Zomwe zachitika posachedwa mu Raspberry Robin pulogalamu yaumbanda atulutsa ma alarm mkati mwa gulu lachitetezo cha pa intaneti, kuwonetsa kuchulukirachulukira komanso kugwiritsa ntchito zinthu zatsiku limodzi (n-day) zomwe zimayang'ana machitidwe omwe ali pachiwopsezo. Pulogalamu yaumbanda yapamwambayi, yomwe idadziwika koyamba mu 2021, idasintha pakapita nthawi, ndikuyika chiwopsezo chokhazikika ndi njira zake zozemba komanso kusintha mwachangu ku zovuta zomwe zangowululidwa. Nkhaniyi ikuwonetsa zovuta zaukadaulo za Raspberry Robin, kuwunikira zochita zake, zotulukapo zake, komanso mawonekedwe ovuta omwe amapereka kwa oteteza chitetezo pa intaneti.
Chidule chaukadaulo cha Raspberry Robin
Raspberry Robin, yemwe adapezeka ndi Red Canary, amagwira ntchito ngati a nyongolotsi Amafalitsidwa makamaka kudzera pazida zochotseka zosungirako monga ma drive a USB. Mogwirizana ndi owopseza ngati EvilCorp ndi FIN11, pulogalamu yaumbandayi yasintha pakapita nthawi, ndikuphatikiza njira zatsopano zozembera ndi njira zogawa, kuphatikiza mafayilo oyipa omwe adasungidwa kudzera pa Discord.
Makampeni aposachedwa a Raspberry Robin akuwonetsa njira yotsogola yopezera zovuta za n-day, monga CVE-2023-36802 ndi CVE-2023-29360, kulunjika Microsoft Streaming Service Proxy ndi Windows TPM Device Driver. Zachidziwikire, pulogalamu yaumbanda idayamba kugwiritsa ntchito zovuta izi atangowulula pagulu, zomwe zikuwonetsa kusintha mwachangu komanso mwayi wogwiritsa ntchito ma code. Kulimba mtima komwe a Raspberry Robin adawonetsa pakupeza ndi kugwiritsa ntchito zabwino atangoulula kumabweretsa nkhawa za momwe amagwirira ntchito.
Kuphatikiza pakugwiritsa ntchito zofooka, Raspberry Robin wawonjezera njira zake zozemba kuti alambalale njira zachitetezo. Imathetsa njira zinazake zokhudzana ndi Kuwongolera Akaunti Yogwiritsa (UAC) ndikuyika ma API kuti asadziwike ndi zinthu zachitetezo. Pulogalamu yaumbanda imagwiritsanso ntchito njira zopewera kuyimitsidwa kwamakina, kuwonetsetsa kuti zochita zoyipa sizingasokonezeke. Makamaka, imayang'ana ma API omwe ali pachiwopsezo, zomwe zikuwonetsa njira yachangu yopewera kuzindikirika ndi zida zachitetezo.
Kuti abise kulumikizana kwake, Raspberry Robin amagwiritsa ntchito madera a Tor, kupangitsa kuti kulumikizana kwake koyambirira kuwoneke ngati kopanda vuto. Kuphatikiza apo, yasintha kugwiritsa ntchito PAExec.exe m'malo mwa PsExec.exe potsitsa zolipira, kukulitsa luso lake lobisala komanso kupewa kuzindikira.
Pamene Rasipiberi Robin akupitiliza kusinthika, zimakhala zowopsa kwa cybersecurity. Kutha kwake kutengera zovuta zatsopano ndikupewa kuzindikira kumafuna njira zodzitetezera. Lipoti la Check Point limapereka zizindikiro za kunyengerera, kuthandizira mabungwe kuzindikira ndi kuchepetsa chiopsezo cha Raspberry Robin.
Njira Zabwino Kwambiri Zopewera Raspberry Robin
Poganizira zovuta za Rasipiberi Robin ndi kusinthika kwake, chida chodalirika chothana ndi pulogalamu yaumbanda ndichofunikira kuti chizindikirike ndikuchotsa. Ogwiritsa ntchito akulimbikitsidwa kugwiritsa ntchito njira zachitetezo zaposachedwa kuti athetse pulogalamu yaumbanda yovutayi.
Njira Zabwino Kwambiri Zopewera Matenda Amtsogolo:
- Kusindikiza pafupipafupi: Sungani machitidwe ndi mapulogalamu amakono kuti athane ndi zovuta mwachangu.
- Maphunziro Odziwitsa Zachitetezo: Phunzitsani ogwiritsa ntchito kuopsa kokhudzana ndi maulalo oyipa komanso maulalo.
- Gawo la Network: Khazikitsani magawo a netiweki kuti muchepetse zovuta zomwe zingachitike chifukwa cha pulogalamu yaumbanda.
- Kusanthula Makhalidwe: Gwiritsani ntchito njira zachitetezo zomwe zimagwiritsa ntchito kusanthula kwamakhalidwe kuti muzindikire zochitika zachilendo.
- Dongosolo la Mayankho a Zochitika: Konzani ndikusintha nthawi zonse dongosolo loyankhira zochitika kuti muchepetse kuphwanya komwe kungachitike.
Kutsiliza
Kumvetsetsa zovuta za Raspberry Robin ndikutengera njira zachitetezo mwachangu ndi njira zofunika kwambiri poteteza ku chiwopsezo chopitilira ichi. Khalani odziwa, gwiritsani ntchito njira zachitetezo champhamvu, ndipo gwiritsani ntchito matekinoloje apamwamba ozindikira kuti muteteze kuzinthu zomwe zimasintha nthawi zonse zachitetezo cha pulogalamu yaumbanda.