多态病毒是一种“变形”病毒,它生成的恶意代码能够不断复制自身,每次复制都使用新的特征码,但有效载荷却完全相同。这些病毒会反复改变其外在特征,试图绕过计算机的防御机制,破坏系统。多态病毒的设计目的就是为了绕过基于特征码的网络安全解决方案,例如杀毒软件和反恶意软件。
这种威胁持续增长。2020年,反病毒研究人员发现,97%的新发现病毒都具有多态性。2015年,美国联邦调查局(FBI)和欧洲刑警组织(Europol)联手摧毁了一个名为Beebone的僵尸网络,该网络运行着一种高级多态恶意软件。这个多态僵尸网络至少控制了12,000台计算机,并且每天最多可以自我变异19次以逃避检测。
多态病毒并非安全无虞。采取正确的措施,您就能保护自己免受这种不断演变的威胁。以下是任何公司都应采取的措施,以避免成为多态病毒的受害者。
保护系统免受动态变化代码侵害的最简单有效的方法之一是确保部署合适的安全解决方案软件。高质量的启发式和基于特征码的防病毒解决方案提供的保护远比仅基于特征码或仅基于启发式的防病毒解决方案全面得多。基于启发式的解决方案会检查系统上运行的代码的操作和活动,并阻止某些事件的发生:例如,文件加密是绝对不应该发生的,许多启发式程序可以阻止这种行为,从而帮助您避免勒索软件攻击。
系统最初的漏洞通常源于人为错误,例如下载并运行受感染的电子邮件附件,或访问已被入侵的网站。您自己的良好判断力往往是您的第一道也是最好的防线。
网络犯罪分子不断更新和篡改病毒代码。所有守法公民也应该这样做。更新以免费软件补丁的形式发布,适用于台式机、笔记本电脑以及物联网设备。请务必为所有设备安装系统和软件更新。
网络安全政策是确保员工了解公司行为和技术使用规范并履行相应责任的有效途径。如果您尚未制定任何网络安全政策,CyberHoot 建议您采纳以下四项基础治理政策:
将您有限的时间和金钱投入到您面临的最关键风险上,这些风险已由合格的专业人员通过风险评估确定。CyberHoot 内置网络安全评估功能,可帮助我们的客户做到这一点。
当您所有的准备和保护措施都失效时,网络安全保险可以帮助您快速有效地恢复,这可能意味着您的公司是彻底倒闭还是仅仅经历糟糕的一年。网络安全保险的保障作用与火灾险、洪水险、职业责任险或汽车保险并无二致。以下两篇文章将介绍网络保险的保障范围及其面临的一些挑战。
通过构建如上所述的强大、纵深防御的网络安全计划,您可以创建一个黑客无法占上风的公平竞争环境。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。