27 اکتوبر 2017 کے لیے تھریٹ لیب الرٹ: خراب خرگوش سیزن میں ہے

27 اکتوبر 2017 کے لیے تھریٹ لیب الرٹ: خراب خرگوش سیزن میں ہے

ٹائم سٹیمپ: 25 اکتوبر 2017 شام 4:14 بجے
ماخذ نوڈ: 1968303

نیا خرگوش رینسم ویئر پڑھنا وقت: 2 منٹ

27 اکتوبر 2017 کے لیے تھریٹ لیب الرٹ: خراب خرگوش سیزن میں ہے

"Bad Rabbit" (یا BadRabbit) نامی ایک نئے رینسم ویئر خطرے کا آج کوموڈو نے تجزیہ کیا خطرہ انٹیلی جنس لیب کے مالویئر تجزیہ کار۔ یہ نیا خطرہ ایک "نامعلوم فائل" کے طور پر سسٹمز میں گھس جاتا ہے اور تیزی سے اپنا ransomware میلویئر پے لوڈ فراہم کر سکتا ہے، جو مشین کے دوبارہ شروع ہونے پر مشین کے ڈیٹا کی خفیہ کاری کو متحرک کرتا ہے۔

خرگوش ransomeware

اس نئے خطرے کے ساتھ حملہ آور کمپیوٹر دیکھیں

جبری دوسری بار دوبارہ شروع کرنے پر تاوان کا مطالبہ کیا جاتا ہے، ادائیگی کے لیے ہدایات اور ادائیگی جمع کروانے کے بعد ڈیکرپشن سروس کے وعدے کے ساتھ۔ رہائی کی سکرین یہ ہے:

رینسم ویئر اسکرین

تاوان کا مطالبہ بٹ کوائنز میں ہوتا ہے۔ دوسرے رینسم ویئر کی طرح، ادائیگی پر ہیکر تنظیم کی طرف سے ڈکرپشن کی گارنٹی بہت دور کی بات ہے۔

"اس طرح کے نئے رینسم ویئر کے حملے اس وقت کی کھڑکی کو استعمال کرتے ہیں جب نئے میلویئر کو پہلی بار دریافت کیا جاتا ہے اور جب بہت سے اینٹی میلویئر فروشوں کے ذریعہ ایک نیا وائرس دستخط یا پیچ بنایا اور تعینات کیا جا سکتا ہے۔" کاموڈو تھریٹ انٹیلی جنس لیب اور کوموڈو کے سربراہ فتح اورحان نے کہا تھریٹ ریسرچ لیبز (CTRL)۔ "یہ اختتامی نقطہ پر ایک نامعلوم فائل کے طور پر ظاہر ہوتا ہے، مشین لرننگ پر مبنی AI ٹولز کو دھوکہ دے سکتا ہے، اور اسے تباہ کن نتائج کے ساتھ سسٹم میں داخل ہونے اور متاثر کرنے کی اجازت ہے۔ میں CISOs کی پرزور ترغیب دیتا ہوں کہ وہ اپنے "پہلے سے طے شدہ اجازت" کے حفاظتی انداز کا دوبارہ جائزہ لیں اور اگلی نسل کے آٹو کنٹینمنٹ اور دیگر آئسولیشن ٹیکنالوجیز کا جائزہ لیں جو نئے خطرات سے بچاؤ برا خرگوش کی طرح۔"

اب دیکھیں کہ ای پی پی کے ذریعہ اس خطرے کو کیسے پورا کیا جاتا ہے (اختتامی نقطہ تحفظ پلیٹ فارم) نامعلوم فائلوں اور دیگر نئے خطرات کے لیے آٹو کنٹینمنٹ کا استعمال:

خراب خرگوش آٹو کنٹینمنٹ

BadRabbit آٹو کنٹینمنٹ

مذکورہ ویڈیو میں یہ حل (کوموڈو ایڈوانسڈ اینڈ پوائنٹ پروٹیکشن (یا مختصر کے لیے AEP)) کسی تنظیم کو اس قابل بناتا ہے کہ وہ نامعلوم فائلوں میں اصل سسٹم کے اندراج سے انکار کر دے جب تک کہ ان کا مکمل تجزیہ نہ کر لیا جائے اور سسٹم پر استعمال کے لیے محفوظ قرار نہ دیا جائے۔ تاہم، یہ صارف کو کنٹینر کے اندر کھولنے اور اس کے ساتھ بات چیت کرنے کی اجازت دیتا ہے جب کہ مختلف تجزیے کیے جاتے ہیں۔ یہ ماہرین کی طرف سے تجویز کردہ "ڈیفالٹ-انکار سیکورٹی پوزیشن" اور ملازمین اور نان سائبرسیکیوریٹی عملہ کی طرف سے مطلوبہ "پہلے سے طے شدہ استعمال کی اجازت اور پیداواریت" دونوں کو قابل بناتا ہے۔

کوموڈو تھریٹ انٹیلی جنس لیب کے بارے میں مزید معلومات کے لیے ملاحظہ کریں۔ comodo.com/lab اور آٹو کنٹینمنٹ اور AEP کے بارے میں مزید جاننے کے لیے، ملاحظہ کریں۔ اب یہاں.

میڈیا پوچھ گچھ کے لیے نوٹ: اگر آپ Comodo Threat Intelligence Lab کے ماہرین سے BadRabbit یا متعلقہ خطرات اور ٹیکنالوجیز پر بات کرنا چاہتے ہیں، تو براہ کرم رابطہ کریں: media-relations@comodo.com

مفت آزمائش شروع کریں اپنا فوری سیکیورٹی سکور کارڈ مفت حاصل کریں۔

ٹائم اسٹیمپ:

سے زیادہ سائبر سیکیورٹی کوموڈو