Highly Evasive Adaptive Threat
ಹೈಲಿ ಇವಾಸಿವ್ ಅಡಾಪ್ಟಿವ್ ಥ್ರೆಟ್ (ಹೀಟ್) ಎಂಬುದು ಸಾಂಪ್ರದಾಯಿಕ ಜಾಲಬಂಧ ಭದ್ರತಾ ರಕ್ಷಣೆಗಳನ್ನು ತಪ್ಪಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಸೈಬರ್ ಭದ್ರತಾ ದಾಳಿಯ ಪ್ರಕಾರವಾಗಿದೆ. ಹೀಟ್ ದಾಳಿಗಳನ್ನು ವರ್ಷಗಳಿಂದ ಜಾರಿಯಲ್ಲಿರುವ ರಕ್ಷಣೆಗಳ ಸುತ್ತಲೂ ಇರುವ ಮಾರ್ಗಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಹೀಟ್ ದಾಳಿಗಳು ಸೆಕ್ಯೂರ್ ವೆಬ್ ಗೇಟ್ವೇಸ್ (ಎಸ್. ಡಬ್ಲ್ಯೂ. ಜಿ) ಮತ್ತು ಮಾಲ್ವೇರ್-ವಿರೋಧಿ ಸಾಮರ್ಥ್ಯಗಳಂತಹ ವಿಶಿಷ್ಟ ಸೈಬರ್ ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಸಾಮಾನ್ಯ ಯು. ಆರ್. ಎಲ್ಗಳ ವೇಷದಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಕೊಂಡಿಗಳ ಮೂಲಕ ಬೈಪಾಸ್ ಮಾಡಲು ಸಮರ್ಥವಾಗಿವೆ, ಇದು ಬಲಿಪಶುಗಳು ಸುರಕ್ಷಿತವೆಂದು ಭಾವಿಸುತ್ತಾರೆ. ಹೀಟ್ ದಾಳಿಗಳು ಸಾಂಪ್ರದಾಯಿಕ ಫಿಶಿಂಗ್ ವಿಧಾನಗಳನ್ನು ಮೀರಿವೆ, ಇವು ಐತಿಹಾಸಿಕವಾಗಿ ಇಮೇಲ್ ಮೂಲಕ ಪ್ರಾರಂಭಿಸಲ್ಪಟ್ಟಿವೆ, ಆಂಟಿ-ಫಿಶಿಂಗ್ ಸಾಫ್ಟ್ವೇರ್ನಿಂದ ಫ್ಲ್ಯಾಗ್ ಮಾಡದ ಲಿಂಕ್ಗಳಲ್ಲಿ ತಮ್ಮನ್ನು ತಾವು ಸೇರಿಸಿಕೊಳ್ಳುವ ಮೂಲಕ. ಹೆಚ್ಚಿನ ಸೈಬರ್ ಭದ್ರತಾ ಬೆದರಿಕೆಗಳಂತೆಯೇ, ಹೀಟ್ ದಾಳಿಯ ಚಾಲಕರು ಪ್ರಾಥಮಿಕವಾಗಿ ಆರ್ಥಿಕ ಮತ್ತು ರಾಜಕೀಯವಾಗಿರುತ್ತಾರೆ. ವೆಬ್ ಬ್ರೌಸರ್ಗಳ ಪ್ರಾಥಮಿಕ ಗುರಿಯೊಂದಿಗೆ ಸಾಮಾನ್ಯವಾಗಿ ನಿಯೋಜಿಸಲಾದ ಭದ್ರತಾ ಸಾಧನಗಳ ತಾಂತ್ರಿಕ ಮಿತಿಗಳ ಮೇಲೆ ಹೀಟ್ ದಾಳಿಗಳು ಕೇಂದ್ರೀಕರಿಸುತ್ತವೆ. ರಾಷ್ಟ್ರ-ರಾಜ್ಯಗಳು ಮತ್ತು ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಫಿಶಿಂಗ್ ಪ್ರಯತ್ನಗಳು ಅಥವಾ ರಾನ್ಸಮ್ವೇರ್ ಆರಂಭಿಕ ಪ್ರವೇಶಕ್ಕಾಗಿ ಹೀಟ್ ದಾಳಿಗಳನ್ನು ಬಳಸುತ್ತಾರೆ. ಹೈ ಅಡಾಪ್ಟಿವ್ ಇವಾಸಿವ್ ಥ್ರೆಟ್ಸ್ (ಹೀಟ್) ಗೆ ಇತರ ವಿಧಾನಗಳಿಂದ ತಪ್ಪಿದ ಬೆದರಿಕೆಗಳನ್ನು ಹಿಡಿಯಲು ಅಡಾಪ್ಟಿವ್ ಥ್ರೆಟ್ ಅನಾಲಿಸಿಸ್ ತಂತ್ರಜ್ಞಾನದ ಅಗತ್ಯವಿರುತ್ತದೆ. ವ್ಯಾಖ್ಯಾನ ಹೀಟ್ ದಾಳಿಗಳು ಆಫ್ಲೈನ್ ವರ್ಗೀಕರಣ ಮತ್ತು ಬೆದರಿಕೆ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ತಪ್ಪಿಸುವ ನಾಲ್ಕು ಪ್ರಾಥಮಿಕ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತವೆ-ಹೀಟ್ ದಾಳಿಗಳು ಅಲ್ಪಕಾಲಿಕ ಮತ್ತು/ಅಥವಾ ರಾಜಿ ಮಾಡಿಕೊಂಡ ದುರುದ್ದೇಶಪೂರಿತ ಸೈಟ್ಗಳನ್ನು ಸೌಮ್ಯ ವರ್ಗೀಕರಣದೊಂದಿಗೆ ಬಳಸುವ ಮೂಲಕ ಯುಆರ್ಎಲ್ ಫಿಲ್ಟರಿಂಗ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡುತ್ತವೆ. ದುರುದ್ದೇಶಪೂರಿತ ಲಿಂಕ್ ವಿಶ್ಲೇಷಣೆಯನ್ನು ತಪ್ಪಿಸುತ್ತದೆ-ಇಮೇಲ್ ಫಿಶಿಂಗ್ ಲಿಂಕ್ಗಳಿಂದ ವೆಬ್, ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮ, ಎಸ್ಎಂಎಸ್ ಮತ್ತು ಫೈಲ್ ಹಂಚಿಕೆ ವೇದಿಕೆಗಳಂತಹ ಇತರ ಮೂಲಗಳಿಗೆ ವಿಸ್ತರಿಸುವ ಮೂಲಕ ಇಮೇಲ್ ಭದ್ರತಾ ಸಾಧನಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಮೂಲಕ ಹೀಟ್ ದಾಳಿಗಳು. ಸ್ಥಿರ ಮತ್ತು ಕ್ರಿಯಾತ್ಮಕ ವಿಷಯದ ತಪಾಸಣೆಯನ್ನು ತಪ್ಪಿಸುತ್ತದೆ-ಕ್ರಿಯಾತ್ಮಕ ಕಡತ ಡೌನ್ಲೋಡ್ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಬೈಪಾಸ್ ಕಡತ ಆಧಾರಿತ ತಪಾಸಣೆಯ ಮೇಲೆ ಹೀಟ್ ದಾಳಿ ಮಾಡುತ್ತದೆ (ಅಂದರೆ. ಎಚ್. ಟಿ. ಎಂ. ಎಲ್ ಕಳ್ಳಸಾಗಣೆ). HTTP ಸಂಚಾರ ಪರಿಶೀಲನೆಯನ್ನು ತಪ್ಪಿಸುತ್ತದೆ-ಕ್ರಿಯಾತ್ಮಕವಾಗಿ ರಚಿಸಲಾದ ಮತ್ತು/ಅಥವಾ ಅಸ್ಪಷ್ಟವಾದ ವಿಷಯವನ್ನು (ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಕೋಡ್ ಮತ್ತು ಚಿತ್ರಗಳು) ಬಳಸುವ ಮೂಲಕ HTTP ವಿಷಯ/ಪುಟ ಪರಿಶೀಲನೆಯನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಮೂಲಕ HEAT ದಾಳಿಗಳು. ಇತಿಹಾಸ ಮತ್ತು ಗಮನಾರ್ಹ ಹೀಟ್ ದಾಳಿಗಳು ಹೀಟ್ ದಾಳಿಯಲ್ಲಿ ಬಳಸಲಾಗುವ ಕೆಲವು ತಂತ್ರಗಳು ಉದ್ಯಮದಲ್ಲಿ ಹಲವಾರು ವರ್ಷಗಳಿಂದ ಇದ್ದರೂ, ದೂರಸ್ಥ ಕೆಲಸದ ಕಡೆಗೆ ಹೆಚ್ಚುತ್ತಿರುವ ಪ್ರವೃತ್ತಿಗಳು, ಸಾಸ್ ಮತ್ತು ಬ್ರೌಸರ್ ಆಧಾರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಹೆಚ್ಚುತ್ತಿರುವ ಬಳಕೆ ಮತ್ತು ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಗಳು ದಾಳಿಕೋರರು ಹೀಟ್ ತಂತ್ರಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವುದನ್ನು ವೇಗಗೊಳಿಸಿವೆ. ಡುರಿ-ಡುರಿ ಹೀಟ್ ದಾಳಿಯನ್ನು 2020ರಲ್ಲಿ ಕಂಡುಹಿಡಿಯಲಾಯಿತು. ದುರಿಯ ಪೇಲೋಡ್ ಈ ಹಿಂದೆ ಪತ್ತೆಯಾಗಿದ್ದ ಮಾಲ್ವೇರ್ ಆಗಿತ್ತು. ಆದಾಗ್ಯೂ, ವಿತರಣಾ ವಿಧಾನವು ಉದ್ದೇಶಿತ ಅಂತಿಮ ಬಿಂದುಗಳ ಸೋಂಕಿನ ಪ್ರಮಾಣವನ್ನು ಹೆಚ್ಚಿಸಲು ಎಚ್. ಟಿ. ಎಂ. ಎಲ್ ಕಳ್ಳಸಾಗಣೆ ಎಂಬ ಹೀಟ್ ಅಟ್ಯಾಕ್ ತಂತ್ರವನ್ನು ಬಳಸಲು ವಿಕಸನಗೊಂಡಿತುಃ ಕಾಕ್ಬೋಟ್-ಕಾಕ್ಬೋಟ್ ಕನಿಷ್ಠ 2007 ರಿಂದ ಬಳಕೆಯಲ್ಲಿರುವ ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್ ಆಗಿದೆ. ಕಾಕ್ಬೋಟ್ ಅನ್ನು ಸಕ್ರಿಯವಾಗಿ ನಿರ್ವಹಿಸಲಾಗುತ್ತಿದೆ ಮತ್ತು ಇತ್ತೀಚಿನ ಮಾರ್ಪಾಡುಗಳು ಪಾಸ್ವರ್ಡ್ ಸಂರಕ್ಷಿತ ಜಿಪ್ ಫೈಲ್ಗಳಂತಹ ಹೀಟ್ ದಾಳಿಗಳ ಬಳಕೆಯನ್ನು ಒಳಗೊಂಡಿವೆ. ನೊಬೆಲಿಯಂ-ನೊಬೆಲಿಯಂ ಮಾಲ್ವೇರ್ ಅನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಹಣಕಾಸು ಸೇವೆಗಳು ಮತ್ತು ಇತರ ಹೆಚ್ಚು ಉದ್ದೇಶಿತ ಬಲಿಪಶುಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿದ ದಾಳಿಗಳಲ್ಲಿ ಬಳಸಲಾಗುತ್ತದೆ. ಕಳ್ಳಸಾಗಣೆ ತಂತ್ರವು ವೆಬ್ ಪುಟ ಅಥವಾ ಎಚ್ಟಿಎಮ್ಎಲ್ ಲಗತ್ತಿನಲ್ಲಿ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಎನ್ಕೋಡ್ ಮಾಡಿದೆ. ಬಳಕೆದಾರರ ವೆಬ್ ಬ್ರೌಸರ್ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಡಿಕೋಡ್ ಮಾಡುತ್ತದೆ, ಇದು ತರುವಾಯ ಹೋಸ್ಟ್ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಮಾಲ್ವೇರ್ ಪೇಲೋಡ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ. :. ಉಲ್ಲೇಖಗಳು ಮಾಹಿತಿ ಸೂಕ್ಷ್ಮತೆ ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