Android

Tagumpay ng Ulat ng ISP sa Paglaban sa mga PC na nahawaan ng Malware

EPP4- ARALIN 5: ANG MGA PANGANIB NA DULOT NG MALWARE AT COMPUTER VIRUS

EPP4- ARALIN 5: ANG MGA PANGANIB NA DULOT NG MALWARE AT COMPUTER VIRUS
Anonim

Ang mga kompyuter na nahawaan ng nakahahamak na software ay nananatiling malaking sakit ng ulo para sa mga ISP, ngunit ang dalawang mga kumpanya ay nagdisenyo ng mga system na ginawa ang problema na mas madaling pamahalaan.

Kapag ang isang PC ay nahawaan ng nakahahamak na software, madalas itong ginagamit para sa pagpapadala ng spam. Ginagawa nito ang masamang hitsura ng ISP pati na rin ang pagsipsip ng bandwidth, na nagiging mas masikip ang mga network.

True Internet, isa sa pinakamalaking ISP ng Thailand, ay na-hit ng isang patuloy na pagtaas ng bilang ng mga computer na nahawaan ng malware sa network nito. Ang trapiko ng spam at malware ay napakalubha na ang mga customer nito - karamihan sa mga ito ay nasa dial-up na koneksyon - ay nagrereklamo ng mabagal na bilis, sabi ni Tanapon Chadavasu, pinuno ng operasyon ng network ng True Internet.

[Karagdagang pagbabasa: Paano upang alisin ang malware mula sa iyong Windows PC.

Ang problema ay nagkakahalaga din ng pera ng kumpanya, dahil ang bandwidth ay mahal sa lugar, at mas maraming hardware ang kinakailangan upang panatilihin ang network na tumatakbo, sinabi ni Chadavasu sa isang pagtatanghal na Miyerkules sa Messaging Anti- Pang-aabuso sa Pagtatrabaho sa Pangkat sa Amsterdam.

Mga kagamitan na naka-install na True mula sa isang kumpanya sa New Zealand na tinatawag na Esphion na nagpapakilala ng maanomang pag-uugali sa network. Ang mga passive na aparato ay kilalanin ang mga pattern ng pag-atake, tulad ng mga pag-atake ng denial-of-service o zero-day worm.

Kung ang mga sensors ni Esphion ay nakakita ng isang bagay, tulad ng isang mataas na halaga ng spam, isang alerto ay ipinadala sa isang controller, kuwarentenas ang subscriber, sinabi ni Chadavasu.

Kung ang isang subscriber pagkatapos ay papunta sa online, sila ay na-redirect sa pahina na nagpapaalam sa kanila na ang kanilang computer ay maaaring mahawahan. Ang tunay na Internet ay may pakikipagtulungan sa vendor ng seguridad na Trend Micro upang i-scan ang mga PC ng mga subscriber.

"Sa sandaling nalinis nila ang computer … papayagan natin ang mga ito upang makabalik sa 'Net," sinabi ni Chadavasu. ang kuwarentenas lamang ng isang customer pagkatapos ng dalawang masamang insidente ay nakita, ngunit binago ang patakaran nito noong Agosto upang kuwarentenas pagkatapos ng isang insidente, sinabi ni Chadavasu. Ang spam sa network nito ay bumaba nang malaki, at ang seguridad ng mga customer ng Internet ay bumuti.

Malapit sa 70 porsiyento ng mga PC na na-quarantined minsan o dalawang beses ay hindi kailanman na-quarantine muli, sinabi ni Chadavasu, na nagpapakita ng mas mahusay na kamalayan sa seguridad sa mga mamimili. > "Sa tingin namin ito ay napaka-epektibo," sinabi Chadavasu.

NetCologne, isang ISP at cable at telepono provider sa Alemanya, ay kinuha ng isang katulad na diskarte sa automating kung paano ito deal sa mga tagasuskribi na nahawaan ng malware.

NetCologne din kandado ang mga tagasuskribi na mukhang nakikibahagi sa ilang uri ng pang-aabuso at nagbibigay sa kanila ng pagkakataong mag-download ng mga patong sa seguridad ng Microsoft o kahit na bumili ng software ng seguridad, sabi ni Dietmar Braun, isang system engineer at developer para sa kumpanya. Sa sandaling nilinis ng mga user ang kanilang system at inilapat ang mga patch, maaari nilang awtomatikong i-unblock ang kanilang pag-access.

Upang matukoy ang mga PC na maaaring nahawaan ng malware, itinakda ng NetCologne ang isang honeypot. Ang mga nahawaang mga computer ay madalas na sinisikap na mag-atake sa ibang mga computer sa parehong network, kaya ang honeypot ay isang madaling target na nagpapahintulot para sa pagkakakilanlan ng subscriber, sinabi ni Braun.

Ang pag-aayos ng routine ay hawakan sa pamamagitan ng isang NetCologne na nilikha na tinatawag na PHREAK, o Program para sa Honeypot sapilitan reaksyon nagtatapos sa automated pumatay. Lumilikha ito ng isang ulat ng pag-abuso, o tiket, at pagkatapos ay magpatuloy upang alisin sa pagkakakonekta ang gumagamit at idirekta ang mga ito sa software ng seguridad.

Iyon ay ginagamit sa konsyerto sa ANANAS, na kumakatawan sa Awtomatikong Network Abuse Notification Analogy System. Ang ANANAS ay tutugon sa mga reklamong pang-aabuso mula sa iba pang mga entity awtomatikong sa karamihan ng mga kaso, sinabi ni Braun.

"Ang aming pang-aabuso sa pamamahala ay maaaring malutas ang karamihan ng mga tiket sa isang napaka-mabilis na oras," Braun sinabi.

Sa pangkalahatan, ang NetCologne's diskarte ay naging kaya matagumpay na ang kumpanya ay gumagamit lamang ng isang tao para sa tungkol sa 20 oras sa isang linggo paghawak ng mga isyu sa pang-aabuso para sa ilang 500,000 mga subscriber, sinabi Braun