Botnet təhlükəsi ilə üzləşənlər üçün yeni həll

Dünyada internet təhlükəsizliyi ilə məşğul olan GreyNoise Labs, istifadəçilərin İP ünvanlarının zərərli botnet və ya rezidensial proxy şəbəkələrində izlənilib-izlənilmədiyini yoxlamaq üçün yeni bir pulsuz alət təqdim edib. GreyNoise IP Check adlanan bu vasitə, istifadəçilərə özlərini bu cür şəbəkələrdən qorumağa kömək etməyi hədəfləyir.

Problemin miqyası artır

GreyNoise-dan verilən məlumata görə, son bir il ərzində rezidensial proxy şəbəkələrinin fəaliyyəti sürətlə artıb. Bu şəbəkələr ev internet bağlantılarını digər şəxslərin trafikləri üçün istifadə olunan çıxış nöqtələrinə çevirir. Şirkət bildirir ki, bəzən istifadəçilər kiçik məbləğdə pul qarşılığında belə proqramları qəsdən quraşdırır, lakin daha çox hallarda zərərli proqramlar və ya şübhəli brauzer əlavələri cihazlara gizli şəkildə yüklənir və onları başqalarının infrastrukturunun bir parçasına çevirir.

Necə işləyir?

GreyNoise IP Check vasitəsi ilə istifadəçilər İP ünvanlarını yoxladıqdan sonra üç mümkün nəticə ala bilərlər:

• Təmiz: Heç bir zərərli və ya şübhəli fəaliyyət aşkarlanmayıb.
• Zərərli/Şübhəli: İP ünvanınız skan etmə fəaliyyətində iştirak edib. Bu halda, şəbəkənizdəki cihazları araşdırmaq tövsiyə edilir.
• Adi Biznes Xidməti: İP ünvanı VPN, korporativ şəbəkə və ya bulud provayderinə məxsusdur və bu fəaliyyət həmin mühitlər üçün normaldır.

90 günlük tarixçə ilə mübarizə

Əgər İP ünvanınızla əlaqəli hər hansı fəaliyyət aşkarlanarsa, platforma 90 günlük tarixçə təqdim edir. Bu məlumat, mümkün infeksiya nöqtəsini müəyyən etməkdə köməkçi ola bilər. Məsələn, şübhəli bir tətbiqin və ya bantgenişliyi paylaşan bir proqramın quraşdırılmasından sonra zərərli fəaliyyətin başlaması, problemin mənbəyini müəyyən etmək üçün ipucu verir.

Təhlükəsizliyiniz üçün tövsiyələr

Əgər nəticələrinizdə 'Zərərli/Şübhəli' qeyd olunarsa, şəbəkənizdəki bütün cihazları, xüsusən də router və smart TV kimi cihazları zərərli proqramlar üçün yoxlamaq tövsiyə olunur. Bununla yanaşı, cihazlarınızı ən son proqram təminatı ilə yeniləyin, admin parollarınızı dəyişdirin və ehtiyac olmadıqda uzaqdan giriş funksiyalarını deaktiv edin.

GreyNoise bu aləti həm texniki, həm də adi istifadəçilər üçün əlçatan edib. Daha təcrübəli istifadəçilər üçün isə JSON API vasitəsilə geniş imkanlar təqdim olunur.