Sonuç

“Modern İnternet saldırıları” makalesi Sophos Plc ve SophosLabs tarafından sunulmaktadır.

Ağustos 2007

Bu makale, modern kötü amaçlı yazılımların yayılması için İnternet’in kullanım yöntemlerine odaklanmaktadır. Esnek ve kullanışlı iş ve iletişim ortamı, saldırganlar için de uygundur. Finansal kar amacı güden şirketler, giderek daha karmaşık ve agresif enfeksiyon yöntemleri kullanmaktadır. Modern İnternet saldırıları, daha etkili hale gelmek ve enfeksiyonun ölçeğini artırmak için birçok araç kullanmıştır. Bu makale, tehlikeye giren sitelerin ve sosyal mühendislik tekniklerinin kurbanları saldırı sitelerine çekmek için nasıl kullanıldığını anlatıyor. Birçok saldırı sitesi, ücretsiz PHP araçları kullanılarak oluşturulmuştur, dolayısıyla saldırı özel teknik beceriler gerektirmez. Bu tür kümeler tarafından desteklenen otomatik güncellemeler, yeni tarayıcı güvenlik açıkları keşfedildikçe eklenmesine olanak tanır.

Saldırılar için kullanılan kötü amaçlı komut dosyaları genellikle tespit edilmekten kaçınmak için iyi kamufle edilmiştir ve analizi zorlaştırır. Bu tür komut dosyalarını gerçek zamanlı olarak tespit etmek zaman alıcı bir görev olabilir ve antivirüs yazılımları için önemli bir sorun teşkil eder. Saldırılar için kullanılan komut dosyaları kamufle edilmiş olsa da, çoğu aslında aynıdır. Kurbanı saldırmak ve kötü amaçlı yazılım yüklemek için nispeten az sayıda benzer açık kullanırlar.

Makale ayrıca, saldırganların kötü amaçlı yazılımı düzenli olarak değiştirmesine olanak tanıyan sunucu otomasyonunun yayılmasını da anlatıyor. Bu, modern kötü amaçlı yazılım saldırılarının saldırganlığını artırır. Tespitten kaçınmak için tasarlanmış bu tür taktikler, güvenlikle ilgilenen şirketlerin çevrimiçi saldırıları tespit etmek ve izlemek için sofistike sistemler oluşturması gerektiğini gösteriyor.

İnternet teknolojilerinin gelişmesiyle birlikte, İnternet saldırılarının fırsatları ve yöntemleri de gelişiyor. Bunlara karşı korunmak için, URL sınıflandırması ve içerik kontrolü gibi teknolojilere ihtiyacımız var.

İleri

Destek birimiyle iletişime geçin