Back to Question Center
0

სემალტის ექსპერტი: IoT და Reaper Botnets და რისკები ასოცირებული მათთან

1 answers:

Reaper botnets გამოიყენება, რათა ქვემოთ და მიზანში ზოგიერთი ონლაინ მომსახურება, როგორიცაა DDOS (განაწილებული უარი მომსახურება). მათ ასევე აწვდიან სპამის კამპანიების დიდი რაოდენობა. იმის გამო, რომ მომხმარებლები არ მიიღებენ იდეას, თუ reaper botnets აინფიცირებს მათ კომპიუტერებს, ადვილია სპამისგან, რომ მოიპარონ თქვენი პერსონალური მონაცემები, რომელიც შემდეგ გამოიყენება პირადობის მოპარვის გამოძიებაში.

ნიკ შაკოვსკი, სემალტი სამომხმარებლო წარმატებული მენეჯერი, განმარტავს, რომ ყველაზე ცუდი საქმეა კიბერკრიმინალების შექმნა ბატტნეტები და გაყიდეს მათ ონლაინ მოთამაშეებს. ისინი შემდეგ გამოიყენებენ ბოტნეტებს ზოგიერთ კიბერ-დანაშაულისთვის მთელ მსოფლიოში. IoT ბოტნეტები არის კომპრომეტირებული მოწყობილობების კოლექცია, მათ შორის მარშრუტიზატორები, DVR, კამერები, wearable მოწყობილობები და რამდენიმე ჩადგმული ტექნოლოგიები. იგი ძირითადად ვირუსებით ინფიცირებულია და თავდამსხმელებმა გააკონტროლონ და განახორციელონ სხვადასხვა ამოცანები ორივე ხაზზე და ონლაინ რეჟიმში. ყველა IoT მოწყობილობას აქვს ცუდი უსაფრთხოების პარამეტრები და მახასიათებლები, როგორიცაა პროგნოზირებადი მტკიცებულებები, კომპრომეტირებული admin logins და საერთო პორტების დისტანციური წვდომისათვის. ჰაკერები ძირითადად უხეშ ძალაში შესვლას ახდენენ მოწყობილობების კომპრომისს და ღია მავნე საშუალებებით ან დაუცველ მომსახურებას სხვადასხვა მავნე ნივთიერებების გაყვანაში.

როგორ მოიძებნოს თუ თქვენი კომპიუტერი არის IOT- ის ან reaper botnets- ის ნაწილი

ადვილია, თუ თქვენი კომპიუტერი ბოტნეტის ნაწილია და შეგიძლიათ მისი გავლენა შეაფასოს თქვენს აპარატში. როდესაც კომპიუტერი ხდება botnet ნაწილი, იგი ფუნქციონირებს ნელა და არ მოქმედებს, როგორც თქვენი ინსტრუქციები. უფრო მეტიც, საიტებზე არ იტვირთება სწორად და თქვენი ოპერაციული სისტემები გადატვირთულია უამრავი შეკითხვით.

როგორ ასრულებენ ეს ბოტნეტები?

გადამუშავებული ბოტნეტები და IOT- ს დაევალება გარკვეული ამოცანების შესასრულებლად. ისინი ძირითადად პასუხისმგებელნი არიან პერსონალური ინფორმაციის მოპარვისთვის, როგორიცაა საკრედიტო ბარათის დეტალები და მათი მშვიდი საქციელის გამო მომხმარებლისთვის არ ჩანს. Hackers, რომლებიც ცნობილია, როგორც botmasters ძირითადად გამოიყენოს ეს botnets. ბრძანება და საკონტროლო სერვერები გულისხმობენ ბომბების ჩამოსატანად.

ამ რისკებთან დაკავშირებულია შემდეგი რისკები.

1. ისინი პრეტენზია იყვნენ ლეგიტიმური და მიიღონ მონაწილეობა საეჭვო საქმიანობაში:

ბოტნეტებთან დაკავშირებული რისკები იგივეა, რაც მავნე პროგრამების რისკი და საეჭვო საქმიანობა ინტერნეტში. მაგალითად, ბოტნეტები განკუთვნილია თქვენი პირადი ინფორმაციის მოპარვასა და თქვენს საკრედიტო ბარათის დეტალებზე. მათ ასევე მიიღებთ თქვენს ინტელექტუალურ თვისებებზე, ბლოკფრინტებსა და პაროლებზე ხელმისაწვდომობა და ხანდახან აიძულებენ, დააჭიროთ მათ კავშირებს შვილობილი საიტებზე. თქვენ უნდა გესმოდეთ, რომ თქვენი კომპიუტერი ინფიცირებულია, აღარ შეასრულებს თქვენს მოთხოვნებს, მაგრამ შეასრულებს ჰაკერული ამოცანების შესრულებას.

2. პერსონალური და კორპორატიული კომპიუტერი და მობილური მოწყობილობებს შორის არ არსებობს ხაზი:

ხაზს შორის კორპორატიული და პერსონალური კომპიუტერები blurry. ყველა ჩვენგანს შეიძლება ვიყოთ ბოტნეტის მავნე მსხვერპლნი, ხოლო ერთადერთი გზა, რათა თავი დავაღწიოთ, ანტი-მავნე პროგრამების ინსტალაციაა. ბოტნეტის მავნეობის განსაზღვრა და შეჩერება არის ყველაფერი, რაც გჭირდებათ უსაფრთხოების უზრუნველსაყოფად. ტექნოლოგიური თვალსაზრისით, ბოტნეტები შეიძლება შეწყდეს ანტი-მავნე ან ანტივირუსული პროგრამებით. ჩვენ შეგვიძლია შეწყვიტოს ინფექციების ქსელის ტრაფიკის და მოშორება მათ მალე.

November 29, 2017
სემალტის ექსპერტი: IoT და Reaper Botnets და რისკები ასოცირებული მათთან
Reply