Akademiya
TerminZərərli proqram növü

Soxulcan (worm)

İstifadəçi müdaxiləsi tələb etmədən özünü başqa sistemlərə kopyalayaraq yayılan zərərli proqram.

Axın

  1. 1Hədəf tapır
  2. 2Kopyalanır
  3. 3Təkrarlayır
Əlaqəli ailələr
—
MITRE ATT&CK
T1210 · Exploitation of Remote Services
Mənbə
6 mənbə
01

Ümumi baxış

NIST soxulcanı özü-özünə işləyən və nüsxələrini şəbəkə üzərindən digər sistemlərə yaya bilən proqram kimi təyin edir. Virusdan fərqi daşıyıcı fayla ehtiyac duymamasıdır. NIST CSRC

Soxulcanlar şəbəkə xidmətlərindəki zəifliklərdən, paylaşılan qovluqlardan, çıxarıla bilən disklərdən və ya e-poçt ünvan kitabçalarından istifadə edərək yayılır. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Hədəf tapır

    Şəbəkədəki digər cihazları və ya ünvan kitabçasındakı şəxsləri skan edir. MITRE ATT&CK

  2. 2

    Kopyalanır

    Zəiflik, paylaşım və ya çıxarıla bilən disk üzərindən özünü ötürür. MITRE ATT&CK

  3. 3

    Təkrarlayır

    Yeni yoluxmuş sistem eyni dövrü başladır. MITRE ATT&CK

03

Necə aşkar edilir

  • Bir cihazdan qısa müddətdə çoxlu daxili ünvana edilən bağlantı cəhdləri. MITRE ATT&CK
04

Nə etməli

  • Təhlükəsizlik yeniləmələrini vaxtında tətbiq edin. MITRE ATT&CK
  • Şəbəkəni seqmentlərə bölün; daxili trafiki lazım olan xidmətlərlə məhdudlaşdırın. MITRE ATT&CK
05

MITRE ATT&CK

T1210Exploitation of Remote ServicesT1091Replication Through Removable MediaT1046Network Service Discovery
06

Əlaqəli terminlər

Terminlər

Üfüqi hərəkətSıfırıncı gün zəifliyiUzaqdan giriş troyanı
07

Mənbələr

  1. 1Exploitation of Remote Services (T1210) · MITRE ATT&CK
  2. 2Replication Through Removable Media (T1091) · MITRE ATT&CK
  3. 3Network Service Discovery (T1046) · MITRE ATT&CK
  4. 4Worm — lüğət tərifi · NIST CSRC
  5. 5Update Software (M1051) · MITRE ATT&CK
  6. 6Filter Network Traffic (M1037) · MITRE ATT&CK