻalahi a maʻalahi hoʻi e hoʻokō, a hiki ke ʻike ʻole ʻia e ka mea i hōʻeha ʻia. Eia kekahi, hiki i ka mea hoʻouka ke hoʻonohonoho i kēia hoʻoweliweli mai kahi mamao aku, aia ma kahi mamao. I kekahi mau ʻoihana kahi e hoʻoponopono ʻia ai ka nui o nā leka uila a me nā pūʻolo i kēlā me kēia lā, maʻalahi ke nānā ʻole a nānā ʻole i kahi pūʻulu liʻiliʻi.
ʻO kekahi o nā hiʻohiʻona e hoʻoweliweli loa i ka moku kaua, ʻo ia ka hiki ke kāpae i ka palekana leka uila i kau ʻia e ka mea i hoʻopaʻa ʻia no ka pale ʻana i ka malware a me nā hoʻouka kaua ʻē aʻe i hoʻolaha ʻia ma o nā mea hoʻopili.
Ka pale ʻana i ka ʻoihana mai kēia hoʻoweliweli
Ma muli o kēia e pili ana i kahi vector hoʻouka kino ma luna o ka mana ʻole, me he mea lā ʻaʻohe mea hiki ke hoʻōki i kēia hoʻoweliweli. ʻO kēia kekahi o nā hihia kahi e makaʻala ai me ka leka uila a me ka hilinaʻi ʻole i nā mea hoʻopili i nā leka uila. Eia nō naʻe, aia nā hoʻonā e hiki ke hoʻopau i kēia hoʻoweliweli.
No ka moku kaua ponoi mai na kauoha hoomalu. ʻO ke ʻano o kēia kaʻina hana ma waho o ka ʻōnaehana IT o ka hui. hoʻopau 'akomi i nā kaʻina hana i ʻike ʻole ʻia ma ka ʻōnaehana IT. ʻO ka hoʻohui ʻana i ke kauoha a ka mea hoʻouka kaua a me ka server mana me ka hoʻohana ʻana i kahi "moku kaua" i hāʻawi ʻia he kaʻina i ʻike ʻole ʻia palekana, no laila, e hoʻopaʻa ʻia ke kaʻina hana, a paʻa ka ʻōnaehana.
I kēia manawa, ʻo ka hoʻoili kaua wale nō ka hōʻoia o ka manaʻo (PoC) a ʻaʻole hoʻohana ʻia i nā hoʻouka kaua maoli. Eia nō naʻe, ʻo ka hana mau ʻana o nā mea hana hewa cyber, ʻo ia ka mea hiki ke lilo i mea maoli i ka wā e hiki mai ana.
Source: www.habr.com