Halkan runta oo dhan iyo waxa aanay kaaga sheegin kiiska VirusTotal (waxaa iska leh Google) iyo helitaanka shirkadda Israel ee SafeBreach. In aysan ahayn sida lagu sheegay dhowr warbaahin, oo ay ku jirto tan lafteeda ayaa la siidaayay ilo-wareedka wax ka duwan. Sidaa darteed, LxA waxaan ka raali gelinayaa VT waxaanan isku dayi doonaa inaan faallo ka bixiyo waxa dhabta ah ee dhacay, taas oo aan ahayn mid halis ah sida ay u muuqatay.
Maxaa loola jeeday?
Waa maxay waa la tilmaanay ku saabsan kiiskan waa taas Jebinta Badbaadada, waxay ahayd daciifnimo la sheegay in ay shirkaddan ka heshay VirusTotal, taas oo sidoo kale keentay wararka ku saabsan weerarrada lagu eedeeyay adeegga VT (kuwaas oo aan sidaas ahayn), iyo xitaa xiriirro la sheegay in lala sameeyay Google (milkiilaha VirusTotal iyada oo loo marayo qaybta Chronicle Security) si sax ah dhibaatadan. Si kastaba ha ahaatee, Google wuu iska aamusay. Sababta? Waxaad ku fahmi doontaa qaybta xigta...
Malaha, adigoo wata $600 VirusTotal shatiga bishiiba waxaad geli kartaa aqoonsiga isticmaalaha aan dhammaadka lahayn adigoo isticmaalaya dhawr raadin oo fudud oo adeegan ah. Kuwaas waxaa ka mid ah laga yaabaa in ay jiraan faylasha xogta la xaday (cinwaanada email, usernames, passwords, helitaanka aqoonsiga shabakadaha bulshada, goobaha e-commerce, dhufto ee socodka, adeegyada dawladda online, bangiyada online, iyo xataa passwords) ee boorsooyinka cryptocurrency gaarka ah).
Sida laga soo xigtay Bar, mid ka mid ah cilmi-baarayaasha SafeBreach, "Hadafkayagu wuxuu ahaa inaan aqoonsanno xogta uu dambiile ku ururin karo shatiga VirusTotal", hab ay u baabtiisay sidii VirusTotal Hacking.
"Dembiilaha isticmaalaya habkan ayaa laga yaabaa inuu ururiyo cadad aan xadidnayn oo aqoonsi ah iyo xog kale oo xasaasi ah oo leh dadaal aad u yar muddo gaaban gudaheed iyadoo la adeegsanayo hab aan caabuq lahayn. Waxaan ugu yeernaa dambiyada internetka ee ugu fiican, ma aha oo kaliya sababtoo ah xaqiiqda ah in aysan jirin wax khatar ah iyo dadaal aad u hooseeya, laakiin sidoo kale sababtoo ah awood la'aanta dhibbanayaasha si ay naftooda uga ilaaliyaan hawlaha noocan oo kale ah. Ka dib markii dhibbanayaasha uu jabsado hackerskii asalka ahaa, badankood waxay leeyihiin muuqaal yar oo ah waxa macluumaadka xasaasiga ah la geliyo laguna kaydiyo VirusTotal iyo golayaasha kale.".
Hadda runta ku saabsan waxa ku dhacay VirusTotal
VirusTotal oo fadhigiisu yahay Malaga ayaa bilaabay adeeg la yiraahdo Sirdoonka VT sanadkii 2009 si looga faa'iidaysto dhammaan macluumaadka ku soo kordha arrintan multi antivirus online. Boggaan waxa loo daah-furay sidii xog-ururin weyn oo loogu talagalay cilmi-baarayaasha qaybta amniga internetka iyo shirkadaha leh waaxaha amniga, iyagoo awood u leh inay helaan dhammaan xogtan iyada oo ujeedadu tahay in la baaro laguna wanaajiyo amniga alaabadooda iyo isticmaalkooda.
Helitaanka xaddidan ee sirdoonka VT
Si kale haddii loo dhigo, isticmaalayaasha haysta shatiga $600 ee aan soo sheegnay ama dembiilayaasha kale ee internetka midkoodna ma kari karaan helitaanka xogtan oo kale, sidoo kale shirkadna ma geli karto VT Intelligence. Qof kasta oo fursad u helaya waxa uu maraa hannaan baadhiseed si loo xaqiijiyo in shirkadu ay tahay mid la aamini karo oo sumcad leh, marka lagu daro in ay haysato kiis ku habboon isticmaalka xogtaas.
Xogta ku jirta iyo ilaha
Xogtaasi waxay ka kooban tahay macluumaad aad u kala duwan, oo leh hanjabaado nooc kasta leh, laga soo bilaabo malware, ilaa faa'iidooyin horumarsan, iyada oo loo marayo xirmooyinka phishing, qalabyada jabsiga ee laga soo qaatay golayaasha jabsiga dhulka hoostiisa, kaadhka, diiwaanada (rikoorada) iyo faylalka wata aqoonsiga ee lagu soo bandhigay boggaga, iwm.
Intaas oo dhan meelo kala duwan ayuu ka yimid:
- shirkadaha
- CERTyada
- isticmaalayaasha qarsoodiga ah
- Iyada oo loo sii marayo API oo laga keenay goobo kale oo badan
- IWM
U xaqiijinta isticmaalayaasha
Sidaa darteed, marka SafeBreach ay hesho mid ka mid ah faylalkaas oo leh aqoonsiyo ama diiwaanno wata macluumaad xasaasi ah, waa sababta oo ah xogtaas waa la jabsaday ama la daadiyay ka hor intaan la gaarin xogta xogta sirdoonka VT. Si kale haddii loo dhigo, VirusTotal maaha isha xogtan gaarka ahi ka soo baxayso, balse waa kayd dhexdhexaad ah oo u dhexeeya hanjabaadaha oggolaaday in xogtan la soo saaro iyo tijaabada SafeBreach.
Hay'adaha heli kara VT Intelligent waxay markaa heli karaan macluumaadkan oo dhan xalliyaan ama ogaysii macaamiishaada in laga yaabo inay saamaysay weraradan interneedka ama siidayntan.
Gabagabo
VirusTotal looma isticmaali karo il laga soo saaro xogta xasaasiga ah sida SafeBreach tilmaamo. Kuwani waa aqoonsiyo in badan oo hore wax laga beddelay markii la sheegay in la kashifay. Haddii aan la beddelin, waxay u badan tahay inaysan saameyn badan yeelan doonin.
Intaa waxaa dheer, haddii aadan gaarin VirusTotal, sidaas si la mid ah waxay u sii wadi lahaayeen in la kashifo goobaha ay cilmi-baarayaasha amniga internetka ka soo saareen.
Waxa kaliya ee SafeBreach ay samaysay, marka laga reebo abuurista buuqan oo dhan, waa jimicsi feker ku saabsan waxa dhici kara haddii qofka looga shakisan yahay inuu weeraray uu heli karo sirdoonka VT.
Riwaayad eber ah!