Exploit Kit – nədir və necə qorunmaq olar?
“Exploit Kit” – rəqəmsal cihazlarda, proqram təminatlarında və ya şəbəkə protokollarındakı təhlükəsizlik boşluqlarını (zəiflikləri) aşkar edib onlardan sui-istifadə etməyə yönəlmiş kompleks kiberhücum proqramları toplusudur. Bu kitləri yaymaq üçün adətən zərərli veb-saytlar, “drive-by download” texnikaları və ya təkrarlanan fişinq (spam) e-poçtları istifadə olunur.
İstifadəçi hücumçuların nəzarətində olan zərərli bir səhifəyə daxil olduqda və ya yoluxmuş bir faylı yüklədikdə, Exploit Kit avtomatik olaraq cihazın sistemini skan edir, mövcud zəiflikləri aşkarlayır və həmin boşluqlar vasitəsilə cihazı zərərli proqramlarla (viruslar, ransomware, spyware) yoluxdurur.
Qeyd: Exploit Kit-in özü birbaşa virus deyil, lakin o, müxtəlif növ zərərli proqramların (payload) hədəf sistemə çatdırılması üçün istifadə olunan ən təsirli və geniş miqyaslı texniki vasitədir.
Exploit Kit-in əsas hədəfləri və yoluxma nöqtələri:
- • Axtarış və veb səhifələri: Köhnəlmiş, yamanmamış və ya zəif təhlükəsizlik xüsusiyyətlərinə malik olan veb-saytlar;
- • Proqram plaginləri (Add-ons): Adobe Flash, Java, Silverlight və ya brauzerlərin köhnəlmiş versiyaları kimi mütəmadi hədəf alınan proqram komponentləri;
- • Qeyri-qanuni və saxta tətbiqlər: Rəsmi mənbələrdən olmayan, təhlükəsizlik yoxlamasından keçməmiş və ya “crak” olunmuş proqramlar.
qorunma yolları
- ✓ Sistemləri daim yeniləyin: Əməliyyat sistemlərinin, brauzerlərin və bütün proqram təminatlarının ən son təhlükəsizlik yeniləmələrini (patch) müntəzəm olaraq quraşdırın.
- ✓ Güclü antivirus proqramları tətbiq edin: Exploit Kit-lərin iş prinsipini aşkarlayıb, onları icra olunmazdan əvvəl bloklayan peşəkar antivirus və Endpoint Security həllərindən istifadə edin.
- ✓ Veb filtrasiya (Web Filtering): Şirkət şəbəkəsində riskli, şübhəli və ya naməlum reputasiyaya malik veb-saytlara girişləri proqram səviyyəsində məhdudlaşdırın.
- ✓ Rəqəmsal maarifləndirmə: İstifadəçiləri fişinq kampaniyaları, şübhəli linklər və zərərli saytların iş prinsipləri haqqında müntəzəm olaraq məlumatlandırın.
Nəticə
Qeyd olunan proaktiv təhlükəsizlik tədbirlərinə riayət etməklə Exploit Kit-lərin hücumlarından effektiv şəkildə qoruna bilərsiniz. Təhlükəsizlik siyasətinizi daim yeniləyin və rəqəmsal aktivlərinizi nəzarətdə saxlayın.
Məlumat təhlükəsizliyinizi qorumaq üçün “CYBERSIGN” şirkətinə müraciət edə bilərsiniz.
CYBERSIGN, şirkətlər üçün kibertəhlükəsizlik maarifləndirmə təlimlərinin təşkili və şirkət təhlükəsizliyinin təmin edilməsi üçün kibertəhlükəsizlik xidmətlərini təklif edir.