A nem angol nyelvű oldalak fordításokhoz AI-t használunk, és bár törekszünk a pontosságra, nem biztos, hogy mindig 100%-os az eredmény. Megértését nagyra értékeljük.
Főoldal/Blog/USB fertőzött nyomtatójaSoftware: Figyelmeztető jelzés a cserélhető Media védelemre vonatkozóan
A Software felfedezett rosszindulatú szoftver eltávolítható Media kockázatát tárja fel
Miközben a figyelem a zsarolóvírusokra, az adathalászkampányokra és a nemzetállami fenyegetésekre összpontosul, a gyakran figyelmen kívül hagyott támadási vektorok, például USB továbbra is veszélyt jelentenek a kritikus infrastruktúrára. A Procolored rosszindulatú szoftverrel fertőzött nyomtatószoftverével kapcsolatos közelmúltbeli incidens emlékeztet a perifériákról és cserélhető adathordozókról származó fenyegetések veszélyeire.
Amikor a nyomtatója fenyegetéssé válik
A G DATA nemrégiben végzett vizsgálata feltárta, hogy egy rosszindulatú szoftverrel fertőzött nyomtatószoftver-csomagot a nyomtató gyártója, a Procolored véletlenül terjesztett a hivatalos weboldalán és más kapcsolódó harmadik fél platformokon keresztül. A rosszindulatú csomag tartalmazott egy USB féreg, egyfajta clipbanker malware-t, amelyet kriptotárcák célba vételére terveztek, valamint egy XRedRAT backdoor-t, amely teljes távoli rendszerelérést tesz lehetővé.
Ez egy olyan támadási vektor, amelyet a legtöbb felhasználó nem látott előre. Ezt az esetet az tette különösen veszélyessé, hogy a rosszindulatú szoftver közvetlenül a gyártó által forgalmazott, megbízható telepítőszoftverbe volt beágyazva. Ennek eredményeképpen bárki, aki olyan nyomtatót használ, amelyen a kártevő szoftver van, vagy olyan USB , amelyen a beágyazott szoftver található, veszélynek van kitéve.
Egy ilyen fertőzés lehetőséget teremt arra, hogy a rosszindulatú szoftverek USB segítségével észrevétlenül terjedjenek a rendszerekben, megkerülve a hagyományos hálózati védelmi rendszereket – különösen azokban a szervezetekben, amelyek az eszközök beállításához cserélhető adathordozókat használnak, vagy air-gapped között végeznek adatátvitelt. Ez nem csupán egy gyártó esetében előforduló elszigetelt eset. Hanem egy szélesebb körű, alábecsült kockázatot is rávilágít a vállalati környezetekben.
Miért működnek még mindig USB támadások
A SANS ICS/OT Cybersecurity Budget 2025 felmérése kimutatta, hogy az OT- és vezérlőrendszerek elleni kezdeti támadási vektorok 15,2%-a cserélhető adathordozókról származik. Bár USB támadások nem újak, több okból is rendkívül hatékonyak maradnak:
Air-gapped az OT rendszerek gyakran USB használnak a szoftverfrissítések és javítások telepítéséhez
A felhasználók gyakran bíznak a szállító által biztosított médiában anélkül, hogy hitelesítenék azt.
A rosszindulatú szoftverek automatikusan futtathatók, vagy a felhasználókat fertőzött telepítőkre kattintva becsaphatják.
A fertőzött nyomtató USB nem egyedi eset. Többé nem feltételezhetjük, hogy a fizikai adathordozók biztonságosak, ha hivatalosak. Ez az incidens nem csak a gyártók mulasztása. Ha egy egyszerű nyomtatóillesztő-program képes veszélyeztetni egy vállalatot, képzeljük el, mi minden lehetséges összetettebb támadásokkal. A perifériás és cserélhető adathordozók védelme már nem opcionális, hanem alapvető fontosságú.
Itay Glick
Termék alelnök, OPSWAT
Hatékony megoldások az USB fertőzések megelőzésére
A Procolored malware-hez hasonló kockázatok elleni védelem érdekében OPSWAT két kritikus védelmi réteget kínál:
MetaDefender Kiosk: Secure eltávolítható Media elleni fenyegetések a belépési ponton
USB támadási vektorok elleni védelem érdekében MetaDefender fizikai szkennelőállomásként működik, hogy megvédje a szervezetek eszközeit. Bevált, iparágvezető megoldásokkal és technológiákkal integrálódik, hogy a kritikus környezetekbe való belépés előtt megtisztítsa az adatokat.Managed File Transfer MetaDefender Managed File Transfer MFT)™ ésMedia MetaDefender Media megoldásokkal kombinálva további védelmi rétegek adhatók hozzá a biztonságos fájlátvitel és a szkennelési szabályok érvényesítése érdekében.
MetaDefender Endpoint: Eszközvezérlés: Futás előtti védelem és eszközvezérlés
A MetaDefender Endpoint™ megvédi a kritikus OT-hálózatokon belüli eszközöket a perifériás és cserélhető adathordozók fenyegetéseitől azáltal, hogy a biztonsági feltételek teljesüléséig blokkolja az összes cserélhető adathordozó használatát. Ha a vizsgálat befejeződött, és a vizsgált adathordozót biztonságosnak ítélték, a felhasználó hozzáférhet a rajta lévő fájlokhoz. Ez a folyamat bizonyítottan megvédi a fájlokat és az adatokat az ismert, ismeretlen és mesterséges intelligencia által generált fenyegetésektől.
Iparági vezető Core
Kiosk MetaDefender Kiosk Endpoint MetaDefender Endpoint egyaránt bevált, világszerte elismert technológiákatEndpoint , mint például Multiscanning Metascan™ Multiscanning, amely több mint 30 kártevőellenes motor segítségével 99,2%-os kártevő-felismerési arányt ér el. Ezenkívül a Deep CDR™ technológiát is alkalmazzák, amely proaktív módon eltávolítja a fájlokból a rosszindulatú tartalmakat, és biztonságos, használható változatokat hoz létre. A cserélhető adathordozók ismert szoftverhibáinak azonosítására szolgáló sebezhetőségi értékelések és a robusztus érzékeny adat szivárgás elleni védelem mellett mindkét megoldás mélyreható, többrétegű védelmet nyújt az IT/OT hálózatok számára a perifériák és a cserélhető adathordozók jelentette fenyegetések ellen.
Az OPSWAT a filozófiánk egyszerű: ne bízzon semmilyen fájlban, ne bízzon semmilyen eszközben. Még a gyártó által biztosított adathordozók is veszélyt jelenthetnek. Ezért összpontosítunk a biztonsági irányelvek érvényesítésére a belépési ponton, az összes perifériás és cserélhető adathordozó átvizsgálására, minden fájl ellenőrzésére és minden végpont biztosítására.
Itay Glick
Termék alelnök, OPSWAT
Végső gondolatok
A Procolored incidens azt mutatja, hogy USB szoftverek még akkor is veszélyeztethetők, ha megbízható gyártók által nyújtottak. A hivatalos csatornákon keresztül beszerzett Software megduplázhatják a más rosszindulatú programok által okozott hatást.
Ha szeretné látni, hogy OPSWAT hogyan segíthet megvédeni szervezetét a letöltött és médiából származó fenyegetések ellen, még akkor is, ha azok egy megbízható szállítótól származnak, mint például a Procolored malware, foglaljon még ma egy bemutatót.
Ismerje meg a legfrissebb híreket az „ OPSWAT ” vállalatról, valamint az eseményekkel kapcsolatos információkat és azokat a híreket, amelyek az iparág fejlődését előmozdítják.
