Əsas fikir
Brauzer və plagin inventarını avtomatik yeniləmə ilə uyğunlaşdırın, lazımsız əlavələri silin və riskli icranı məhdudlaşdırın. Aktiv istismarı olan zəiflikləri ayrıca prioritetləşdirin.
Exploit kit-in işləmə zənciri
Exploit kit hücumçunun veb ziyarətçisinin proqram zəifliyini yoxlayıb zərərli yük çatdırmasını avtomatlaşdırır. Zəncir komprometləşdirilmiş sayt və ya zərərli reklamdan yönləndirmə, cihazın profilinin müəyyən edilməsi, uyğun istismar və yükə qədər gedə bilər. İstifadəçi ayrıca fayl seçmədən yoluxa bilər. Köhnə brauzer və plaginlərin qalması yamaqla bağlanmış boşluqları yenə əlçatan saxlayır. Bəzi kampaniyalar yeni aşkar edilmiş zəifliklərdən də istifadə edir.
| Zəncir mərhələsi | Müdafiə sualı | Faydalı sübut |
|---|---|---|
| Giriş və yönləndirmə | Hansı sayt və ya reklam yolu cihaza çatdı? | Brauzer, DNS və proxy hadisələrini zaman üzrə tutuşdurun. |
| Zəif proqram və icra | Təsirlənən proqram mövcud idi və nəzarət aktiv idi? | Versiya, yamaq vəziyyəti və cihaz proses hadisələrini yoxlayın. |
| Yük və təsir | Sonra hansı fəaliyyət baş verdi? | Xəbərdarlıq, əlaqələr və bərpa yoxlamalarını birləşdirin. |
Tarixi nümunə: Magnitude
Kaspersky-nin 2020-ci il araşdırmasında Magnitude-un Asiya-Sakit okean regionunda zərərli reklam vasitəsilə ransomware çatdırması təsvir edilir. Köhnə brauzerə uyğun zəifliyin seçilməsi və sistemə keçid brauzer dəstəyi, yamaq və endpoint nəzarətlərinin birlikdə əhəmiyyətini göstərir. Bu zəncir üzrə öz cihazınızın dəstək və yeniləmə əhatəsini yoxlayın.
Tarixi nümunə: Nuclear
Talos-un 2016-cı ilin aprelində Nuclear araşdırması Flash istismarından sonra Tor müştərisi və ikinci yükün çatdırılmasını təsvir edib. Obfuskasiya və yönləndirmə bir görünən URL-in bloklanmasından sonra zəncirin digər hissələrini araşdırmadan kənarda saxlaya bilər. Köhnəlmiş plaginləri çıxarın və veb, şəbəkə, cihaz sübutunu birləşdirərək giriş və yük mərhələlərini araşdırın.
Tarixi nümunə: Fallout
FireEye-nin 2018-ci il Fallout araşdırması GandCrab ransomware çatdıran zərərli reklam kampaniyasını sənədləşdirib. Hədəfin profilinin müəyyən edilməsi, yönləndirmə və istismar mərhələləri son yükdən əvvəl gəlir. Brauzer və reklam trafiki ilə bağlı siqnalları araşdırmada saxlayın; yalnız son ransomware faylını tapmağa fokuslanmayın. Bu aralıq mərhələlər cihaza necə çatıldığını və hansı nəzarətlərin təkmilləşdirilməli olduğunu aydınlaşdırmağa kömək edir.
Tarixi nümunə: RIG
Cisco Talos-un 2016-cı il RIG təhlili komprometləşdirilmiş veb məzmundan exploit səhifəsinə gedən zənciri göstərir. Gizli iframe, dəyişən domen və obfuskasiya xarici görünüşü dəyişə bilər. Sayt, DNS, proxy və cihaz hadisəsini eyni zaman xəttində birləşdirin; fayl və domen göstəricisini davranış və versiya sübutu ilə tamamlayın.
Yük və xidmət modeli
Exploit çatdırılması ransomware, məlumat oğurlayan proqram, bank troyanı, bot və miner kimi müxtəlif yüklərə xidmət edə bilər. Kit və kampaniya infrastrukturu kriminal xidmət kimi bölüşdürülə bilər; operatorun məqsədi son nəticəni dəyişir. Müdafiə planını bir ailə adına bağlamayın: giriş, icra, əlaqə və məlumat təsirini birlikdə yoxlayın.
Yamaq, azaldılma və cavab
Brauzer, əməliyyat sistemi və tətbiqləri yeniləyin; köhnəlmiş plagin və sistemi çıxarın. CISA KEV və istehsalçı məlumatlarından aktivlərin kritikliyini və hücuma açıqlığını nəzərə alaraq prioritetləri müəyyən etmək üçün istifadə edin. Veb və endpoint nəzarətlərini, şəbəkə seqmentasiyasını və ehtiyat nüsxədən bərpanı sınaqdan keçirin. Şübhəli cihazı insidentə cavab qaydasına uyğun təcrid edin, sübutları qoruyun və bərpadan əvvəl hücumun girişinə imkan verən zəifliyi aradan qaldırın. Müvafiq göstəriciləri təsdiqlənmiş insident kanalları ilə paylaşın.