Skip to main content
Hermes Banner 1
DIGITAL TV 190
ilka aggelia
securityreport e mag odhgos 2021
23 Φεβρουαρίου 2023 10:30

Cloud malware: Τύποι και τρόποι προστασίας

cloud 666203f2

Οι κυβερνοεπιθέσεις συνεχώς αυξάνονται τόσο στις επιχειρήσεις όσο και στους ιδιώτες. Οι hackers προσαρμόζονται εύκολα στα νέα δεδομένα και αναπτύσσουν καινούρια εργαλεία για να επιτεθούν και να αποσπάσουν όσο τον δυνατόν περισσότερα δεδομένα. Μια από τις επιθέσεις που έχει αναπτυχθεί και αποτελεί μεγάλη απειλή είναι το cloud malware.

Πολλοί νιώθουν ασφάλεια όταν χρησιμοποιούν το cloud και πιστεύουν ότι δεν διατρέχουν κάποιο κίνδυνο ή κάποια απειλή. Στην πραγματικότητα, υπάρχουν πολλοί κίνδυνοι στο cloud που απειλούν τις επιχειρήσεις και τους ιδιώτες. Ποιοι είναι, όμως, οι τύποι του cloud malware και πώς μπορούμε να προστατευτούμε;

Τύποι cloud malware

Κάποιοι τύποι cloud malware είναι οι εξής:

  • Επιθέσεις DDoS. Η συγκεκριμένη επίθεση αποτελεί έναν κοινό τύπο επίθεσης στο cloud. Οι hackers χρησιμοποιούν τα botnets ώστε να παραβιάσουν και να πλημμυρίσουν ένα δίκτυο με κακόβουλη κυκλοφορία. Η συγκεκριμένη επίθεση είναι πιο συνηθισμένη σε δημόσια clouds.
  • Επιθέσεις Hypercall. Στις συγκεκριμένες επιθέσεις, ο hacker εμφανίζεται ως επισκέπτης και αναζητά άδεια πρόσβασης στον κεντρικό υπολογιστή. Με αυτόν τον τρόπο, θέτονται σε κίνδυνο τα VM (Virtual Machine) ενός οργανισμού που χρησιμοποιεί τον χειριστή hypercall.
  • Hyperjacking. Σε αυτήν την περίπτωση, ο hacker χρησιμοποιεί ένα rootkit το οποίο είναι εγκατεστημένο στο Virtual Machine, ώστε να αποκτήσει πρόσβαση ως hypervisor και να αποκτήσει τον έλεγχο όλης της φιλοξενίας.
  • Οι hackers μπορούν να εκμεταλλευτούν τη ζωντανή μετανάστευση, δηλαδή τη διαδικασία με την οποία μια εφαρμογή μπορεί να μετακινηθεί μεταξύ άλλων φυσικών συσκευών χωρίς να χρειαστεί η αποσύνδεσή τους. Με αυτόν τον τρόπο, μπορούν δημιουργούν ψεύτικες μεταναστεύσεις που οδηγούν σε επίθεση DoS, κλοπή πόρων και δημιουργία αλλαγών στο σύστημα.
  • Κλοπή δεδομένων. Όταν δεν υπάρχει σοβαρός έλεγχος για το ποιος έχει πρόσβαση στο cloud, μπορεί να δημιουργήσει ευπάθεια και να έχει πρόσβαση ο κάθε χρήστης με αποτέλεσμα την κλοπή των δεδομένων μας.
  • Trojan. Αποτελεί ένα κακόβουλο λογισμικό που μεταμφιέζεται σε νόμιμο λογισμικό με κύριο στόχο την υποκλοπή δεδομένων.

Με ποιους τρόπους μπορούμε να προστατευτούμε;

Όπως καταλαβαίνουμε, οι τεχνικές που χρησιμοποιούν οι hackers αναπτύσσονται συνεχώς. Οι παραπάνω τύποι cloud malware μπορούν να δημιουργήσουν προβλήματα σε οποιοδήποτε σύστημα cloud. Κάποιοι τρόποι προστασίας από το cloud malware είναι οι εξής:

