Walaupun sebahagian besar daripada kita menggunakan internet pada hari ke hari, tidak banyak dari kita yang menyedari Web yang gelap, pasar gelap digital yang boleh digunakan untuk mendapatkan tangan mereka secara harfiah apa-apa, dari bahan yang dilarang ke malware yang boleh menyebabkan malapetaka.

Nukebot adalah salah satu malware seperti yang dijual untuk komuniti siber pada bulan Disember tahun lepas. Penyelidik Angkatan X-IBM adalah orang pertama yang mencari iklan malware yang diiklankan untuk dijual. Walau bagaimanapun, tidak seperti malware lain yang biasanya menimbulkan minat dalam komuniti Dark Web, NukeBot nyaris tanpa disedari. Penerbit malware itu dilarang daripada beberapa forum.

Terima kasih kepada ego yang berdenyut, pemaju malware itu sendiri menerbitkan / membocorkan kod sumber. NukeBot ternyata menjadi Trojan yang datang dengan panel admin berasaskan web yang membolehkan penyerang mengendalikan titik akhir yang dijangkiti. Dengan kod sumber terbuka, malware telah diambil dan NukeBot kini sedang digunakan untuk serangan ke atas sistem kewangan. Kerana ia berlaku dengan kebanyakan malware yang bocor, kod sumber kemungkinan besar akan dimasukkan ke dalam beberapa malware lain dan disebabkan oleh variasi, ia sukar untuk dikesan.

Bagaimana untuk mencegah serangan NukeBot?

Seperti kata pepatah lama, ia adalah lebih baik untuk selamat daripada maaf. Salah satu cara untuk melakukan ini adalah untuk menamatkan malware sebelum mereka mula menyebarkan dan menyebabkan kerosakan. Bank dan perkhidmatan kewangan lain sebenarnya boleh mengambil langkah-langkah proaktif sebelum malware menjejak rangkaian mereka. Saya telah menyebut beberapa langkah asas tetapi berkesan dalam memerangi Nukebot.

Kebersihan e-mel asas

Dalam kebanyakan kes, titik interaksi pertama ancaman adalah PC atau titik akhir bergerak. Kejuruteraan sosial adalah salah satu cara yang paling disukai untuk mendapatkan akses. Ia juga dinasihatkan untuk memasang antivirus yang komprehensif seperti BitDefender. Pastikan anda bertukar kepada ciri 'Penyemakan Imbas Selamat' di atasnya.

Terkejut dengan lampiran e-mel yang tidak anda jangkakan? Berfikir dua kali sebelum membuka lampiran sedemikian kerana ini adalah salah satu cara yang biasa untuk melepaskan malware dalam sistem anda. E-mel yang berniat jahat biasanya kelihatan menyampaikan cadangan yang agak menarik dan kemungkinan besar mempunyai ejaan dan kesalahan pemformatan lain. Walaupun anda pasti sumbernya, lebih baik untuk mengimbas lampiran untuk perisian hasad sebelum membukanya.

BACA JUJU: 5 perisian pengimbasan e-mel yang mengesan dan membuang virus dan spam

Elakkan urus niaga di rangkaian awam

Malware sering disuntik melalui Wi-Fi awam dan oleh itu, adalah disyorkan untuk menggunakan VPN. Ini akan membantu anda mengelakkan NukeBot daripada menjangkiti peranti anda.

Jauhi barangan percuma

Sebagai peraturan, jauhkan daripada barangan percuma, terutamanya pada komputer yang anda gunakan untuk transaksi dalam talian. Malware sering dibakar ke dalam kempen percuma dan mengeksploitasi kit yang disuntik ke dalam komputer mangsa. Tawaran percuma biasanya datang dengan pintu belakang ke titik akhir akhirnya mendorong spyware, ransomware atau trojan perbankan ke titik akhir.

Kemas kini semua peranti anda

Pastikan anda mengemas kini semua peranti anda, termasuk telefon pintar, kepada kemas kini keselamatan terkini. Ini sangat penting kerana pengeluar biasanya menggunakan patch untuk eksploit dalam setiap kemas kini keselamatan. Kunci kedua telefon pintar dan komputer anda dengan kata laluan. Ia juga dinasihatkan untuk tidak root atau jailbreak telefon anda kerana ini mungkin membantu penceroboh mencari lebih banyak pintu belakang.

Kehadiran fikiran

Berhati-hati untuk kelakuan ganjil dan pastikan anda menghidupkan pengesahan dua faktor untuk semua aplikasi pihak ketiga. Selain itu, ia juga dinasihatkan untuk menggunakan aplikasi keselamatan untuk peranti mudah alih juga.

Langkah-langkah yang disebutkan di atas bukan sahaja dapat membantu anda menghalang serangan NukeBot tetapi juga akan melindungi anda dari malware lain dengan sifat yang serupa.