Highly Evasive Adaptive Threat
ए हाईली इवेसिव एडेप्टिव थ्रेट (हीट) एक प्रकार का साइबर सुरक्षा हमला है जिसे पारंपरिक नेटवर्क सुरक्षा सुरक्षा को दरकिनार करने के लिए बनाया गया है। हीट हमलों को वर्षों से सुरक्षा के आसपास के तरीके खोजने के लिए डिज़ाइन किया गया है। हीट हमले सामान्य यू. आर. एल. के रूप में प्रच्छन्न दुर्भावनापूर्ण लिंक के माध्यम से सुरक्षित वेब गेटवे (एस. डब्ल्यू. जी.) और एंटी-मैलवेयर क्षमताओं जैसे विशिष्ट साइबर सुरक्षा नियंत्रणों को दरकिनार करने में सक्षम हैं जिन्हें पीड़ित सुरक्षित मानते हैं। हीट हमले पारंपरिक फ़िशिंग विधियों से परे जाते हैं, जो ऐतिहासिक रूप से ईमेल के माध्यम से शुरू किए गए हैं, खुद को उन लिंक में डालते हैं जिन्हें एंटी-फ़िशिंग सॉफ़्टवेयर द्वारा चिह्नित नहीं किया गया है। अधिकांश साइबर सुरक्षा खतरों के समान, हीट हमलों के चालक मुख्य रूप से मौद्रिक और राजनीतिक होते हैं। हीट हमले आमतौर पर तैनात सुरक्षा उपकरणों की तकनीकी सीमाओं पर ध्यान केंद्रित करते हैं, जिसका प्राथमिक लक्ष्य वेब ब्राउज़र होते हैं। राष्ट्र-राज्य और साइबर अपराधी आम तौर पर फ़िशिंग प्रयासों या रैंसमवेयर प्रारंभिक पहुँच के लिए हीट हमलों का उपयोग करते हैं। अत्यधिक अनुकूली बचने वाले खतरों (हीट) के लिए अनुकूली खतरे के विश्लेषण तकनीक की आवश्यकता होती है ताकि अन्य तरीकों से छूटने वाले खतरों को पकड़ा जा सके। परिभाषा हीट हमले चार प्राथमिक विशेषताओं को प्रदर्शित करते हैं ऑफ़लाइन वर्गीकरण और खतरे का पता लगाने से बचते हैं-हीट हमले सौम्य वर्गीकरण के साथ अल्पकालिक और/या समझौता किए गए दुर्भावनापूर्ण साइटों का उपयोग करके यूआरएल फ़िल्टरिंग को दरकिनार करते हैं। दुर्भावनापूर्ण लिंक विश्लेषण से बचता है-हीट ईमेल फ़िशिंग लिंक से वेब, सोशल मीडिया, एस. एम. एस. और फ़ाइल साझाकरण प्लेटफॉर्म जैसे अन्य स्रोतों तक विस्तार करके ईमेल सुरक्षा उपकरणों को दरकिनार कर हमला करता है। स्थिर और गतिशील सामग्री निरीक्षण से बचता है-HEAT गतिशील फ़ाइल डाउनलोड (यानी बायपास फ़ाइल आधारित निरीक्षण) का उपयोग करके हमला करता है। एच. टी. एम. एल. तस्करी)। एच. टी. टी. पी. यातायात निरीक्षण से बचता है-हीट गतिशील रूप से उत्पन्न और/या अस्पष्ट सामग्री (जावास्क्रिप्ट कोड और छवियां) का उपयोग करके एच. टी. टी. पी. सामग्री/पृष्ठ निरीक्षण को दरकिनार कर हमला करता है। इतिहास और उल्लेखनीय हीट हमले हालांकि हीट हमलों में उपयोग की जाने वाली कुछ तकनीकें उद्योग में कई वर्षों से हैं, दूरस्थ कार्य की ओर बढ़ते रुझान, सास और ब्राउज़र आधारित अनुप्रयोगों के बढ़ते उपयोग और रैंसमवेयर हमलों ने हमलावरों द्वारा हीट तकनीकों को अपनाने में तेजी लाई है। डूरी-डूरी हीट हमले की खोज 2020 में की गई थी। डूरी का पेलोड मैलवेयर था जिसका पहले पता चला था। हालाँकि वितरण विधि एक हीट हमले की तकनीक, एच. टी. एम. एल. तस्करी का उपयोग करने के लिए विकसित हुई, ताकि लक्षित अंतिम बिंदुओं की संक्रमण दर को बढ़ाया जा सके। काकबोट-काकबोट एक बैंकिंग ट्रोजन है जो कम से कम 2007 से उपयोग में है। काकबोट का सक्रिय रूप से रखरखाव किया जाता है और हाल के संशोधनों में पासवर्ड संरक्षित ज़िप फ़ाइलों जैसे हीट हमलों का उपयोग शामिल है। नोबेलियम-नोबेलियम मैलवेयर का उपयोग आमतौर पर वित्तीय सेवाओं और अन्य अत्यधिक लक्षित पीड़ितों पर केंद्रित हमलों में किया जाता है। तस्करी तकनीक ने एक वेब पेज या एच. टी. एम. एल. संलग्नक के भीतर एक स्क्रिप्ट को कूटबद्ध किया। उपयोगकर्ता का वेब ब्राउज़र स्क्रिप्ट को डिकोड करता है जो बाद में मेजबान कंप्यूटर पर मैलवेयर पेलोड बनाता है। :. संदर्भ सूचना संवेदनशीलता कंप्यूटर सुरक्षा