מקור: Dark Reading

תמונת תקציר לחדשת סייבר: הטרויאני SectopRAT חוזר בפעילות חדשה המסתתרת בתוך אפליקציה לגיטימית

חוקרי אבטחה מדווחים על חזרתו של סוס הטרויאני SectopRAT, המשתמש בטכניקה המסתירה את פעילותו הזדונית בתוך אפליקציה שנראית לגיטימית. הקמפיין החדש מדגיש את הצורך של ארגונים לעבור מגישה של אמון עיוור בתוכנות מוכרות לניטור מתמיד של התנהגותן בפועל על גבי תחנות הקצה. הניתוח מצביע על כך שהתוכנה הזדונית ממשיכה לנצל יכולות גישה מרחוק כדי להסוות את פעילותה, ובכך מאתגרת את כלי ההגנה המסורתיים שאינם בוחנים לעומק את אופן פעולתם של יישומים מורשים. מומחים ממליצים לצוותי אבטחה להגביר את המעקב אחר דפוסי התקשורת וההרשאות של תוכנות מותקנות כדי לזהות פעילות חשודה בזמן אמת.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות