Highly Evasive Adaptive Threat
ஹைலி இவாசிவ் அடாப்டிவ் த்ரெட் (ஹீட்) என்பது பாரம்பரிய நெட்வொர்க் பாதுகாப்பு பாதுகாப்புகளைத் தவிர்ப்பதற்காக வடிவமைக்கப்பட்ட ஒரு சைபர் பாதுகாப்பு தாக்குதல் வகையாகும். ஹீட் தாக்குதல்கள் பல ஆண்டுகளாக நடைமுறையில் உள்ள பாதுகாப்புகளைச் சுற்றியுள்ள வழிகளைக் கண்டறிய வடிவமைக்கப்பட்டுள்ளன. பாதிக்கப்பட்டவர்கள் பாதுகாப்பாக இருப்பதாகக் கருதும் பொதுவான URL களாக மாறுவேடமிட்ட தீங்கிழைக்கும் இணைப்புகள் மூலம் பாதுகாப்பான வலை நுழைவாயில்கள் (எஸ். டபிள்யூ. ஜி) மற்றும் தீம்பொருள் எதிர்ப்பு திறன்கள் போன்ற வழக்கமான சைபர் பாதுகாப்புக் கட்டுப்பாடுகளை ஹீட் தாக்குதல்கள் புறக்கணிக்க முடியும். ஃபிஷிங் எதிர்ப்பு மென்பொருளால் குறிக்கப்படாத இணைப்புகளில் தங்களை செருகுவதன் மூலம், வரலாற்று ரீதியாக மின்னஞ்சல் மூலம் தொடங்கப்பட்ட பாரம்பரிய ஃபிஷிங் முறைகளுக்கு அப்பால் ஹீட் தாக்குதல்கள் செல்கின்றன. பெரும்பாலான சைபர் பாதுகாப்பு அச்சுறுத்தல்களைப் போலவே, ஹீட் தாக்குதல்களின் இயக்கிகளும் முதன்மையாக பண மற்றும் அரசியல் ரீதியானவை. ஹீட் தாக்குதல்கள் பொதுவாக பயன்படுத்தப்படும் பாதுகாப்பு கருவிகளின் தொழில்நுட்ப வரம்புகளில் கவனம் செலுத்துகின்றன, முதன்மை இலக்கு வலை உலாவிகளாகும். தேசிய-மாநிலங்கள் மற்றும் சைபர் குற்றவாளிகள் பொதுவாக ஃபிஷிங் முயற்சிகள் அல்லது ransomware ஆரம்ப அணுகலுக்காக HEAT தாக்குதல்களைப் பயன்படுத்துகின்றனர். மற்ற அணுகுமுறைகளால் தவறவிடப்பட்ட அச்சுறுத்தல்களைப் பிடிக்க உயர் தகவமைப்பு தப்பிக்கும் அச்சுறுத்தல்களுக்கு (ஹீட்) தகவமைப்பு அச்சுறுத்தல் பகுப்பாய்வு தொழில்நுட்பம் தேவைப்படுகிறது. வரையறை ஹீட் தாக்குதல்கள் நான்கு முதன்மை பண்புகளை நிரூபிக்கின்றன ஆஃப்லைன் வகைப்பாடு மற்றும் அச்சுறுத்தல் கண்டறிதலைத் தவிர்க்கிறது-ஹீட் தாக்குதல்கள் தற்காலிக மற்றும்/அல்லது சமரசம் செய்யப்பட்ட தீங்கிழைக்கும் தளங்களைப் பயன்படுத்தி URL வடிகட்டலைத் தவிர்க்கின்றன. தீங்கிழைக்கும் இணைப்பு பகுப்பாய்வைத் தவிர்க்கிறது-மின்னஞ்சல் ஃபிஷிங் இணைப்புகளிலிருந்து வலை, சமூக ஊடகங்கள், எஸ்எம்எஸ் மற்றும் கோப்பு பகிர்வு தளங்கள் போன்ற