Highly Evasive Adaptive Threat
હાઈલી ઇવેસિવ એડેપ્ટિવ થ્રેટ (હીટ) એ સાયબર સિક્યુરિટી એટેકનો પ્રકાર છે જે પરંપરાગત નેટવર્ક સુરક્ષા સંરક્ષણને બાયપાસ કરવા માટે રચાયેલ છે. હીટ હુમલાઓ વર્ષોથી અસ્તિત્વમાં રહેલા રક્ષણની આસપાસના માર્ગો શોધવા માટે રચાયેલ છે. હીટ હુમલાઓ સામાન્ય યુઆરએલના વેશમાં દુર્ભાવનાપૂર્ણ લિંક્સ દ્વારા સિક્યોર વેબ ગેટવેઝ (એસડબલ્યુજી) અને એન્ટી-મૉલવેર ક્ષમતાઓ જેવા લાક્ષણિક સાયબર સુરક્ષા નિયંત્રણોને બાયપાસ કરવામાં સક્ષમ છે, જેને પીડિતો સલામત માને છે. હીટ હુમલાઓ પરંપરાગત ફિશિંગ પદ્ધતિઓથી આગળ વધે છે, જે ઐતિહાસિક રીતે ઇમેઇલ દ્વારા શરૂ કરવામાં આવી છે, એન્ટિ-ફિશિંગ સોફ્ટવેર દ્વારા ફ્લેગ ન કરવામાં આવેલી લિંક્સમાં પોતાને દાખલ કરીને. મોટાભાગના સાયબર સુરક્ષાના જોખમોની જેમ, હીટ હુમલાના પરિબળો મુખ્યત્વે નાણાકીય અને રાજકીય હોય છે. હીટ હુમલાઓ સામાન્ય રીતે તૈનાત સુરક્ષા સાધનોની તકનીકી મર્યાદાઓ પર ધ્યાન કેન્દ્રિત કરે છે, જેમાં પ્રાથમિક લક્ષ્ય વેબ બ્રાઉઝર્સ હોય છે. રાષ્ટ્ર-રાજ્યો અને સાયબર ગુનેગારો સામાન્ય રીતે ફિશિંગ પ્રયાસો અથવા રેન્સમવેર પ્રારંભિક ઍક્સેસ માટે હીટ એટેકનો ઉપયોગ કરે છે. અત્યંત અનુકૂલનશીલ ઉડાઉ ધમકીઓ (હીટ) ને અન્ય અભિગમો દ્વારા ચૂકી ગયેલા જોખમોને પકડવા માટે અનુકૂલનશીલ ધમકી વિશ્લેષણ તકનીકની જરૂર પડે છે. વ્યાખ્યા હીટ હુમલાઓ ચાર પ્રાથમિક લાક્ષણિકતાઓ દર્શાવે છે ઓફલાઇન વર્ગીકરણ અને જોખમની તપાસ ટાળે છે-હીટ હુમલાઓ સૌમ્ય વર્ગીકરણ સાથે અલ્પકાલિક અને/અથવા સમાધાન કરાયેલ દૂષિત સાઇટોનો ઉપયોગ કરીને યુઆરએલ ફિલ્ટરિંગને બાયપાસ કરે છે. દૂષિત કડી વિશ્લેષણને ટાળે છે-HEAT હુમલાઓ ઇમેઇલ ફિશિંગ લિંક્સથી વેબ, સોશિયલ મીડિયા, એસ. એમ. એસ. અને ફાઇલ શેરિંગ પ્લેટફોર્મ્સ જેવા અન્ય સ્રોતોમાં વિસ્તરણ કરીને ઇમેઇલ સુરક્ષા સાધનોને બાયપાસ કરે છે. સ્થિર અને ગતિશીલ સામગ્રી નિરીક્ષણને ટાળે છે-HEAT ગતિશીલ ફાઇલ ડાઉનલોડનો ઉપયોગ કરીને બાયપાસ ફાઇલ આધારિત નિરીક્ષણ પર હુમલો કરે છે (એટલે કે. એચટીએમએલ દાણચોરી). HTTP ટ્રાફિક નિરીક્ષણને ટાળે છે-HEAT હુમલાઓ ગતિશીલ રીતે પેદા થયેલ અને/અથવા અસ્પષ્ટ સામગ્રી (જાવાસ્ક્રિપ્ટ કોડ અને છબીઓ) નો ઉપયોગ કરીને HTTP સામગ્રી/પૃષ્ઠ નિરીક્ષણને બાયપાસ કરે છે. ઇતિહાસ અને નોંધપાત્ર હીટ હુમલાઓ હીટ હુમલામાં ઉપયોગમાં લેવાતી કેટલીક તકનીકો ઉદ્યોગમાં ઘણા વર્ષોથી હોવા છતાં, દૂરસ્થ કાર્ય તરફના વધતા વલણો, સાસ અને બ્રાઉઝર આધારિત એપ્લિકેશનોના વધતા ઉપયોગ અને રેન્સમવેર હુમલાઓએ હુમલાખોરો દ્વારા હીટ તકનીકોના સ્વીકારને વેગ આપ્યો છે. ડુરી-ડુરી હીટ એટેકની શોધ 2020માં થઈ હતી. ડુરીનું પેલોડ મૉલવેર હતું જે અગાઉ શોધી કાઢવામાં આવ્યું હતું. જો કે, લક્ષિત અંતિમ બિંદુઓના ચેપ દરમાં વધારો કરવા માટે, એચ. ટી. એમ. એલ. દાણચોરી, હીટ એટેક તકનીકનો ઉપયોગ કરવા માટે વિતરણ પદ્ધતિ વિકસિત થઈઃ કાકબોટ-કાકબોટ એક બેંકિંગ ટ્રોજન છે જે ઓછામાં ઓછું 2007 થી ઉપયોગમાં છે. કાકબોટ સક્રિય રીતે જાળવવામાં આવે છે અને તાજેતરના ફેરફારોમાં પાસવર્ડ સંરક્ષિત ઝિપ ફાઇલો જેવા હીટ એટેકનો ઉપયોગ સામેલ છે. નોબેલિયમ-નોબેલિયમ મૉલવેરનો ઉપયોગ સામાન્ય રીતે નાણાકીય સેવાઓ અને અન્ય અત્યંત લક્ષિત પીડિતો પર કેન્દ્રિત હુમલાઓમાં થાય છે. દાણચોરીની તકનીક વેબ પેજ અથવા એચટીએમએલ જોડાણમાં સ્ક્રિપ્ટને એન્કોડ કરે છે. વપરાશકર્તાનું વેબ બ્રાઉઝર સ્ક્રિપ્ટને ડીકોડ કરે છે જે પછીથી યજમાન કમ્પ્યુટર પર મૉલવેર પેલોડ બનાવે છે. :. સંદર્ભો માહિતી સંવેદનશીલતા કમ્પ્યુટર સુરક્ષા