Шта је Дустман малвер за брисање података (03.29.24)

<п> Већина људи добије ноћне море кад им падне на памет да би неке њихове датотеке (фотографије, потврде, фактуре, радне верзије, пројекти ...) могле нестати. Дакле, то значи да чињеница да постоји ентитет за злонамерни софтвер који може обрисати рачунар представља велики разлог за забринутост. Подаци који бришу малвер <п> Дустман је програм за брисање малвера који је развијен у Ирану и први пут је коришћен за циљање БАПЦО, бахреинске националне нафтне компаније децембра 2019. Бахреини су успели да открију и зауставе злонамерни софтвер, али не пре него што је нанео значајну штету једном од њихових модула. Индикатори имена Дустман су дустман.еке, агент.еке, елравдск.еке, ассистант.сис и елравдск.еке. <п> Вирус је еволуирана верзија ЗероЦлеаре јер два малвера деле знатне делове кода. Али за разлику од ЗероЦлеаре, Дустман је оптимизован да испоручује све управљачке програме и корисни терет у једној извршној датотеци. Друга разлика између два ентитета злонамерног софтвера је та што ће Дустман те податке преписати само док ЗероЦлеаре то чини писањем кода за смеће. <п> Главна компонента коју деле два соја злонамерног софтвера је легитимни софтвер назван ЕлдоС РавДиск, алат комплет који се користи за интеракцију са датотекама, дисковима и партицијама. Сваки сој злонамерног софтвера тада користи различите експлоатације да зарази рачунаре које циља. <п> До сада су највише циљеве напада Дустман малваре-а биле нафтне компаније са Блиског Истока. Стручњаци за безбедност напада на малвер виде као стратегију иранског режима за стицање тржишног удела, ометање пословања или постизање других стратешких циљева против ривала у региону. <п> Није први пут да су Иранци применили податке бришући малвер против противника у региону. Први такав инцидент догодио се 2012. године када су применили злонамерни софтвер зван Схамоон (познат и као Дисттрацк). Овај је био одговоран за брисање података са неких 32000 рачунара који припадају нафтној компанији Сауди Арамцо. У наредним годинама су такође објављене побољшане верзије вируса Схамоон (Схамоон в2 и Схамоон в3). Дустман Сецурити Бест Працтицес <п> Шта можете учинити да спречите малвер за брисање података Дустман? Пре свега, мало је вероватно да ће Иранци циљати просечног корисника рачунара, али то не значи да треба да будете самозадовољни што се тиче сигурности уређаја. Ево неколико ствари које можете започети: · Скенирајте свој рачунар софтвером против малвера што је чешће могуће<п> Већина злонамерног софтвера може да остане скривена или да „живи од земље“ јер може да онемогући заштиту од злонамерног софтвера. Стога можда никада нећете сазнати за гнојну инфекцију ако се не потрудите да скенирате рачунар помоћу моћног софтвера за заштиту од малвера, као што је <стронг> Оутбите Анти-Малваре . Ако је софтвер за заштиту од злонамерног софтвера онемогућен, обавестиће вас о томе. · Проверите аутентичност е-порука које примате <п> Ако необична е-пошта стигне у вашу поштанску пошту, одвојите време да проверите њену аутентичност . Већина програма за злонамерни софтвер се шири путем пхисхинг кампања и вероватно је да се Дустман малвер за брисање података шири на исти начин. · Чувајте документе у облаку <п> Не морате да користите Цлоуд време, али увек имајте негде копију најважнијих датотека у резервној копији. На тај начин, чак и ако су угрожени, лако можете да се вратите. · Често чистите рачунар<п> Чишћењем рачунара помоћу алата за поправак рачунара уклонит ћете све апликације које не користите, избрисати нежељене датотеке и поправити покварене или оштећене ставке регистра. Уклањање апликација које више не користите је важно јер ћете такође уклонити потенцијалне рањивости које би ентитети злонамерног софтвера могли искористити да заразе ваш систем. · Поделите заједничку стратегију кибер-безбедности <п> Ако радите у канцеларији у којој је гомила људи деле рачунарство, важно је да се договоре о заједничкој стратегији сајбер безбедности. Стратегија треба да укључује ствари попут руковања преносним медијима, преузимања са Интернета, софтвера против малвера, резервних копија, администраторских права и тако даље. Када су сви на истој страници, лакше је ублажити ризике. · Купите легитиман софтвер<п> Иако су пиратске странице као што је Тхе Пирате Баи изврсне за преузимање бесплатних ствари, оне такође представљају озбиљне претње сајбер безбедности с обзиром на то да су ентитети малвера често у пакету са бесплатним софтвером за преузимање. Да бисте били на сигурној страни, само пазите да купујете сопствени софтвер од поузданог добављача. · Избегавајте незаштићене веб локације <п> И на крају, избегавајте веб локације које немају сигурносни печат јер су такве локације често оптерећене злонамерним софтвером . Клик на линкове или рекламе на таквим веб локацијама је врло ризична ствар.

Иоутубе видео: Шта је Дустман малвер за брисање података

03, 2024