प्रतिष्ठा टेक्नोलॉजीज थ्रेट्स से लड़ने के लिए

आज, लगभग किसी भी उचित रूप से निर्धारित छात्र अपना "ट्रोजन" लॉन्च कर सकता है, और इसके लिए उसे प्रोग्रामिंग ज्ञान की आवश्यकता नहीं है, उसे भेद्यता खोज पर एक विशेषज्ञ होने की आवश्यकता नहीं है, उसे स्पैमिंग या हैकिंग साइटों के माध्यम से बड़े पैमाने पर संक्रमण करने में सक्षम होने की आवश्यकता नहीं है - यह सब हो सकता है नाश्ते में बचाए गए सौ डॉलर के जोड़े के लिए क्षतिपूर्ति करें। एक संपूर्ण भूमिगत सेवा बाजार का गठन किया गया है, जहां आप फ़िशिंग साइट्स और ट्रोजन बनाने के लिए डिज़ाइनर्स खरीद सकते हैं, कुछ निश्चित निवासियों के संक्रमण का आदेश दे सकते हैं, और अपने स्वयं के ट्रोजन के कार्य के परिणाम - लॉगिन और पासवर्ड, क्रेडिट कार्ड नंबर - आपराधिक श्रृंखला में निम्न लिंक को बेच सकते हैं। हमारे काल्पनिक स्कूल के छात्र ने कंस्ट्रक्टर में एक बटन पर क्लिक किया है, और अब मानक दुर्भावनापूर्ण कोड को एक नए, फिर भी अज्ञात से एंटीवायरस में संशोधित किया गया है। यह निर्माण और वितरण प्रक्रियाओं के सरलीकरण के कारण है कि अद्वितीय मैलवेयर नमूनों की संख्या लगातार बढ़ रही है, एंटीवायरस कंपनियां निरंतर हस्ताक्षर अपडेट के साथ इसकी भरपाई करने की कोशिश कर रही हैं, लेकिन वास्तव में वे हमेशा खतरे के पीछे रहते हैं, क्योंकि हस्ताक्षर विधि अनिवार्य रूप से संवेदनशील है।









दौड़ से बाहर एक रास्ता है, और यह आधुनिक खतरों की प्रकृति की समझ और प्रतिष्ठा के सिद्धांतों पर आधारित है। ट्रोजन और अन्य मैलवेयर के संक्रमण की प्रक्रिया में, नियंत्रण केंद्र के साथ संचार बनाए रखना और एकत्रित डेटा भेजना, पीड़ित मशीन हमलावर द्वारा नियंत्रित विशिष्ट सर्वर से संपर्क करती है। यह इस समय है कि आप संक्रमण को रोक सकते हैं या एकत्र किए गए डेटा को ड्रॉप ज़ोन में भेजने से रोक सकते हैं, बस नेटवर्क इंटरैक्शन की अनुमति नहीं देते हैं।

कैसे निर्धारित करें कि कौन सा सर्वर खतरनाक है?

इसके लिए लगातार सुगम, दोष-सहिष्णु डेटाबेस की आवश्यकता होती है जिसमें दुर्भावनापूर्ण सर्वर के पते के बारे में जानकारी होती है - फ़िशिंग वेबसाइटों की मेजबानी करने वाले सर्वर, ट्रोजन के बॉटर्स और बॉटनेट कंट्रोल सेंटर वाले बॉट और उनके ड्रॉप ज़ोन। सभी नेटवर्क कनेक्शन का अनुरोध करते समय, सुरक्षा प्रणाली को उन्हें रोकना चाहिए और पते की प्रतिष्ठा की जांच करनी चाहिए, अर्थात यह पता लगाना चाहिए कि क्या अनुरोधित सर्वर का पता "काली सूची" में है, और यदि ऐसा है, तो इस सर्वर के साथ संचार को अवरुद्ध करें।

मैं अपना URL प्रतिष्ठा डेटाबेस कैसे अद्यतित रख सकता हूं?

