Ingawa hakuna viwango vingi vilivyobainishwa awali vya kutaja programu hasidi na udhaifu, mara nyingi hutengwa kulingana na aina, athari na hata utendakazi hasidi. Zaidi ya hayo, kutoa majina ya kipekee kwa udhaifu ni karibu kutowezekana kwa sababu ya mkusanyiko mkubwa wa chaguzi. Hata hivyo, kuna masharti mengi ya kutaja sampuli za programu hasidi kulingana na utendakazi wao. Kando na hayo, kuna mbinu nyingi za utaratibu wa majina za kuongeza hali ya hofu kwenye kesi.
Kwa Nini Kutaja Ni Muhimu?
Wazo la kutaja programu hasidi na udhaifu hufanya kazi kikamilifu kwa familia kubwa zaidi za programu hasidi. Mara tu familia ya programu hasidi inapogunduliwa, jina maalum la ukoo linaweza kupewa jina hilo. Mbinu hii ni muhimu kutoka kwa threat intelmtazamo wa ligence. Kuna mashirika kadhaa ambayo yameunda viwango maalum vya kuyapa majina haya zisizo na udhaifu kutegemea utendakazi wa sampuli, jina la mwandishi na hata kikoa husika cha mgogoro.
Viwango Vilivyopo vya Kutaja
Mpangilio wa majina ya programu hasidi na uwezekano wa kuathiriwa umesawazishwa na Shirika la Utafiti wa Kinga Virusi vya Kompyuta (CARO). Kulingana na tishio, wachambuzi wameunda mambo machache ya kutaja programu hasidi.
1. Aina: Mazingatio haya yanafafanua aina ya programu hasidi ambayo shirika linashughulikia. Chaguo zinazowezekana ni pamoja na milango ya nyuma, Trojans, minyoo, virusi na hata vitisho vya programu ya kuokoa.
2. Mfumo: Ni muhimu kuchanganua jukwaa ambalo limeathiriwa na programu hasidi iliyotajwa au kuathiriwa. Chaguzi hapa zinaweza kuwa Windows, Android, Mac OS na chache zaidi. Mfano mmoja kama huo utakuwa WannaCry ransomware ambayo iliathiri haswa Windows OS.
3. Familia: Kipengele hiki huweka programu hasidi kulingana na sifa au watayarishi wanaojulikana. Mfano unaweza kuwa kuainisha Petya na Mischa ndani ya familia ya programu mbili za ukombozi, kama zilivyouzwa na mtayarishi wao wa kawaida—Janus.
4. Herufi Lahaja: Hapa kuna kibainishi cha kiufundi ambacho hutenganisha kila toleo la familia ya programu hasidi kwa mpangilio wa kihistoria na kialfabeti.
5. Maarifa ya Ziada: Hapa kuna kategoria ya jumla ambayo hutumia maelezo mengine kando na yale yaliyotajwa hapo awali.
Kutaja Programu hasidi na Athari
Ni muhimu kuelewa jinsi programu hasidi na athari mahususi zinatajwa. Ingawa Mischa na Petya walipewa majina na mtayarishi maarufu Janus kwa kuongeza athari, watu wanaopendwa na Heartbleed na WannaCry wana maelezo fulani ya kuvutia nyuma ya utaratibu wa majina.
Heartbleed ni hatari ambayo huvuja vyeti vya usalama na maelezo huku washambuliaji wakiarifu mashirika kwa kutumia mapigo ya moyo kama ishara. Seva, inapopokea ishara, hujibu kwa taarifa ya kutokwa na damu kwa mshambuliaji. Hii ndiyo sababu 'Heartbleed' inatoshea kama jina.
WannaCry ni aina fupi ya WanaCryptor ambayo kimsingi hupata jina lake kutoka kwa Cryptoworm ransomware. Tishio hili huharibu diski kuu zilizolindwa kwa kusimba taarifa zilizo ndani. Mdudu anayesimba taarifa na kutoa ufunguo tu anapopokea malipo ya Bitcoin anaitwa WannaCry ipasavyo.
CryptoLocker Trojan bado ni mfano mwingine ambapo programu hasidi inaitwa kulingana na jukwaa na hata utendakazi. Tishio hili linalenga Mfumo wa Uendeshaji wa Windows na husimba hifadhidata za siri na muhimu.
Kando na hayo, tuna farasi wa Trojan wa ZeuS ambaye huja kama kifurushi cha Zbot na analenga Microsoft Windows kwa kutekeleza majukumu mengi ya uhalifu. Kuwepo kwa 'bot' katika utaratibu wa kumtaja kunaonyesha kuwa aina hii ya athari huenezwa kupitia upakuaji wa ndani na mifumo tofauti ya hadaa. Zaidi ya hayo, jina hili kubwa kuliko maisha ya programu hasidi linaashiria athari iliyo nayo kwenye mitandao ya TEHAMA.
Programu hasidi nyingine, OSX au Tsunami.A huleta vitisho vingi na muundo wa majina unatokana na viwango vilivyopo. Kutaja kunatokana na athari inayotokana na programu hasidi kwenye mifumo ya Linux. Barua ya .A lahaja inaonyesha kuwa programu hasidi imekuwapo kwa muda mrefu. Zaidi ya hayo, hii ni IRC bot ambayo inaweza kuanzisha mashambulizi ya DDoS kwa urahisi na kuendesha amri za shell au terminal kwenye mfumo ulioambukizwa.
Ushawishi
Kutaja programu hasidi na uwezekano wa kuathiriwa sio moja kwa moja kama inavyoonekana. Kuna viwango vichache vinavyoweza kuamua mchakato halisi; kwa hivyo kuruhusu watumiaji kusoma sawa kutoka kwa mtazamo wa uhusiano wa umma. Hatimaye, kuna programu hasidi na Trojan nyingi ambazo hupewa majina yenye athari ili kuvutia umakini.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
