রুপি: ট্রেন্ড মাইক্রো কমান্ড এবং নিয়ন্ত্রণ সনাক্তকরণ যুক্ত করে, আক্রমণকারীদের নিজের বিরুদ্ধে ব্যবহার করে

সান ফ্রান্সিসকোতে আরএসএ সম্মেলনে আজ ট্রেন্ড মাইক্রো তাদের এন্টারপ্রাইজ-গ্রেড কাস্টম ডিফেন্স সফ্টওয়্যারটির সর্বশেষ আপগ্রেডে কমান্ড এবং নিয়ন্ত্রণ সার্ভারগুলি সনাক্ত করার জন্য নতুন সরঞ্জাম ঘোষণা করেছে। তবে আমাদের নিম্নমানের গ্রাহকদেরও মনোযোগ দেওয়া উচিত, কারণ প্রতিটি নতুন আক্রমণ আমাদের সকলকে আরও কিছুটা সুরক্ষিত করে তুলতে পারে।

গত অক্টোবরে মূলত ঘোষণা করা হয়েছিল, কাস্টম ডিফেন্স সাদা এবং কালো তালিকার উপর ভিত্তি করে ম্যালওয়্যার সনাক্ত করার জন্য অনন্য সরঞ্জাম সরবরাহ করে, পাশাপাশি নতুন একটি সফ্টওয়্যার একটি স্যান্ডবক্সযুক্ত পরিবেশে বিশ্লেষণ করে এটি হুমকি কিনা তা নির্ধারণ করার ক্ষমতা সরবরাহ করে। আজ, ট্রেন্ড মাইক্রো এই ইতিমধ্যে শক্তিশালী সুরক্ষা স্যুটটিতে কমান্ড এবং নিয়ন্ত্রণ (সিঅ্যান্ডসি) সনাক্তকরণ যুক্ত করেছে।

কাস্টম ডিফেন্সের একটি মূল দিক হ'ল এটি অন্যান্য ব্যবহারকারীদের সাথে কোম্পানির স্মার্ট প্রোটেকশন নেটওয়ার্কের মাধ্যমে যা শিখছে তা ভাগ করে। ধরা যাক অ্যাকমে সংস্থা কাস্টম ডিফেন্সের সাথে কিছু নতুন ম্যালওয়ার সনাক্ত করেছে। অবশেষে, এই ম্যালওয়্যারটির বিশ্লেষণ অন্যান্য কাস্টম প্রতিরক্ষা ব্যবহারকারীদের পাশাপাশি ট্রেন্ড মাইক্রোর গ্রাহক-গ্রেড সফ্টওয়্যার যেমন ট্রেন্ড মাইক্রো টাইটানিয়াম সর্বাধিক সুরক্ষা প্রিমিয়াম সংস্করণ ব্যবহার করে তাদের কাছে উপলব্ধ হয়ে যায়।

যেমন পণ্য বিপণনের জন্য ট্রেন্ড মাইক্রোর পরিচালক কেভিন ফকনার ব্যাখ্যা করেছেন, এটি কারণ সন্নিবেশের খ্যাতি পরিষেবাদি এবং স্মার্ট সুরক্ষা নেটওয়ার্ক সংযুক্ত রয়েছে, নতুন যুক্ত সিঅ্যান্ডসি সরঞ্জামগুলি অন্তর্ভুক্ত। সংক্ষেপে, এটি ট্রেন্ড মাইক্রোকে আক্রমণকারীদের বিরুদ্ধে নতুন আক্রমণ চালানোর অনুমতি দেয়।

"এটি মেঘ-ভিত্তিক সুরক্ষা ব্যবস্থার ধারণা, " ফকনার বলেছেন। "আমরা ইন্টারনেট স্ক্যান করতে আমাদের নিজস্ব দক্ষতা ব্যবহার করছি, তবে আমরা গ্রাহকদের কাছ থেকে শিখতে পারি এবং গ্রাহকদের কাছ থেকে আমরা যা কিছু শিখি তা অন্য গ্রাহকদের কাছে - ব্যবসায় বা গ্রাহককে আমরা ধাক্কা দিয়ে থাকি”"