आदर्श रूप से, ऐसे डेटाबेस में सभी URL और सर्वरों के बारे में जानकारी होनी चाहिए - दोनों दुर्भावनापूर्ण और "साफ"। निम्न स्रोतों का उपयोग दुर्भावनापूर्ण सर्वर के पते के साथ डेटाबेस को पॉप्युलेट करने के लिए किया जा सकता है:

• स्पैम मेलिंग जो उपयोगकर्ताओं को फ़िशिंग साइटों और मैलवेयर डाउनलोडर्स के साथ साइटों को लुभाने के लिए प्रेरित करती है;
• स्वचालित विश्लेषक - क्रॉलर्स ज्ञात वायरस के लिए एक नेटवर्क को स्कैन कर रहे हैं;
• मैलवेयर कोड विश्लेषण - आपको प्रबंधन सर्वर, अपडेट और ड्रॉप ज़ोन के पते की पहचान करने की अनुमति देता है;
• एंटीवायरस उत्पादों में निर्मित फीडबैक योजनाएं - वे विश्लेषण और वर्गीकरण के लिए पहले से अज्ञात लिंक की आपूर्ति करती हैं;
• हनीपोट्स - ताजा, प्रासंगिक हमलों और खतरों को इकट्ठा करने के लिए जाल नेटवर्क;
• सूचना सुरक्षा विक्रेताओं के बाहरी डेटा।

जैसा कि आप देख सकते हैं, URL प्रतिष्ठा डेटाबेस को अपडेट करने के लिए स्वचालित तरीकों और विश्लेषकों के मैनुअल काम दोनों की आवश्यकता होती है।

कार्यान्वयन

ऊपर वर्णित दृष्टिकोण ट्रेंड माइक्रो द्वारा लागू किया गया था, URL प्रतिष्ठा का आधार सामान्य नाम स्मार्ट प्रोटेक्शन नेटवर्क के तहत प्रौद्योगिकियों के एक सेट का हिस्सा है। URL प्रतिष्ठा डेटाबेस के अलावा, स्मार्ट प्रोटेक्शन नेटवर्क में एक फ़ाइल प्रतिष्ठा डेटाबेस और एक ईमेल प्रतिष्ठा डेटाबेस शामिल है जिसमें ज्ञात स्पैम प्रेषकों के बारे में जानकारी होती है। यह आपको तीन डेटाबेस से डेटा को सहसंबंधित करने की अनुमति देता है, उदाहरण के लिए, स्पैम मेल का विश्लेषण करते समय, प्रेषक का पता (यह बॉटनेट के सदस्यों में से एक भी हो सकता है) को ईमेल प्रतिष्ठा डेटाबेस में दर्ज किया जाता है, जिससे ट्रोजन के डाउनलोडर के लिए लिंक वेब प्रतिष्ठा डेटाबेस में जाता है, और बूट लोडर निष्पादन योग्य खुद फ़ाइल प्रतिष्ठा डेटाबेस में जाता है।

यह एक साधारण उपयोगकर्ता को क्या देता है?

सभी ट्रेंड माइक्रो प्रोडक्ट्स - होम यूजर्स और कॉर्पोरेट क्लाइंट्स के लिए - URL प्रतिष्ठा डेटाबेस में क्वेरीज़ का उपयोग करते हैं, जब ब्राउज़र सहित संरक्षित मशीन पर कोई भी एप्लिकेशन इंटरनेट से संपर्क करता है।

यह प्रभावी क्यों है?

एक नियम के रूप में, एक ही सर्वर कई आपराधिक परियोजनाओं में शामिल हैं - एक ही सर्वर पर एक बॉटनेट नियंत्रण केंद्र और फ़िशिंग हमलों के लिए दर्जनों डोमेन हो सकते हैं। इस प्रकार, एक बार "जलाया" सर्वर सभी बाद के हमलों में अवरुद्ध हो जाएगा।



मैलवेयर नमूनों की संख्या में लगातार वृद्धि के संदर्भ में, प्रतिक्रियाशील और सक्रिय सुरक्षा विधियों को संयोजित करना आवश्यक है - अकेले एक हस्ताक्षर-आधारित दृष्टिकोण पर्याप्त नहीं है। यहां तक ​​कि अगर एंटीवायरस कंपनियां अब हर कुछ मिनटों में अपडेट जारी करने की कोशिश करती हैं, तो भविष्य में खतरों की संख्या में तेजी के साथ वृद्धि करना व्यावहारिक रूप से असंभव होगा। यदि कोड विश्लेषण और हस्ताक्षर को अपडेट करने पर लगातार काम करने वाले ज्ञात खतरों से रक्षा करते हैं, तो प्रतिष्ठा प्रौद्योगिकियां "खराब" प्रतिष्ठा वाले प्रसिद्ध सर्वरों के साथ संचार को रोककर नए मैलवेयर से संक्रमण को रोकने में मदद करती हैं।



डेनिस बेजकोरोवैनी

ट्रेंड माइक्रो टेक्निकल कंसल्टेंट