Mis on SquirrelWaffle'i pahavara? 5 näpunäidet kaitsmiseks

Mis ajast hakkasid oravatele vahvlid meeldima? Kummalisel kombel on küberturvalisuse kaldale kerkinud pahavaraoht nimega SquirrelWaffle.

Tavaliselt rämpsposti kampaaniate kaudu edastatav pahavara tungib ettevõtete võrkudesse, kukutades pahatahtlikud programmid ohustatud süsteemidesse.

Uurime, kuidas see pahavara levib ja selle ründevektorid. Kasutame ka viit nõuannet, mis aitavad teil end pahavara rünnakute eest kaitsta.

Kuidas squirelWaffle levib?

Tilgutaja pahavarana tuntud SquirrelWaffle'i arendajad on teinud lisapingutusi, et hoida seda peidetuna ja raskesti analüüsitavana.

SquirrelWaffle levib peamiselt Microsoft Office'i dokumentide manuste kaudu rämpspostis. Kirjutamise ajal 2021. aasta novembris on selle pahavara tarneallikaks avastatud kaks varianti – Microsoft Wordi dokument ja Microsoft Exceli arvutustabel.

Nakkusvektor käivitub, kui ohvrid avavad ZIP-faili, mis sisaldab pahatahtlikke Office'i dokumente. Selles failis olevad VBA makrod laadivad alla SquirrelWaffle DLL-i, mis seejärel loob teise Cobalt Strike'i nime all tuntud ohuvektori leviku.

Samuti on täheldatud, et ründajad võivad kasutada DocuSigni allkirjastamisplatvormi söödana, et petta adressaate lubama oma Microsoft Office'i komplektis makrosid.

Kuidas SquirrelWaffle koobaltirünnakut ära kasutab?

Cobalt Strike on seaduslik läbitungimistesti tööriist, mida kasutab valge mütsi häkkerid ja turvameeskondade rühmad organisatsiooni infrastruktuuri testimiseks ning turvaaukude ja haavatavuste avastamiseks.

Kahjuks on häkkerid Cobalt Strike'iga kohanenud ja hakanud seda tööriista ära kasutama, kasutades seda teise etapi kasuliku koormana mitut tüüpi pahavara jaoks.

Ja SquirrelWaffle'i pahavara kasutab Cobalt Strike'i sarnasel viisil. Tarnides pärast nakatumist pahavaraga kaetud Cobalt Strike'i raamistikku, renderdab SquirrelWaffle ekspluateerimisülesandeid, nagu näiteks püsiva kaugjuurdepääsu saamine ohustatud seadmetele.

5 nõuannet pahavara rünnakute eest kaitsmiseks

Allpool on viis näpunäidet, mis aitavad teil SquirrelWaffle'i ja muude võimalike pahavararünnakute eest kaitsta.

1. Olge manuste suhtes ettevaatlik

Esimene kaitse igat tüüpi pahavara vastu on olla ettevaatlik kahtlase välimusega manuste avamisel.

Enamik hästi sihitud pahavara, nt andmepüügi rünnakud, petavad – ja nende tuvastamiseks võib kuluda palju tehnilisi teadmisi. Andmepüügirünnak meelitab inimesi avama linki või meili, mis võib tunduda pärinevat seaduslikust allikast. Pärast avamist võib link suunata ohvri võltsitud veebisaidile, paluda tal sisestada oma isiklikud mandaadid või viia ta veebisaidile, mis nakatab otseselt nende seadme pahavaraga.

Seega võtke manuste avamisel ettevaatusabinõusid ja hoiduge nendel klõpsamisest, välja arvatud juhul, kui olete nende päritolus täiesti kindel.

2. Installige viirusetõrjetarkvara

Investeerimine tugev viirusetõrjetarkvara ja lõpp-punkti turvalisus on pahavara rünnakute leevendamisel ülioluline. Teatud viirusetõrjelahendused võivad tuvastada pahavara ja takistada selle allalaadimist.

Need tööriistad võivad pakkuda ka võimalust vaadata ohustatud seadmeid ja isegi saata hoiatusi, kui kasutaja komistab riskantsele veebisaidile. Enamik viirusetõrjetarkvarasid pakuvad tänapäeval ka automaatseid värskendusi, et pakkuda täiustatud kaitset vastloodud viiruste vastu.

3. Vaadake kompromissi märke

Mõnikord pole viirusetõrjetarkvara varustatud pahavara tuvastamiseks või võib pahavara olla uus ja petlik, nagu SquirrelWaffle'i puhul.

Kui leiate end sellisest olukorrast, on kõige parem jälgida kompromissinäitajaid (IoC).

IoC on vihjed, mis annavad teada, et teie seade on nakatunud pahavaraga. Näiteks võite märgata ebaühtlast käitumist, nagu geograafilised lahknevused teie seadmetes, andmebaasi lugemiste arvu suurenemine või suurem autentimiskatsete määr teie võrgus jne.

Seotud: Mida tähendavad kompromissi näitajad? Parimad tööriistad nende jälgimiseks

4. Värskendage oma tarkvara regulaarselt

Tarkvaravärskendused antakse välja, et lahendada kõik turvaprobleemid, parandada tarkvaravigu ja eemaldada vanemaid haavatavusi ja aegunud süsteemid, parandavad riistvara funktsionaalsust ja pakuvad tuge uuematele seadmemudelitele.

Seega tuleks lisaks viirusetõrjetarkvara installimisele ka oma tarkvara regulaarselt uuendada. See hoiab ära häkkerite juurdepääsu teie arvutile ja selle pahavaraga nakatamise.

5. Olge tasuta rakenduste ja tundmatute allikate suhtes ettevaatlik

Ostke ja laadige alla rakendusi alati usaldusväärsetest allikatest, kuna see vähendab pahavaraga nakatumise võimalust. Mainekad kaubamärgid võtavad lisameetmeid tagamaks, et nad ei levita pahavaraga nakatunud rakendusi, kuna nad ei soovi oma nime ohtu seada.

Lisaks on rakenduste tasulised versioonid üldiselt turvalisemad kui nende tasuta versioonid.

Seotud: Miks peaksite mobiilirakenduste eest maksma?

Märge: Kinnitage allika autentsust, kontrollides Google Play või Apple'i rakenduste poe rakenduse kirjeldusest täisnime, avaldatud rakenduste loendit ja kontaktandmeid.

Lihtsad viisid oravavahvli ületamiseks

Ohutegijad kasutavad sageli kontoridokumente pahavara levitamiseks nende laialdase kasutuse tõttu. Enda kaitsmiseks SquirrelWaffle'i eest on oluline jälgida kõiki Microsoft Office'i dokumente, mille saate manusena. Samuti on hea mõte hoida oma makrod Office'is keelatud, kuna see pahavara levib allalaaditud failides olevate pahatahtlike VBA makrode kaudu.

Kui teil on tõesti vaja teatud manuseid avada, olge selles osas tark. Näiteks Gmailis manuste allalaadimise asemel avage need Google Drive'is, et kaitsta oma arvutit võimaliku pahavara eest.

6 põhjust, miks peaksite Windowsi sülearvuti asemel Chromebooki valima

Uurige erinevaid põhjuseid, miks Chromebookid on tavapärase Windowsi sülearvuti asemel nutikam valik. Kas Chrome OS on üle võtnud?

Loe edasi

Autori kohta