Kutumia Zana Halali za Kiwango cha Chini: Jinsi Ransomware Inavyoepuka Ulinzi wa Antivirusi

Kutumia Zana Halali za Kiwango cha Chini: Jinsi Ransomware Inavyoepuka Ulinzi wa Antivirusi

Orodha ya Yaliyomo

• kuanzishwa
• "Ugumu wa Matumizi Mara Mbili": Kwa Nini Washambuliaji Wanapendelea Vifaa Halali
• Kwa Nini Uzuiaji wa Antivirus Ni Muhimu
• Mageuzi ya Kihistoria ya Upunguzaji wa Antivirusi
• Mnyororo wa Kuua Ransomware
• Hatua za Kutumia Vibaya Vyombo Halali vya Kiwango cha Chini
  • Hatua ya 1: Zana za Kiwango cha Chini za Kupunguza Uharibifu wa Antivirus na Kuongezeka kwa Upendeleo
  • Hatua ya 2: Wizi wa Hati miliki, Udanganyifu wa Kernel na Zana za Usambazaji wa Ransomware
• Mifano ya Kampeni ya Moja kwa Moja: Kuanzia Antivirus Kill hadi Ransomware
• Muigizaji Tishio Ramani ya TTP (MITRE ATT&CK)
• Mitindo Inayoibuka & Vitisho vya Wakati Ujao
• Jinsi Seqrite Kinga dhidi ya Shughuli Hizi
• Mapendekezo ya Kugundua na Kukabiliana na Matukio kwa Vitisho vya Kina
• Usalama Bora na Mapendekezo
• Hitimisho

Utangulizi:

Ransomware si kipande tu cha msimbo hasidi tena — inaendeshwa kama biashara. Mashambulizi ya kisasa yanajitokeza katika hatua zilizopangwa kwa uangalifu, yakilenga kila mtu kuanzia watumiaji wa nyumbani hadi biashara ndogo na biashara kubwa. Badala ya kutegemea programu hasidi maalum pekee, wapinzani wa leo hufanya zaidi kama wapimaji wa kupenya wenye nia mbaya: wanasoma ulinzi, hutafuta sehemu dhaifu, na kisha hugeuza zana halali za kiwango cha chini dhidi ya mifumo inayokusudiwa kulindwa.

Tumia huduma kama vile Process Hacker, IOBit Unlocker, PowerRun, au AuKill. Hizi ziliundwa awali ili kusaidia timu za TEHAMA kutatua matatizo ya mifumo, kudhibiti sajili, au kufanya kazi na madereva. Lakini kwa mikono mibaya, huwa silaha, zinazotumika kuzima kinga za antivirus kimya kimya kabla ya ransomware kuonekana.

Kwa nini washambuliaji wanapendelea:

• Sababu ya Kuamini: Kwa sababu zimesainiwa kidijitali na hutumika sana, mifumo ya usalama mara nyingi huzichukulia kama salama.
• Uwezo: Huwapa washambuliaji udhibiti wa MFUMO au hata kiwango cha kernel, jambo ambalo programu hasidi ya kawaida mara nyingi haiwezi kufanikisha yenyewe.
• Ujanja: Shughuli zao zinaonekana kama kazi ya kawaida ya usimamizi, zikiacha alama chache sana nyuma.

"Tatizo hili la matumizi mawili" ndilo hasa linalozifanya kuwa hatari sana — zana zilizoundwa kurekebisha matatizo zinaweza kubadilishwa kwa urahisi kuwa silaha bora za kubomoa usalama, yote bila kutoa kengele.

Kwa Nini Uzuiaji wa Antivirus Ni Muhimu

Kuzima antivirus si hatua ndogo tu katika kampeni ya ransomware—ni mbinu ya makusudi ya kusafisha njia ya utekelezaji wa mzigo. Zana za usalama zimejengwa ili kuzuia faili hasidi, kurekodi tabia za kutiliwa shaka, na kuwatahadharisha watetezi kwa wakati halisi. Kwa kuwazima, washambuliaji huhakikisha shughuli zao zinabaki kimya na bila kukatizwa.

