Sulmi u maskua si një përditësim softuerik i Adobe Flash Player
PRAGË, 30 tetor 2017 – Kompania GFI Software, furnizues i zgjidhjeve të sigurisë në rrjetet e biznesit, vuri në dukje, në lidhje me sulmin më të fundit ransomware „Bad Rabbit“, nevojën për të forcuar menaxhimin qendror dhe të automatizuar të aplikacioneve në kompani dhe organizata. Sulmet aktuale ransomware mund të shfrytëzojnë dobësitë në aplikacionet e siguruara në mënyrë të pamjaftueshme dhe sjelljen e pakujdesshme qoftë edhe të një përdoruesi të vetëm për të enkriptuar të dhënat në rrjetet e biznesit.
Sulmi aktual i ransomware-it të quajtur „Lepuri i keq“ goditi sërish një numër të madh organizatash, duke kërkuar shpërblim. Softueri keqdashës hyri në pajisje duke u maskuar si një përditësim softuerik i mjetit të njohur Flash Player. Pas nisjes së përditësimit, ransomware-i hyri në kompjuterët e përdoruesve dhe enkriptoi të dhënat e tyre.
Adobe Flash Player është një aplikacion që rregullisht „kryeson“ renditjet e cenueshmërive të softuerëve më të rrezikuar – për shembull, sipas National Vulnerability Database, në vitin 2015 në këtë aplikacion u zbuluan më së shumti (314) cenueshmëri nga të gjitha aplikacionet, ndërsa mes 5 më të rrezikuarave u shfaqën plot katër aplikacione Adobe. Sipas sondazhit të këtij viti nga GFI Software midis ndërmarrjeve të vogla dhe të mesme çeke, Adobe për administratorët e IT-së është ndër tre furnizuesit e softuerit me rrezikun më të lartë të sulmit, së bashku me kompanitë Microsoft dhe Google.
„Nuk ka makth më të keq për çdo administrator IT sesa një përdorues të cilit i jepet mundësia të vendosë për përditësimet e softuerit,“ tha Zdeněk Bínek, përgjegjës për shitjen e zgjidhjeve GFI Software në Republikën Çeke dhe në Sllovaki. „Prandaj rekomandojmë gjithmonë centralizimin dhe automatizimin e përditësimeve të softuerit në të gjithë kompjuterët, duke minimizuar kështu rreziqet e sulmit ndaj rrjetit kompjuterik për shkak të mungesës së njohurive ose gabimit të përdoruesit. Në organizatat më të mëdha, për më tepër, ia vlen skanimi proaktiv i cenueshmërive, i cili me ndihmën e sulmeve të rreme teston aftësinë e organizatës për t'u përballur me sulme reale.“
Cenimi i sigurisë së rrjetit shkaktohet shumë shpesh nga mungesa e përditësimeve në rrjet, veçanërisht te aplikacionet e palëve të treta. Një nga shkaqet është menaxhimi manual i përditësimeve në secilën pajisje fundore veçmas. Për këtë arsye, shumë kompani dhe organizata përdorin mjete të specializuara që lejojnë kryerjen e përditësimeve në mënyrë qendrore dhe automatike pa ndërhyrjen e përdoruesit fundor, duke minimizuar kështu rreziqet e sigurisë dhe duke i lehtësuar administratorët e IT-së nga aktivitetet rutinë.
Autori i artikullit: Redaksia ZEBR.ai