பிற ஆதாரங்களுக்கு விரிவுபடுத்துவதன் மூலம் மின்னஞ்சல் பாதுகாப்பு கருவிகளைத் தவிர்த்து ஹீட் தாக்குதல்கள். நிலையான மற்றும் மாறும் உள்ளடக்க ஆய்வைத் தவிர்க்கிறது-மாறும் கோப்பு பதிவிறக்கங்களைப் பயன்படுத்தி பைபாஸ் கோப்பு அடிப்படையிலான ஆய்வை ஹீட் தாக்குகிறது (அதாவது. எச். டி. எம். எல் கடத்தல்). HTTP போக்குவரத்து ஆய்வைத் தவிர்க்கிறது-HEAT தாக்குதல்கள் HTTP உள்ளடக்கம்/பக்க ஆய்வைத் தவிர்த்து மாறும் வகையில் உருவாக்கப்பட்ட மற்றும்/அல்லது தெளிவற்ற உள்ளடக்கத்தைப் (ஜாவாஸ்கிரிப்ட் குறியீடு மற்றும் படங்கள்) பயன்படுத்துகின்றன. வரலாறு மற்றும் குறிப்பிடத்தக்க ஹீட் தாக்குதல்களில் பயன்படுத்தப்படும் சில நுட்பங்கள் தொழில்துறையில் பல ஆண்டுகளாக இருந்தபோதிலும், தொலைதூர வேலைகளை நோக்கிய அதிகரித்து வரும் போக்குகள், சாஸ் மற்றும் உலாவி அடிப்படையிலான பயன்பாடுகளின் பயன்பாடு மற்றும் ransomware தாக்குதல்கள் ஆகியவை தாக்குபவர்களால் ஹீட் நுட்பங்களை ஏற்றுக்கொள்வதை துரிதப்படுத்தியுள்ளன. டூரி-டூரி ஹீட் தாக்குதல் 2020 இல் கண்டுபிடிக்கப்பட்டது. துரியின் பேலோட் முன்பு கண்டறியப்பட்ட தீம்பொருள் ஆகும். இருப்பினும், இலக்கு வைக்கப்பட்ட இறுதிப் புள்ளிகளின் தொற்று விகிதத்தை அதிகரிக்க, எச். டி. எம். எல் கடத்தல் என்ற ஹீட் தாக்குதல் நுட்பத்தைப் பயன்படுத்த விநியோக முறை உருவானதுஃ காக்போட்-காக்போட் என்பது ஒரு வங்கி டிரோஜன் ஆகும், இது குறைந்தது 2007 முதல் பயன்பாட்டில் உள்ளது. காக்போட் தீவிரமாக பராமரிக்கப்படுகிறது மற்றும் சமீபத்திய மாற்றங்களில் கடவுச்சொல் பாதுகாக்கப்பட்ட ஜிப் கோப்புகள் போன்ற ஹீட் தாக்குதல்களின் பயன்பாடு அடங்கும். நோபெலியம்-நோபெலியம் தீம்பொருள் பொதுவாக நிதி சேவைகள் மற்றும் பிற அதிக இலக்கு பாதிக்கப்பட்டவர்களை மையமாகக் கொண்ட தாக்குதல்களில் பயன்படுத்தப்படுகிறது. கடத்தல் நுட்பம் ஒரு வலைப்பக்கம் அல்லது எச். டி. எம். எல் இணைப்பிற்குள் ஒரு ஸ்கிரிப்டை குறியிடுகிறது. பயனரின் வலை உலாவி ஸ்கிரிப்டை டிகோட் செய்கிறது, இது பின்னர் ஹோஸ்ட் கணினியில் தீம்பொருள் பேலோடை உருவாக்குகிறது. :. குறிப்புகள் தகவல் உணர்திறன் கணினி பாதுகாப்பு