Hivi ndivyo kuzima hatua za usalama kunamnufaisha moja kwa moja mshambuliaji:

• Antivirusi ingezuia upakiaji wa ransomware wakati wa utekelezaji.
• EDR ingerekodi na kurekodi tabia zisizo za kawaida za usimbaji fiche wa faili.
• Mabaki ya kiuchunguzi yanaweza kuwapa timu za SOC nafasi ya kujibu.
• Kwa kuzima ulinzi huu, washambuliaji huunda eneo lisilo na sauti ambapo ransomware inaweza kufanya kazi bila kugunduliwa.

Mageuzi ya Kihistoria ya Upunguzaji wa Antivirusi

Vikundi vya Ransomware havijasimama tu—vimekuwa vikiboresha kwa kasi jinsi vinavyoepuka ulinzi wa antivirus. Kile kilichoanza kama mashambulizi rahisi, yanayotegemea hati kimekua na kuwa shughuli za kisasa sana, ikiwa ni pamoja na ujanja wa kiwango cha kernel na moduli zilizotengenezwa tayari ambazo sasa zinakuja kuwa za kawaida katika vifaa vya ransomware-as-a-service (RaaS). Jedwali lililo hapa chini linatoa muhtasari wa maendeleo haya:

kipindi	Mbinu ya Msingi ya Kutoegemea Mbali	Wawakilishi wa Familia za Ransomware
2015 - 2017	Hati za msingi (kill ya kazi/kizuizi cha mtandao)	CryptoLocker, WannaCry
2018 - 2020	Matumizi mabaya ya Wadukuzi wa Michakato	Ryuk, DoppelPaymer
2021 - 2023	Udanganyifu wa kiendeshi cha kiwango cha kernel	Conti, LockBit 2.0
2024 - Sasa	Moduli za muuaji wa Antivirus zilizowekwa tayari katika vifaa vya RaaS	LockBit 3.0, BlackCat

Kwa miaka mingi, washambuliaji wamehama kutoka kutekeleza amri rahisi hadi kuharibu moja kwa moja mfumo endeshi, na sasa wanategemea vifaa vya kiotomatiki vya RaaS ambavyo huunganisha vidhibiti vya kuzuia virusi kwa chaguo-msingi—na kufanya mashambulizi haya kuwa ya haraka, ya siri zaidi, na magumu zaidi kuyazuia.

Mnyororo wa Kuua Ransomware

Mashambulizi ya Ransomware kwa kawaida hufuata mfuatano wa hatua za makusudi, ambazo mara nyingi hujulikana kama mnyororo wa kuua, ambao huchukua uingiliaji kati kutoka kwa maelewano ya awali hadi usimbaji fiche ulioenea na usumbufu wa uendeshaji. Washambuliaji wanapotumia zana halali za kiwango cha chini, mnyororo huu unakuwa wa siri zaidi na wenye ufanisi zaidi. Kila hatua imeundwa kwa uangalifu ili kukwepa ulinzi, kupata marupurupu ya juu, na kuhakikisha ransomware inakamilisha kazi yake bila kugunduliwa.

• Ufikiaji wa Awali – Wavamizi hupata ufikiaji kupitia barua pepe za ulaghai, vitambulisho vilivyoibwa, au Vyombo vya Ufikiaji wa Mbali (RATs) vilivyotumika vibaya, na hivyo kuanzisha msingi wao wa kwanza.
• Upendeleo kuongezeka - Zana kama PowerRun au YDArk hutumiwa kupata ruhusa za SYSTEM- au kernel-level.
• Uondoaji wa Antivirusi - Programu ya usalama huzimwa kwa kusimamisha au kupakua michakato ya antivirus na EDR.
• Wizi wa Kitambulisho - Huduma kama vile Mimikatz hutoa nywila na tokeni zilizohifadhiwa ili kuhamishiwa pembeni kwenye mtandao.
• Uvumilivu na Usafi – Zana kama vile Unlock_IT au Atool_ExperModel huondoa kumbukumbu na kuzima utaratibu wa kuanzisha ili kuficha athari za uvamizi.
• Utekelezaji wa Mzigo - Hatimaye, ransomware inatumika, ikisimba faili kwa njia fiche huku ikichanganyika na shughuli za kawaida za mfumo.

