Malware (общ термин)
Malware е общо название за злонамерен код или софтуер, предназначен да наруши confidentiality, integrity или availability на системи и данни.
Какво е
Malware е общо название за злонамерен код или софтуер, предназначен да наруши confidentiality, integrity или availability на системи и данни. NIST описва malware като код, внедрен с цел унищожаване на данни, изпълнение на destructive/intrusive програми или компрометиране на приложения и операционни системи.
Как работи
Malware може да бъде доставен чрез phishing, exploit на vulnerability, malicious download, supply-chain compromise, removable media, stolen credentials или drive-by infection. След execution той може да осигури persistence, credential theft, surveillance, lateral movement, command-and-control, exfiltration, encryption или destruction. „Malware“ не е една конкретна техника, а огромно семейство.
Как да се предотврати
Използвайте patching, EDR/antimalware, application allowlisting, least privilege, macro/script restrictions, browser/email filtering, secure software distribution, network segmentation и tested backups. След malware detection не приемайте, че премахването на един файл решава инцидента; трябва да се провери initial access, persistence, credentials, lateral movement и data access.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
- EDR/XDR · P0
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.