|
|
כיצד פלטפורמות צ'ט חדשות מנוצלות על ידי פושעי סייבר?
|
דרוג:
פלטפורמות צ'ט דוגמת Discord, Slack או Telegram הפכו פופולריות מאוד כפלטפורמות לצ'ט ארגוני בכל העולם. הסיבה העיקרית לכך היא שכל שלושת הפלטפורמות מאפשרות למשתמשים שלהם לשלב את היישומים שלהם לתוך הפלטפורמה על ידי שימוש ב-API שלהם. שילוב ברמה כזו חוסך זמן יקר של מעבר מיישום ליישום ומאפשר זרימת עבודה חלקה בין כל האפליקציות של המשתמש. אך אליה וקוץ בה. שילוב כזה פותח את האפליקציות לשימוש לרעה על ידי פושעי סייבר כדוגמת IRC שפושעי הסייבר השתמשו בו תשתית חדירה לבוטנטים כ- Command &Control .
הפיכת API של פלטפורמות צ'ט לתשתית Command & Control
המחקר של החברה התמקד בשאל ההאם ניתן לנצל לרעה את פלטפורמות הצ'ט והאם יש נוזקות קיימות שכבר ניצלו לרעה את הפלטפורמות צ'ט. ואכן על ידי בחינה לעומק, מחקר ובניית מודלים עובדים הוכיחה מחלקת המחקר של Trend Micro כי כל אחת מהפלטפורמות ניתנות לשימוש לרעה על מנת לחדור לארגון המשתמש בה.
בבדיקות התגלו מקרים של ניצול לרעה של פלטפורמות הצ'ט: ב-Discord נמצאו מספר לא מועט של נוזקות ביניהן Bitcoin Miners ו-File Injectors. ב-Telegram נמצאו וריאנטים של KillDisk, TeleCrypt וסוג של כופרה. לגבי Slack החדשות טובות יותר: לא נמצאו עקבות של פעילות זדונית, נכון לרגע זה.
מחקר זה חשוב ביותר לארגונים בעיקר בשל העובדה כי לא ניתן, כרגע, לאבטח פלטפורמות צ'ט כאלו ללא סירוס התכונות העיקריות שלהן. חסימת ה-API שלהן תהפוך אותן לחסרות תועלת והמעקב ברשתות הארגוניות אחרי עקבות זדוניים בקשרים עם פלטפורמות הצ'ט אינו יעיל אף הוא כי אין הבדל בין אלו לבין קשרים שיוצרים המשתמשים בארגון.
לאור הממצאים האלו על ארגונים להחליט האם לאסור שימוש בפלטפורמות צ'ט! והתשובה תלויה במצב האבטחה של הארגון: האם יש לארגון הגנה על נקודות הקצה והרשת , האם הארגון משתמש בגרסה המעודכנת ביותר של פלטפורמת הצ'ט והאם המשתמשים מיישמים את נהלי האבטחה של הארגון עד תומם.
עצות הזהב לשימוש בטוח של משתמשים בפלטפורמות צ'ט ארגוני:
· שמור סיסמאות ומסמכי אימות בסודיות ואל תשתף אף אחד בתוכנם.
· אל תקליק על קישורים ולינקים חשודים שמקורם לא ידוע לך.
· אל תוריד מסמכים חשודים וכאלו שאתה לא מצפה להם , אפילו אם הם מגיעים ממקור ידוע לך.
· הקפד למלא אחרי הוראות לגלישה בטוחה באינטרנט.
· אל תשתמש בפלטפורמת הצ'ט שלך לשימושים אחרים מאלו של הארגון.
· השימוש בפלטפורמות צ'ט אינם בטוחות יותר מגלישה באינטרנט אתה צריך להחליט האם להגביל השימוש בהן, לעקוב אחריהן בזהירות או לאסור לחלוטין על השימוש בהן.
עצות הזהב לשימוש בטוח של ארגונים בפלטפורמות צ'ט ארגוני:
· יש לאכוף מדיניות ברורה וקשוחה של שימוש בטוח בפלטפורמות צ'ט ארגוני
· עדכנו בצורה שוטפת מנהלים ועובדים בהתקפות והונאות טיפוסיות כדי שיוכלו לזהות אותן.
· עדכנו ודאגו ללימוד מסודר של צוות ה-IT בכל דרכי ההגנה כמו גם טיפוסי המתקפות והנוזקות כך שיוכלו לעקוב ולנטר את התעבורה בפלטפורמות הצ'ט.
· בדקו עד כמה השימוש בפלטפורמת צ'ט חיונית ותורמת לארגון. אם היא לא חיונית מאוד – הפסיקו את השימוש בה!.
תגיות של המאמר:
|
כתבות נוספות בקטגוריה הייטק וטכנולוגיה
 |
VeriSilicon (688521.SH) הודיעה היום על הקניין הרו |
 |
Jeppesen ForeFlight חשפה היום את מנוע הבינה המלאכו |
 |
חברת KnowBe4, המובילה העולמית בתחום אבטחת כוח העבו |
 |
Autheo השיקה את Mainnet של מערכת ההפעלה המבוזרת של |
 |
Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות ענן |
 |
Mitiga, המובילה במניעת פרצות ללא השפעה, הודיעה היו |
 |
®ExaGrid, ספקית אחסון הגיבוי העצמאית הגדולה בעולם, |
 |
General Atomics Aeronautical Systems, Inc (GA-ASI) |
 |
Legion Security, חברה הפועלת בתחום אבטחת המידע ומס |
 |
Denodo, חברת שכבת הנתונים מבוססת הבינה מלאכותית, ה |
 |
Datavault AI Inc. (נאסד"ק: DVLT), באמצעות חטיבת מד |
 |
בכל פעם שעובדים משתמשים באפשרות 'קובץ > הדפסה' כדי |
 |
Mavenir, ספקית תשתית הרשת הפועלת באופן טבעי ענן, ה |
 |
Zilliz, החברה שמאחורי Milvus, מסד הנתונים הווקטורי |
 |
Straive, מובילה עולמית בתחום היישום והתפעול של פתר |
 |
חברת זום Zoom Communications, Inc. (נאסד"ק: ZM) הכ |
 |
Mitiga, המובילה באבטחת זמן ריצה של סוכנים לענן, S |
 |
Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות ענן |
 |
i2c Inc., חברת טכנולוגיה פיננסית גלובלית וחדשנית, |
 |
Mavenir הכריזה היום על פלטפורמת בינה מלאכותית משול |
הוסף תגובה 
תגובות ( תגובות)
|
|
| © כל הזכויות שמורות למערכת פרסום הודעות יחסי ציבור | נבנה על ידי EKDESIGN  |