  • Εκπαίδευση και ενημέρωση των χρηστών. Όλοι πρέπει να γνωρίζουν από τι κινδυνεύουν και τι μπορεί να προκαλέσει ένα κακόβουλο λογισμικό. Ακόμα, και οι υπάλληλοι μιας επιχείρησης πρέπει να γνωρίζουν πως θα εντοπίσουν μια ευπάθεια και πως να την καταπολεμήσουν.
  • Κρυπτογράφηση όλων των δεδομένων που είναι αποθηκευμένα στο cloud, ώστε να αποφευχθεί η παραβίασή τους.
  • Πρέπει να απαιτείται αυστηρός έλεγχος ταυτότητας όλων των λογαριασμών που εισέρχονται στο cloud.
  • Δημιουργία ισχυρών κωδικών πρόσβασης.
  • Πρακτική τμηματοποίηση χρηστών ή δικτύων, ώστε να μην εξαπλωθεί ο ιός και να περιοριστεί μόνο στο cloud και να αντιμετωπιστεί άμεσα.
  • Δημιουργία αντίγραφων ασφαλείας των φόρτων εργασίας και των δεδομένων cloud.
  • Αγορά προϊόντων Bitdefender. Η Bitdefender διαθέτει προϊόντα που μπορούν να προστατεύσουν απόλυτα τις συσκευές και τα προσωπικά μας δεδομένα. Έχουν την ικανότητα να εντοπίζουν απειλές και να τις αντιμετωπίζουν.

Το προϊόν «Bitdefender TOTAL SECURITY» είναι ένα από τα προϊόντα που μπορούν να αποτρέψουν όλα τα malware. Δημιουργήθηκε για να προστατεύσει όλες μας τις συσκευές iOS, MacOS, Windows και Android. Πρόκειται για το αποτελεσματικότερο και ασφαλέστερο πρόγραμμα Antivirus. Το Bitdefender TOTAL SECURITY θα σας εξασφαλίσει:


• Πλήρη προστασία για macOS, Android και iOS συσκευές.
• Ασυναγώνιστη ανίχνευση απειλών που σταματά όλα τα malware
• Προστασία πολλαπλών επιπέδων κατά των ransomware για να διατηρείτε τα αρχεία σας ασφαλή
• Περιλαμβάνει VPN για γρήγορη, ανώνυμη και ασφαλή εμπειρία κατά την πλοήγηση στο διαδίκτυο με 200 ΜΒ / ημέρα σε κάθε συσκευή
• Γονικός Έλεγχος για να κρατήσετε τα παιδιά σας ασφαλή στο διαδίκτυο
• Μηδενική επίδραση στην απόδοση του συστήματος σας
Interface και υποστήριξη και στα Ελληνικά

Πηγή: https://bitdefender.gr/blog/cloud-malware/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούλιος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
Έλεγχος πρόσβασης με Akuvox
Η PartnerNET με περισσότερα από 25 χρόνια εμπειρίας στον ICT κλάδο, είναι ο επίσημος διανομέας της Akuvox Company και παρουσιάζει τις έξυπνες λύσεις πρόσβασης και ενδοεπικοινωνίας σε σπίτια, κτίρι...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Κάμερες αντιεκρηκτικού τύπου
Πυρηνικά και πετροχημικά εργοστάσια, τηλεπικοινωνιακοί σταθμοί και αποθήκες εκρηκτικών είναι μόνο μερικοί από τους βιομηχανικούς χώρους και τις κρίσιμες υποδομές που ενέχουν πολλές προκλήσεις, ακό...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Οι μεγαλύτερες τάσεις CCTV για το 2024
Στον κόσμο της βιντεοεπιτήρησης παρατηρείται ραγδαία εξέλιξη την τελευταία δεκαετία, με τις καινοτομίες στην τεχνολογία να έχουν διαδραματίσει σπουδαίο ρόλο στην εν λόγω ανάπτυξη. Ταυτόχρονα, ο το...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...
Hikvision 2-wire HD Apartment
Η λύση 2-wire HD Apartment αποτελεί μια εξαιρετική επιλογή για όσους αναζητούν ένα υψηλής ποιότητας και αξιόπιστο σύστημα θυροτηλεφώνου για αντικατάσταση ενός παλαιού συστήματος με χρήση των υπαρχ...
Πρωτοποριακή υπεροχή στα συστήματα επικοινωνίας Rakson A.E.
Έχοντας ιδρυθεί πριν από 70 χρόνια, η Golmar είναι πρωτοπόρα στην παγκόσμια αγορά, αφήνοντας ένα ανεξίτηλο σημάδι στο τοπίο των συστημάτων ενδοεπικοινωνίας. O αποκλειστικός συνεργάτης στην Ελλάδα ...
TP-Link Omada EAP215-Bridge
Το TP-Link Omada EAP215-Bridge kit αποτελεί την ιδανική λύση για την εγκατάσταση συστημάτων βιντεοεπιτήρησης σε απομακρυσμένες περιοχές, παρέχοντας αξιόπιστη ασύρματη σύνδεση με μεγάλη εμβέλεια πο...