درسی از روز نهم مطالعه کتاب نوروز Evasive malware

چطور رولها و ابزار های کشف APT که توسط افتا منتشر میشوند ممکن است باعث خطر شوند؟

همانطور که میدانیم افتا در زمانهایی ابزارها یا رول‌هایی که حاصل از کشف حملات بوده است را برای جستجو در سایر سازمانها ارسال میکند
این امر عملی بسیار پسندیده و قابل تقدیر است همانطور که سازمان CISA در آمریکا همین کار را انجام میدهد.

اما لازم است در خصوص اجرای ابزار و رولها توجه به نکته ای را یادآور شوم

جستجوی رد پا یا هر عملی که منجر به تلاش برای شناسایی نفوذ بشود ممکن است هکر یا بدافزار را ترغیب کند که عملی دیگه انجام بدهد که فعلا قصد نداشته است مثلا شروع به وایپ سرور کند . لذا پیش از هرگونه عملی درخصوص رهگیری هکر و بدافزار باید اقدامات پیشگیرانه نظیر بک آپ یا جداسازی از اینترنت انجام شود.
درنتیجه اجرای ابزارهای دیتکتور نیاز به توجه و مشاوره دارد.

#آکادمی_روزبه