現代惡意軟件比你想象的更頑固。您可能擁有安全軟件和尖端的反惡意軟件解決方案來保護您免受可能的攻擊。不幸的是，現代惡意軟件有時仍然可以擊敗您的防御。AV-TEST Institute 表示，他們每天注冊超過 450,000 件新的惡意軟件和可能不需要的應用程序。那么，現代惡意軟件擊敗您的防御的主要方式是什么，您能做些什么呢？
前 5 大惡意軟件以及如何防范它們
1. 多態惡意軟件不斷變換和變形
大多數反惡意軟件工具只會檢測已知的惡意軟件簽名。然而，多態惡意軟件不斷變異和變形以避免早期檢測。黑客只需對代碼進行一些簡單的更改即可輕松創建新的二進制簽名。
這種現代惡意軟件可以繞過大多數安全解決方案，包括電子郵件過濾、防病毒應用程序、沙盒，甚至 IPS/IDS。而且，就像零日惡意軟件一樣，攻擊者可以在供應商有足夠時間處理漏洞之前輕松利用漏洞。
你可以做些什么：
- 使您的軟件保持最新
- 避免看起來可疑的鏈接或附件
- 使用強密碼并經常更新
- 利用基于行為的檢測工具
2. 無文件惡意軟件在運行時內存中執行
無文件惡意軟件不會在您的計算機上留下任何足跡，并且僅在運行時內存中執行。這是什么意思？本質上，無文件惡意活動是無法檢測到的，因為大多數反惡意軟件工具只檢查靜態文件和操作系統進程。防病毒、沙盒、UEBA 和 IPS/IDS 可能無法保護您免受無文件惡意軟件攻擊。
你可以做些什么：
- 我投資于培訓您的員工
- 指導他們注意他們點擊的鏈接（無論是電子郵件還是在線），并與 IT 團隊就可能的威脅進行溝通
- 您還可以利用Indusface WAS等托管威脅搜尋服務
3. 域生成算法修改命令和控制地址詳細信息
反惡意軟件解決方案通常會阻止已知的命令和控制服務器。但是，域生成惡意軟件可以使用以前未知的地址修改服務器地址詳細信息，從而使攻擊更難檢測。DGA 惡意軟件簽名可以擊敗沙盒、EDR 甚至安全 Web 網關。
你可以做些什么：
- 分析 DNS 日志并識別 DGA 攻擊留下的垃圾 DNS 條目中的模式
- 機器學習和人工智能解決方案通常更有效地處理此任務，因為如果手動完成它可能既耗時又困難
4. 加密有效載荷加密通信
內容掃描是反惡意軟件工具用來保護您免受敏感數據泄露的常用方法。不幸的是，攻擊者有一種解決方法，其中涉及受感染主機和命令與控制服務器之間的加密。DLP、EDR 和安全 Web 網關不適合加密的有效負載。
你可以做些什么：
- 認真掃描所有下載的文件
5. 主機欺騙隱藏數據的目的地
主機欺騙會欺騙頭信息。結果，數據的真正目的地被掩蓋了。因此，即使您的反惡意軟件解決方案能夠抵御已知的命令和控制服務器，攻擊者也可以繞過它侵入您的系統。沙盒、安全 Web 網關和 IPS/IDS 無法與主機欺騙相匹敵。
你可以做些什么：
- 監控您的網絡是否有異常活動
- 部署數據包過濾以檢測不一致
- 使用驗證
- 驗證 IP 地址
- 使用網絡攻擊攔截器和防火墻
如何檢測惡意軟件并保護自己？
有處理不同現代惡意軟件攻擊的特定方法。但是，如果每個公司想要保護自己免受現代惡意軟件的侵害，也應該采用一些通用做法。
您可以通過以下方式限制和最小化惡意軟件的影響：
- 利用多層防御。防范現代惡意軟件是一項持續的工作，而且很少是“一勞永逸”的。利用多層安全性，包括防病毒軟件、網絡層保護、安全 Web 網關和其他工具以獲得最佳效果。不斷改進您的安全流程。
- 實施流量分析。查找可維護整個網絡整體視圖的反惡意軟件工具。惡意軟件攻擊通常針對整個網絡進行數據盜竊，因此只關注一個網絡區域是不夠的，并且會使您容易受到黑客攻擊。
- 利用大數據。對于零日惡意軟件，您必須能夠從大量數據和信息中提取信息來識別模式并檢測惡意軟件。利用大數據，您可以在看似不相關的活動之間“連接點”。
結論
現代惡意軟件通常是有問題的。它利用了弱點和漏洞——至少在適當的時候，你可能對它們一無所知。即使您設置了最好的防御措施，如果您不持續監控和適應，您也可能會遇到麻煩。使用上述內容作為保護網絡安全的起點。使用全面的多層方法來確保安全并不斷更新您的員工培訓。