Hatua za Kutumia Vibaya Vyombo Halali vya Kiwango cha Chini

Wapinzani kwa kawaida hufuata mchakato wa hatua mbili wanapotumia vibaya huduma za utawala na za kiwango cha chini katika kampeni za ransomware. Kila hatua ina lengo wazi na hutumia seti tofauti ya zana:

Hatua ya 1: Zana za Kiwango cha Chini za Kupunguza Uharibifu wa Antivirus na Kuongezeka kwa Upendeleo

Washambuliaji mara nyingi hutegemea mchanganyiko wa vifungua faili, viua michakato, huduma za uhamasishaji wa upendeleo, na vifuta sifa. Kwa kutumia vibaya aina hizi za zana halali, huzima kinga za kinga virusi kimfumo, hufuta alama, na huandaa mazingira ya utekelezaji wa programu za ransomware. Jedwali lililo hapa chini linaunganisha zana zinazotumiwa vibaya zaidi katika kategoria nne kuu.

Chombo	Kusudi halali	Hali ya Mashambulizi (Matumizi Hasidi + Mstari wa Amri Kimya Mfano + Mtiririko wa Kiufundi)	Athari za Usalama
Kifunguaji cha IOBit	Fungua faili zilizofungwa	Hufuta faili mbili za Antivirus kimya kimya → IOBitUnlocker.exe /futa “C:\Program Files\AV\avp.exe” → Hutumia API ya NtUnlockFile kukwepa kufuli za mfumo wa uendeshaji	Huzuia Antivirus kuanza upya au kusasisha
TDSSKiller	Kuondolewa kwa Rootkit	Imetumika vibaya kupakua viendeshi vya kinu cha Antivirus → tdsskiller.exe -silent -tdlfs → Huzuia moduli za kinu cha Antivirus kupakia tena	Hupunguza ulinzi wa kiwango cha kernel
Kivinjari cha Kernel cha Windows (WKE)	Kitatuzi cha Kernel	Upakuaji wa kiendeshi moja kwa moja na ubadilishanaji wa vitu vya kernel kupitia PsSetCreateProcessNotifyRoutine → mshambuliaji hudhibiti kernel ya OS	Hutoa udhibiti kamili wa mfumo wa uendeshaji
Atool_ExperModel	Utambuzi wa Usajili/Mchakato	Hufuta vitufe vya kuanzisha Antivirus → atool.exe /regdel HKLM\SOFTWARE\AVVendor\Startup → Huvunja uendelevu kwa kuondoa kazi zilizopangwa	Antivirusi inashindwa kuwasha kiotomatiki baada ya kuwasha upya
Mchakataji wa Mchakato	Meneja wa kazi/kitatuzi cha matatizo	Hukomesha michakato ya Antivirus kupitia SeDebugPrivilege → taskkill /IM Antivirusguard.exe /F	Huzima mara moja ufuatiliaji wa Antivirusi wa wakati halisi
MchakatoKO	Kusitishwa kwa mchakato haraka	Hukomesha huduma za Antivirus mara moja → ProcessKO.exe -kill Antivirusservice.exe	Huondoa ulinzi wa wakati halisi kwa sekunde

Hatua ya 2: Wizi wa Hati miliki, Udanganyifu wa Kernel na Zana za Usambazaji wa Ransomware

Mara tu michakato ya antivirus inapoondolewa, washambuliaji hubadilika hadi kuiba vitambulisho, kudhibiti ulinzi wa kiwango cha kernel, na kutekeleza malipo ya ransomware yenye marupurupu ya juu. Zana hizi ni hatari zaidi kwa sababu zinafanya kazi katika kiwango cha SYSTEM au kernel, na kuruhusu wapinzani kusonga kwa upande, kuzima upigaji simu wa usalama, na kuzindua malipo ya usimbaji fiche bila usumbufu. Jedwali lililo hapa chini linaangazia zana zinazotumiwa vibaya zaidi katika hatua hii:

 

Chombo	Kusudi halali	Hali ya Mashambulizi (Matumizi Hasi + Mfano wa Mstari wa Amri Kimya + Mtiririko wa Kiufundi)	Athari za Usalama
0th3r_av5.exe	Huduma ya msimamizi kujificha	Zana inayoendeshwa na hati hupitia huduma za Antivirus kimya kimya, na huua michakato kwa wingi kwa wakati mmoja	Hupunguza matumizi ya mawakala wengi wa Antivirus kwa wakati mmoja
Upanga wa HRS	Huduma ya usimamizi wa huduma/dereva (zana halali ya usimamizi)	Hubadilisha hali ya huduma/kiendeshi ili kuzima Antivirus na kuzuia kusakinisha upya → mfano amri kimya: HRSword.exe /service stop “avservice” /disable → huzuia kulenga huduma, huweka ServiceStart kuwa imezimwa, na husasisha njia ya binary ya huduma au chaguzi za urejeshaji ili kuzuia kuanza upya kiotomatiki.	Huzuia urejeshaji na usakinishaji upya wa huduma ya Antivirus; huongeza muda wa mshambuliaji kukaa na kuzuia urekebishaji
YDArk	Udanganyifu wa kiini	Huzima upigaji simu wa Antivirus → ydark.exe -unload Antivirusdriver.sys → Hooks PsSetCreateThreadNotifyRoutine kwa ajili ya kuendelea kwa siri	Hudhoofisha ulinzi wa kiini
PowerRun	Endesha programu kama SYSTEM	Hutekeleza upakiaji wa ransomware katika kiwango cha SYSTEM → PowerRun.exe ransomware.exe	Hupita vikwazo vya kiwango cha mtumiaji, upendeleo kamili
Fungua_IT	Fungua faili/sajili	Hufuta kumbukumbu za Antivirusi → UnlockIT.exe /unlock HKLM\Security\AVLogs → Hufuta maingizo ya sajili na athari za kiuchunguzi	Uchunguzi unaotegemea kumbukumbu huvunjwa
HackTool AuKill	Kizuia virusi	Huua michakato ya Antivirus/EDR waziwazi → Antiviruskiller.exe –kill –all	Huunda doa la kipofu kwa ajili ya kupelekwa kwa programu ya ransomware
Mimikatz	Zana ya utupaji wa hati miliki	Dondoo za sifa za msimamizi zilizohifadhiwa → mimikatz.exe upendeleo::debug sekurlsa::logonpasswords → Husoma kumbukumbu ya LSASS	Huwezesha kuenea kwa pembeni kupitia vitambulisho vilivyoibiwa

Mifano ya Kampeni ya Moja kwa Moja: Kuanzia Antivirus Kill hadi Ransomware:

Waendeshaji wa programu za ransomware mara nyingi hutegemea huduma halali za mfumo wa kiwango cha chini ili kupunguza ulinzi wa Antivirusi, kuongeza marupurupu, na kuunda mazingira bora ya utekelezaji wa mzigo. Hapa chini kuna mwonekano jumuishi wa zana zinazotumiwa vibaya sana na kampeni za programu za ransomware ambapo zimezingatiwa:

 

Chombo	Kampeni Zinazohusishwa za Ransomware
Kifunguaji cha IOBit	LockBit Nyeusi 3.0, Weaxor, TRINITY, Protoni / Shinra, Mimic, Makop, Dharma, Mallox, Phobos
Mchakataji wa Mchakato	Phobos, Makop, Dharma, GlobeImposter 2.0
Kivinjari cha Kernel cha Windows (WKE)	Dharma (Familia ya .cezar), TRINITY, MedusaLocker
Upanga wa HRS	Phobos, GlobeImposter 2.0, Makop
YDArk	Weaxor, Phobos
TDSSKiller	nyeusi
Atool (Atool_ExperModel)	Trigona
MchakatoKO	Makop
0th3r_av5.exe	MedusaLocker
Fungua_IT	Kampuni ya Target
Mimikatz	INC Ransomware

 

Muigizaji Tishio Ramani ya TTP (MITRE ATT&CK)

Kila kampeni ya ransomware hufuata mpangilio, na washambuliaji mara chache hutenda bila mpangilio. Wao huchagua kwa uangalifu zana na mbinu zinazolingana na malengo yao katika kila hatua ya shambulio. Kwa kuoanisha vitendo hivi na mfumo wa MITRE ATT&CK, tunaweza kuelewa vyema jinsi huduma halali za kiwango cha chini zinavyotumika tena kwa matumizi mabaya.

Jedwali lililo hapa chini linaonyesha jinsi wapinzani wanavyohama kutoka kuongezeka kwa upendeleo hadi kulemaza ulinzi, kuiba sifa, na hatimaye kutekeleza mzigo wao wa ransomware — yote huku wakitumia vibaya zana zinazoaminika ambazo hazikuwahi kutengenezwa kwa ajili ya uhalifu. Ramani hii hurahisisha watetezi kuibua kitabu cha michezo cha mshambuliaji na kutambua fursa za kugundua au kuvuruga uvamizi kabla ya uharibifu kufanywa.

 

Hatua	Mbinu	Kitambulisho cha Mbinu Ndogo cha MITER ATT&CK	Zana Husika	Shughuli
Upendeleo kuongezeka	Unyanyasaji Utaratibu wa Kudhibiti Mwinuko	T1548.002	PowerRun, WKE, YDArk	Ufikiaji wa MFUMO/kiini
Ukwepaji wa Ulinzi	Zima Zana za Usalama	T1562.001	AuKill, Kifunguaji cha IOBit, ProcessKO, Kidukuzi cha Mchakato	Panda Antivirus/EDR
Ufikiaji wa Kitambulisho	Utupaji wa Hati za Uendeshaji	T1003.001	Mimikatz	Harakati ya baadaye
Kuendelea	Rekebisha Usajili	T1112	Fungua_IT, Atool_ExperModel	Dumisha hali ya kuzima Antivirus
Ukwepaji wa Ulinzi	Kufuta Faili / Kusafisha Kumbukumbu	T1070.004	Fungua_IT	Huondoa ushahidi wa kiuchunguzi wa mahakama
Discovery	Ugunduzi wa Huduma ya Mfumo	T1082	Kidukuzi cha Michakato, PowerRun	Tambua michakato ya Antivirus inayoendesha
Athari	Zuia Urejeshaji wa Mfumo	T1490	MchakatoKO, Fungua_IT	Huzuia chaguzi za kurejesha
Athari	Data Imesimbwa kwa Njia Fiche kwa Athari	T1486	Vyombo vyote	Huandaa mzigo wa ransomware

Mitindo Inayoibuka & Vitisho vya Wakati Ujao

Ransomware inazidi kuwa ya kasi, nadhifu, na vigumu kugundua. Mitindo muhimu inayoibuka ni pamoja na:

• Viua Vizuia Virusi vya RaaS - Hati zilizojengwa tayari katika vifaa vya ransomware iliyoundwa kuzima kinga ya antivirus kiotomatiki.
• Kupanda kwa Kiwango cha Kernel – Washambuliaji huwanyonya madereva ili kupata udhibiti wa siri na wa kiwango cha juu juu ya mifumo.
• Minyororo ya Vyombo Vingi - Huduma kama vile PowerRun, Unlock_IT, na AuKill zimeunganishwa ili kuepuka tabaka za usalama kwa njia ya uhakika.
• Mbinu Zinazosaidiwa na AI – AI husaidia kuchagua kiotomatiki njia bora zaidi ya kupunguza athari kwa kila mazingira.
• Mashambulizi ya Mnyororo wa Ugavi - Zana za utawala zilizowekwa kwenye Trojan na masasisho bandia ya programu huunda vekta mpya za maambukizi.
• Ulengaji wa Sehemu ya Mwisho ya Wingu - Miundombinu ya wingu mseto na zana zake za usalama zinazidi kuwa hatarini kwa mashambulizi ya kisasa.

Mitindo hii inaonyesha kwamba programu ya ransomware inabadilika kuelekea shughuli za kiotomatiki, sahihi, na za kukwepa zaidi, na kufanya mikakati ya ulinzi makini kuwa muhimu.

Jinsi Seqrite Kinga dhidi ya Shughuli Hizi

Seqrite hutoa ulinzi wa tabaka ili kukabiliana na mbinu za kisasa za ransomware na Antivirusi kupitia EPP ya mfuatano:

• Ulinzi wa Virusi - Hutambua na kuzuia wasakinishaji walio na mfumo wa Trojan, hati hasidi, na malipo ya ransomware kabla ya kuanza kutumika.
• Kinga Binafsi ya Antivirus - Huzuia washambuliaji kuzima au kuondoa programu ya Antivirus kwa nguvu.
• Utambuzi wa Tabia – Hufuatilia vitendo vinavyotiliwa shaka kama vile kukomesha michakato ya wingi, uingiliaji kati wa sajili.
• Ulinzi wa Romboware - Hugundua shughuli isiyo ya kawaida ya usimbaji fiche wa faili kwa wakati halisi, na kusimamisha ransomware kabla haijaenea
• Udhibiti wa Maombi - Huzuia utekelezaji wa huduma na zana za utawala ambazo hazijaidhinishwa ili kuzuia matumizi mabaya. Kwa pamoja, vipengele hivi hutoa ulinzi wa haraka na tendaji, na kuweka vituo vya mwisho salama hata dhidi ya mashambulizi ya hali ya juu na ya hatua nyingi.

Tunafuatilia mazingira ya vitisho kila mara na kwa makini tunatafuta aina mpya au zilizorekebishwa za huduma zilizotumiwa vibaya, tukisasisha haraka moduli zetu za kugundua na sheria za tabia ili kudumisha chanjo bora.

Mapendekezo ya Kugundua na Kukabiliana na Matukio kwa Vitisho vya Kina

Kulinda dhidi ya programu za kisasa za ransomware kunahitaji ufuatiliaji makini na mikakati ya kukabiliana iliyopangwa:

• Ufuatiliaji wa Kukomesha Mchakato - Gundua kukomeshwa kwa wingi kwa antivirus au michakato ya EDR.
• Ukaguzi wa Usajili na Faili - Fuatilia mabadiliko kwenye funguo za usajili zinazohusiana na Antivirus, kumbukumbu, na viingizo vya kuanzisha programu.
• Uchambuzi wa Tabia - Tambua utekelezaji usio wa kawaida wa kiwango cha MFUMO na marekebisho ya kiwango cha kiini.
• Ugunduzi wa Wizi wa Hati miliki - Fuatilia mifumo ya ufikiaji kwa LSASS na maduka mengine ya sifa.
• Udhibiti wa Maombi - Weka kikomo cha utekelezaji kwa zana za utawala zilizoorodheshwa ili kuzuia matumizi mabaya.
• Vitabu vya Michezo na Tahadhari - Otomatiki arifa za mfuatano wa mashambulizi kama vile uongezaji wa upendeleo → Kusitishwa kwa Antivirusi → mabadiliko ya sajili/kumbukumbu → utekelezaji wa ransomware.
• Kutengwa kwa Sehemu ya Mwisho – Tenga vifaa vilivyoathiriwa haraka ili kudhibiti tishio na kuzuia kusogea kwa upande.

Hatua hizi husaidia mashirika kugundua mashambulizi ya kisasa mapema na kujibu kwa mpangilio na kwa wakati unaofaa, na kupunguza hatari ya usumbufu kamili.

Usalama Bora na Mapendekezo

Kutekeleza hatua za usalama za haraka kunaweza kupunguza kwa kiasi kikubwa hatari ya programu za ransomware na mashambulizi ya hali ya juu:

• Kutekeleza MFA kwa Wasimamizi - Inahitaji uthibitishaji wa vipengele vingi ili kulinda akaunti zenye upendeleo kutokana na maelewano.
• Washa Uorodheshaji wa Programu - Zuia mifumo ya jozi isiyoidhinishwa au isiyothibitishwa, ukizuia zana hasidi kabla hazijaweza kutekeleza.
• Fuatilia Matukio ya Kusitisha Kazi - Gundua na tahadhari kila mara kuhusu amri zinazotiliwa shaka kama vile sc stop, net stop, au taskkill.
• Zuia Matumizi ya Zana ya Kiwango cha Chini - Weka kikomo cha utekelezaji kwa zana za utawala muhimu za kibiashara pekee zilizokaguliwa.
• Mabadiliko ya Usajili wa Ukaguzi - Fuatilia na uweke alama kwenye marekebisho ya funguo za usajili zinazohusiana na Antivirus, EDR, au usanidi wa programu zinazoanza.
• Kuelimisha Timu za SOC – Wafunze wachambuzi wa usalama kutambua majaribio madogo ya kukwepa au kupunguza nguvu za ulinzi.
• Tenga Huduma za Utawala - Toa ufikiaji wa zana nyeti kupitia visanduku salama na vinavyofuatiliwa pekee.

Kufuata mbinu hizi bora kunahakikisha kwamba mashirika yana udhibiti mkubwa juu ya mifumo muhimu, hugundua shughuli zinazotiliwa shaka mapema, na kupunguza athari za mashambulizi yanayoweza kutokea.

Hitimisho

Zana za utawala za kiwango cha chini, ambazo awali zilibuniwa ili kufanya shughuli za TEHAMA ziwe na ufanisi zaidi, zimezidi kutumiwa katika kampeni za ransomware. Washambuliaji huzitumia kuzima kinga virusi na ulinzi wa EDR, kudumisha uendelevu wa siri, na kuandaa mifumo kwa ajili ya usimbaji fiche wa kimya kimya na mkubwa. Yale ambayo hapo awali yalikuwa huduma zinazoaminika sasa yamekuwa baadhi ya viwezeshi hatari zaidi vya mashambulizi ya mtandaoni.

Jambo muhimu ni wazi: zana za matumizi mawili zinawakilisha hatari kubwa kwa usalama wa biashara. Kupambana na tishio hili kunahitaji ulinzi wa tabaka zinazochanganya nguvu ya Quick Heal / Seqrite ulinzi kwa utawala mkali na udhibiti wa huduma za kiutawala. Kwa kurejesha zana hizi kama washirika wanaoaminika wa watetezi badala ya silaha za washambuliaji, mashirika yanaweza kuwanyima wapinzani faida yao ya siri na kulinda miundombinu muhimu dhidi ya kampeni za kisasa za ukombozi.

Tunafuatilia mazingira ya vitisho kila mara, tunafuatilia kwa makini aina mpya au zilizorekebishwa za zana, na tunaingiza uvumbuzi huo moja kwa moja kwenye moduli zetu za kugundua — kuhakikisha kwamba ulinzi wetu unabadilika kadri washambuliaji wanavyobadilisha mbinu.

Waandishi

mwandishi: Matin Tadvi
Mwandishi Mwenza: Sumit Patil