بهروزرسانی ویندوز جدیدی برای سوءاستفاده از فایلهای آرشیو در حملات بدافزاری ایجاد کرده است
منفعتگیری از فایلهای آرشیو بهعنوان ابزاری برای انتقال بدافزارها در حال تحول است و این تحول چالشهای جدیدی را برای دروازههای ایمیل امن به وجود آورده است. مطابق گزارش جدیدی که شرکت امنیت سایبری انتشار داده، مجرمان سایبری از فرمتهای گوناگون آرشیو برای دور زدن پروتکلهای امنیتی سوءاستفاده میکنند. این تغییرات بهاختصاصی بعد از بهروزرسانی مهم ویندوز در اواخر سال ۲۰۲۳ شدت یافته است.
به نقل از سرویس سایبری رسانه خبر فناوری تکنا، فایلهای بهعنوان رایجترین فرمت آرشیو، همیشه یکی از ابزارهای محبوب مهاجمان برای انتقال بدافزار بودهاند. با این حال، بعد از اضافه شدن حمایتبومی ویندوز از فرمتهایی همانند، و، اکنون تهدیدکنندگان سایبری از این فرمتها نیز برای مقاصد خود منفعتگیری میکنند. بر پایه آمارهای تازه، این فرمتها بهطور فزایندهای در بین پیوستهای مخرب دیده خواهد شد که در محیطهای محافظتشده با SEG ارسال خواهد شد.
رمزگذاری فایلهای آرشیو یکی از تکنیکهای رایج در بین مهاجمان است. این تاکتیک مانع از تحلیل خودکار محتوای فایلها توسط ابزارهای امنیتی میشود. بازدیدهای انجامشده توسط نشان خواهند داد که بین ماههای مه ۲۰۲۳ تا مه ۲۰۲۴، ۱۵ فرمت گوناگون آرشیو در حملات بدافزاری شناسایی شدهاند. همچنین فایلهای بیشترین منفعتگیری را داشتهاند و نزدیک به ۵۰ درصد از پیوستها را راهاندازی خواهند داد. اما بعد از بهروزرسانی ویندوز در اواخر ۲۰۲۳، فرمتهایی همانند، و به شدت محبوب شدهاند.
برخی از انواع بدافزار همانند و، تمایل دارند از فایلهای برای انتقال اطلاعات خود منفعتگیری کنند. در حالی که دیگر بدافزارها، همانند سرقتکنندههای اطلاعات و تروجانهای دسترسی از راه دور، بسته به نوع دعوا از فرمتهای متنوعی منفعتگیری میکنند.
در حالی که تنها ۵ درصد از فایلهای آرشیو مخرب شناساییشده رمزگذاریشده بودند، این فایلها بهطور معمول از شناسایی عبور میکنند. علت این کار ناتوانی دروازههای ایمیل امن در شناسایی رمزهای عبور تعبیهشده در ایمیلهای فریبنده است. این تاکتیکها، همراه با منفعتگیری از لینکهای جاسازیشده که به سایتهای میزبان بدافزار هدایت خواهد شد، به مهاجمان امکان میدهد از دیوارهای دفاعی عبور کنند.
برای مقابله با تهدیدات سایبری ناشی از فایلهای آرشیو آلوده، سازمانها باید از استراتژیهای دفاعی چندلایه منفعتگیری کنند. آموزش کارکنان اهمیت بسیاری دارد؛ چون کارکنان آگاه میتوانند فایلهای مشکوک را شناسایی کنند، بهاختصاصی فایلهایی با پسوندهای نامعمول یا انتهای دوگانه فریبنده همانند.. علاوه بر این، سازمانها باید منفعتگیری از فرمتهای آرشیوی با کاربرد تجاری محدود را مورد نظر قرار دهند. فایلهایی همچون به ندرت برای ارتباطات ایمیلی الزامی میباشند.
اینگونه، دروازههای ایمیل امن باید تجهیز به فناوریهای گسترشیافته برای تحلیل فرمتهای واقعی فایلها، شناسایی ناهمگانیها و مدیریت فایلهای آرشیو رمزگذاریشده شوند. این کار، همراه با افزایش آگاهی و بهکارگیری ابزارهای امنیتی نیرومندتر، میتوانند به مقابله موثر با تهدیدات ناشی از فایلهای آرشیو آل پشتیبانی کنند.