অবশ্যই, কাস্টম ডিফেন্সের কিছু ব্যবহারকারী লক্ষ্যযুক্ত আক্রমণ সম্পর্কিত তথ্য ভাগ করতে না পারে। "প্রতিটি গ্রাহকের স্মার্ট প্রোটেকশন নেটওয়ার্কে নিজেকে জড়িত না করার অধিকার রয়েছে, " ফকনার বলেছেন।

যদিও সি ও সি এর সাধারণত বিশাল বোটনেটের সাথে জড়িত, তারা খুব যত্ন সহকারে নির্মিত কিছু হামলার মূল চাবিকাঠি বা "অ্যাডভান্সড ধ্রুবক হুমকি" নামে পরিচিত।

ট্রেন্ড মাইক্রো এক প্রেস বিজ্ঞপ্তিতে বলেছিল, "এই আক্রমণগুলি সাধারণত অনুপ্রবেশকারী সিস্টেম এবং আক্রমণকারীদের মধ্যে সি অ্যান্ড সি যোগাযোগের মাধ্যমে দূরবর্তীভাবে অর্কেস্টেট করা হয়।" সাধারণত, ম্যালওয়্যার অতিরিক্ত ডাউনলোডগুলি বা নির্দেশাবলীর জন্য এই সার্ভারগুলিতে ফিরে কল করবে এবং আক্রমণকারীরা সংক্রামিত সিস্টেমে অ্যাক্সেস করতে ব্যবহার করতে পারে। যত্নশীল পাঠকরা এই কৌশলগুলির সুযোগ নিয়ে অন্যদের মধ্যে রেড অক্টোবর প্রচারের কথা স্মরণ করবেন।

অবিরাম আক্রমণে সি ও সি সার্ভারগুলির জন্য ট্র্যাফিক খুব কম (বোটনেটের তুলনায়) এবং প্রায়শই সনাক্ত করা শক্ত। আক্রমণকারীরা ঠিকানা পরিবর্তন করে এবং পুনর্নির্দেশ করে, বৈধ সাইটগুলি ব্যবহার করে এবং এমনকি কোনও সংস্থার নেটওয়ার্কের অভ্যন্তরে সিএন্ডসি সার্ভার সেটআপ করে। ফকনার বলেছেন, "আমরা জানি ক্লাসিক আক্রমণের ধরণগুলি কী।" "যদি সেই প্যাটার্নটি ফেসবুকে, টুইটারে ঘটে তবে আমরা এটি খুঁজে পেতে পারি”"

বড় বড় ব্যক্তিগত সংস্থাগুলি সহ বিশাল সংস্থাগুলি এবং সরকারগুলির বিরুদ্ধে জটিল আক্রমণগুলি ভাল প্রচারিত হওয়ার সময়, ফকনার জানান যে কেবল হামলার শিকার তারা নয়। ট্রেন্ড মাইক্রোর গ্রাহকদের মধ্যে হাসপাতাল ও বিশ্ববিদ্যালয়গুলির বরাত দিয়ে ফকনার বলেন, “বড় বড় লোকেরা শিরোনাম হয়, তবে এই আক্রমণগুলি পুরো জায়গা জুড়েই ঘটছে। সকল স্তরের মধ্যে তথ্য ভাগ করে নেওয়ার মাধ্যমে, আপনার এবং আমার মতো গ্রাহকরা সুরক্ষা সংস্থাগুলি আলাদা করে নেওয়ার কারণে তারা সবচেয়ে খারাপ আক্রমণ এড়াতে পারে।

আরএসএ থেকে আমাদের আরও পোস্ট আপ টু ডেট থাকার বিষয়ে নিশ্চিত হন!