- malware: hvordan sted, forhindre nye pdf - angreb

, spørg eksperten, searchsecurity.com ekspert nick lewis er parat til at besvare deres spørgsmål om enterprise sikkerhedstrusler.forelægge deres spørgsmål via e - mail.(alle spørgsmålene er anonym.), avancerede vedvarende trussel (apt) angreb kampagner, sandsynligvis ved hjælp af pdf - filer, fordi de fleste brugere går ud fra, at det er sikkert at åbne, som er alment accepteret i pdfs både virksomheder og daglige e - mail - bånd.ved hjælp af phishing e - mails forklædt som fax beskeder, scanninger fra en multi-function printer, levering meddelelser mv. hacker prøver at tiltrække brugerne til at åbne " betroede " - men ondsindet fil., for at mindske disse trusler, som pdf - malware er det afgørende at kombinere sikkerhed bevidsthed og teknisk kontrol da hverken metode vil beskytte alle scenarier på egen hånd., enkelt, traditionelle antimalware eller e - mail - scanning vil ikke fange disse nye pdf - malware angreb.men sikkerheden værktøjer, der åbent pdfs i en sandkasse miljø kan anvendes til at identificere de ondsindede opførsel fra pdf.,, yderligere værktøjer, der kan anvendes til scanning af potentielt skadelig pdfs er beskrevet i searchsecurity bidragyder lenny zeltser i hans blog post under analysen af ondsindede dokumenter.disse redskaber kan identificere potentielt inficeret javascript eller strenge til kommandoer i filen.når den ondsindede indhold er blevet ekstraheret, kunne det blive analyseret for at fastslå, om eventuelle eksterne websteder har kopieret andre malware.derfor er enhver pdf, der indeholder javascript eller har adgang til et system uden for dit netværk, skal undersøges.



Previous:
Next Page: