Ang AVLab ay isang independiyenteng organisasyon na nagsasagawa ng mga pagsubok sa software ng seguridad para sa mga corporate network at mga indibidwal na device ng user. Isinasagawa ang mga pagsubok na ito sa pamamagitan ng paggamit ng malisyosong software, mga tool, at pag-bypass ng mga diskarte sa seguridad na ginagamit sa mga totoong cyberattack.
Noong Oktubre 2017, nagsagawa ang AVLab ng isang Pagsubok sa Proteksyon ng Malware na Walang FileSa pagsubok na ito, sinubukan ng mga eksperto ng AVLab ang iba't ibang produkto ng security software laban sa fileless malware (inilarawan sa ibaba). Ginamit ng mga eksperto ang mga pamamaraan at tool na ginagamit ng mga cybercriminal upang ilunsad ang mga naturang pag-atake. Seqrite Ang Endpoint Security Enterprise Suite ay isa sa mga nasubukang produkto ng security software.
Ano ang walang file na malware?
Una, unawain natin kung paano gumagana ang isang tradisyunal na antivirus:
- Sa panahon ng isang pag-atake, isang malisyosong executable file ang inilalagay sa hard drive ng computer.
- Ang antivirus ay kumikilos at sinusuri ang file na ito.
- Kung matukoy ang impeksyon, ang nakakahamak na file ay makukuwarentina (ihiwalay) o aalisin ng antivirus.
Balik tayo sa ' fileless malware ' – gaya ng ipinahihiwatig ng pangalan nito, tumutukoy ito sa isang cyberattack kung saan walang 'mga file' na kasangkot. Sa madaling salita, hindi tulad ng senaryo na inilarawan sa itaas, ang isang fileless malware ay hindi naglalagay ng executable file sa disk. Sa halip, ito ay gumagana sa internal memory ng computer. Nangangahulugan ito na ang isang tradisyonal na antivirus software ay mahihirapan sa pag-detect ng impeksyon ng fileless malware dahil walang 'malicious file' na matutukoy! Sa pamamagitan ng paggamit ng fileless malware, maaaring itago ng mga attacker ang kanilang presensya sa iyong computer at magdulot ng lahat ng uri ng pinsala (pagnanakaw ng impormasyon, pag-download ng karagdagang malware, at pagkakaroon ng access sa mas mataas na mga pribilehiyo, atbp.) nang hindi nag-a-alarma.
Isipin ang isang walang file na impeksyon sa malware bilang isang sitwasyon kung saan nagtatago ang isang kriminal sa iyong bahay at wala kang ideya tungkol dito. Nakakatakot, hindi ba?
Kaya, ang Fileless Malware Protection Test ay kasangkot sa paggamit ng iba't ibang mga produkto ng software ng seguridad at pagtukoy kung gaano kabisa ang mga ito sa pag-detect at pagharang ng walang file na pag-atake ng malware. At sa pagsubok na ito, Seqrite Endpoint Security Enterprise Suite ay iginawad ang PINAKAMAHUSAY+++ Sertipiko.
A PINAKAMAHUSAY+++ Sertipiko nagpapahiwatig na Seqrite Nagawa ng Endpoint Security Enterprise Suite na pigilan ang lahat ng uri ng pag-atake ng fileless malware na isinagawa sa Fileless Malware Protection Test ng AVLab.
I-download ang PDF sa ibaba para makakuha ng masusing insight sa pagsubok at sa mga resulta nito.
