بروزرسانی ویندوز چالشهای امنیتی جدیدی به وجود آورد_سیاه پوش
بهروزرسانی ویندوز ۲۰۲۳، ابزارهای انتقال بدافزار از طریق فایلهای آرشیو را دگرگون کرد
غ سایبری از فرمتهای گوناگون آرشیو برای دور زدن پروتکلهای امنیتی سوءاستفاده میکنند و این تحول پس از بهروزرسانی مهم ویندوز در اواخر سال ۲۰۲۳ تشدید شده است.
همینطور که گزارش نشان میدهد، فایلهای بهعنوان رایجترین فرمت آرشیو، همیشه یکی از ابزارهای محبوب مهاجمان برای انتقال بدافزار بودهاند؛ اما بعد از اضافه شدن پشتیبانی ویندوز از فرمتهای، و، تهدیدکنندگان اکنون از این فرمتها نیز برای مقاصد خود منفعتگیری میکنند.
بر اساس آمارهای تازه، بین ماههای مه ۲۰۲۳ تا مه ۲۰۲۴، ۱۵ فرمت گوناگون آرشیو در حملات بدافزاری شناسایی شدهاند؛ در حالی که فایلهای نزدیک به ۵۰ درصد از پیوستهای مخرب را راهاندازی میکنند، پس از بهروزرسانی ویندوز، فرمتهایی همچون، و به شدت محبوب شدهاند.
رمزگذاری فایلهای آرشیو یکی از تکنیکهای رایج در بین مهاجمان است؛ این تاکتیک مانع از تحلیل خودکار محتوای فایلها توسط ابزارهای امنیتی میشود؛ از بین ۵ درصد فایلهای آرشیو مخرب شناساییشده که رمزگذاریشده بودند، این فایلها بهطور معمول از شناسایی عبور میکنند بهدلیل عدم توان ها در شناسایی رمزهای عبور تعبیهشده در ایمیلهای فریبنده.
انواعی از بدافزار مانند و RAT تمایل دارند از فایلهای برای انتقال اطلاعات خود منفعتگیری کنند؛ در حالی که سرقتکنندههای اطلاعات و تروجانهای دسترسی از راه دور بسته به نوع دعوا از فرمتهای متنوعی منفعتگیری میکنند.
برای مقابله با این تهدیدات، سازمانها باید از استراتژیهای دفاعی چندلایه استفاده کنند؛ آموزش کارکنان برای شناسایی فایلهای مشکوک با پسوندهای نامعمول یا دوگانه فریبند مثل. بسیار مهم است؛ سازمانها باید فرمتهای آرشیویی با کاربرد تجاری محدود مانند را مسدود کنند.
دروازههای ایمیل امن نیز باید به فناوریهای تحلیل فرمت واقعی فایلها، تشخیص ناهماهنگیها و مدیریت فایلهای آرشیو رمزگذاریشده تجهیز شوند؛ این کارهای جنبه فنی، همراه با افزایش آگاهی و بهکارگیری ابزارهای امنیتی قویتر، میتوانند مقابله مؤثر با تهدیدات ناشی از فایلهای آرشیو آلوده را پشتیبانی کنند.
