هل تختبر Cyber Crucible جميع أنواع برامج الفدية الممكنة بشكل شامل؟
تعمل Cyber Crucible استنادًا إلى نمذجة سلوكية على مستوى النواة (kernel)، لاكتشاف سرقة البيانات وسرقة بيانات الاعتماد وسلوكيات تشفير برامج الفدية بسرعة كبيرة. تُتخذ القرارات السلوكية باستخدام معلومات من سلوك العمليات، والسلوكيات المستمدة من الذاكرة، وبعض أنواع السلوكيات المستمدة من الملفات، لاتخاذ قرار في اللحظة التي يوشك فيها الابتزاز على الحدوث.
على الرغم من العدد الكبير جدًا من عينات برامج الفدية والبرمجيات ذات الطابع الابتزازي، يمكن تصنيفها سلوكيًا إلى عدد صغير نسبيًا من المجموعات.
ومع ذلك، على السطح، تواجه الدفاعات "السطحية" التي تستخدمها مجموعة متنوعة من أدوات الأمان عددًا كبيرًا جدًا من أدوات الابتزاز التي يجب مواجهتها. من المهم فهم أن تحليلاتنا السلوكية تتعمق بشكل أكبر في أدوات المهاجمين وأساليبهم، مما يقلل بشكل كبير من الحاجة إلى نوع من الاختبار الشامل (المستحيل) لجميع البرمجيات الخبيثة الممكنة في جميع الأوقات.
يقوم مطورو Cyber Crucible بتصنيف سلوكيات الذاكرة والعمليات والملفات على مستوى النواة الخاصة بأداة الابتزاز، ثم يضمنون أنها تندرج ضمن إحدى القدرات الدفاعية المعروفة. في بعض الأحيان، وعلى غرار اللقاح، يمكن تعديل الصيغة قليلاً لإنتاج استجابة أكثر دقة.
نادرًا جدًا ما يظهر شيء جديد تمامًا.
يعمل فريق Cyber Crucible بشكل شامل لاكتشاف التقنيات الجديدة بشكل استباقي والتي لم تُلاحظ بعد لدى قاعدة عملائنا، أو في معلومات التهديدات الاستخباراتية.
ما هي النتيجة؟
1. دفاع Cyber Crucible ضد أدوات الابتزاز شامل ضد جميع متغيرات برامج الفدية المعروفة.
2. يتم حظر متغيرات برامج الفدية الجديدة حتى قبل أن تصل إلى أول العملاء. نحن في الواقع لا نعرف حتى ماذا نسمي معظم البرمجيات التي ندافع ضدها لمدة تصل إلى حوالي 120 يومًا، إلى أن "يلحق" الباحثون بالركب.
3. يتصل بنا أحيانًا مطورو برامج الفدية وأدوات الابتزاز لمعرفة ما نقوم به، في محاولة لإيجاد ثغرة. لسوء الحظ، يبدو أن الإحباط الناتج عن وجودنا يحفز أحيانًا على التطور من جانبهم، مما يجعل الأدوات الأخرى أقل فعالية.
4. نرحب باختبار برنامجنا. عندما ينضم مختبرو الاختراق، أو محللو البرمجيات الخبيثة، أو متخصصو محاكاة الخصوم إلى عملية البيع - نشعر بالحماس!