web - baseret malware: hvorfor påvisning bestræbelser må gå ud over antimalware

, spørg eksperten har spørgsmål om oplysninger om foretagender sikkerhedstrusler for ekspert nick lewis?send det via e - mail, i dag!(alle spørgsmålene er anonym), angreb, som finder sted med en krypteret samling gør det vanskeligere for netsikkerhed anordninger til påvisning af ondsindede handel, mens endpoint sikkerhed værktøj har ofte svært ved at opdage hurtigt skiftende malware.i dette tilfælde, e - mail - systemer, herunder web - post, bruger krypterede forbindelser, hvorimod kompromitteret websteder gennem kryptering mindre hyppigt.mange e - mail - systemer, overførsel af e - mail - krypteret i netværket, og kun ville blive opdaget, hvis en smtp - server i smtp - vej (hvor serveren har adgang til ukrypterede data) scannet det malware og phishing eller frataget de ondsindede indhold.kompromitteret websteder, som ikke bruger ssl /tls kan scannes, mens der kilde - nettet i transit eller ind i endpoint - nettet.dette scanningsbillede kan udføres på samme måde som en e - mail - scanning, men også kunne blokere en udadgående forbindelse indledt af malware sammen med malware fra kompromitteret websted.nogle endpoint sikkerhedsprodukter opfanger malware og kigger på nettet, selv om.dette kan gøres ved at analysere netværket trafik på den computer eller overvågning af en webbrowser adfærd.- browsere fandtes at være med ikkestandardiserede proxy indstillinger, der løber langsomt, eller som har fået deres hjemmeside og lede misligholdelse ændrede forventes i fare.,, angreb udvikle sig til mål, det svageste led i rammerne af infosec - forsvar og har tendens til at målrette den bredest mulige publikum.uanset om det er en mand med kompromitteret systemer til distribueret denial of service - angreb eller målrettede angreb rettet mod de store finansielle institutioner, som vil vælge, hvilken metode der er størst sandsynlighed for at få dem kompromitteret værter, de vil have.så længe websteder er bygget uden ordentlig kryptering muligheder, som vil forsøge at udnytte via web - baseret malware.,,



Previous:
Next Page: