महीने का अंक: 70K। दैनिक

यूजीन कास्परस्की की अगली पोस्ट हैबर को खुश करने के लिए कहती है:

हमारी सेवा खतरनाक और कठिन दोनों है। यह भी बहुत मुश्किल है। एंटीवायरस कंपनी के काम की सभी पेचीदगियों को समझना मुश्किल है। और ओह, आप उनके बारे में कैसे बात करना चाहते हैं! इसलिए हम, जहाँ तक हम कर सकते हैं, उन्हें मानव भाषा में अनुवाद करने का प्रयास करते हैं। और इस हिमशैल का सिरा आंकड़े और तथ्यों का एक समूह है जो इस सेवा का वर्णन करता है।

उदाहरण के लिए, यहाँ इस तरह के एक उत्सुक इन्फोग्राफिक है:



यहां कई और दिलचस्प इन्फोग्राफिक्स हैं ।

लेकिन सबसे अधिक पूछे जाने वाले प्रश्नों में से एक है "आप हर दिन कितने वायरस पाते हैं?"

प्रश्न वास्तव में गैर-तुच्छ है, लेकिन क्या करना है - आपको एक सरल प्रश्न के सरल उत्तर की आवश्यकता है। और हाल तक तक, हमारे पास एक मानक संख्या थी - 35 हजार। कुछ इस तरह। औसत है। मैलवेयर परिवारों, बहुरूपता, वेक्टर पैटर्न, रिकॉर्ड, आदि के बारे में मन-उड़ाने वाले विवरण के बिना।

लेकिन जब तक कई महीनों के बाद यह उत्तर अक्सर एक स्पष्ट सवाल के बाद होता है, जो कहते हैं, किसी तरह छोटा है, अभिसरण नहीं करता है! सामान्य तौर पर, हम यहां पर थक गए, गिने गए और स्तब्ध रह गए। नतीजतन, एक अपडेट दिखाई दिया: 70 हजार । दैनिक। हाँ।

फिर, मैं विवरणों में नहीं जाऊंगा (यदि कोई दिलचस्पी है - टिप्पणियों में पूछें)। मैं आपको बेहतर बताता हूं कि हम इन दैनिक सत्तर हज़ार नमूनों को कैसे प्रबंधित करते हैं।

वैसे, बहुत से लोग जानते हैं कि हमारा परिवार तावीज़ एक कठफोड़वा है । और अच्छे कारण के लिए। अच्छे पुराने दिनों में, हमारे virlab ने उसी तरह काम किया। एक कन्वेयर बेल्ट की तरह - वायरस बैठ गया और "खोखला" हो गया। संयोग से, एक बहुत ही जटिल, थकाऊ और सम्मानित पेशा! और मैं भी कई वर्षों से कठफोड़वा रहा हूँ!

हालांकि, समय लंबे समय के लिए समान नहीं हैं। और यह स्पष्ट है कि मौजूदा प्रवाह के साथ, "कमबख्त" केवल अवास्तविक, आर्थिक रूप से अक्षम और सिर्फ सादा मूर्खता है। हम कई वर्षों से युद्ध ड्यूटी पर हैं ... ऑटो कठफोड़वा ! मानव कारक को केवल सबसे बौद्धिक काम मिलता है - सबसे जटिल नमूनों को इकट्ठा करने के लिए, बॉटनेट्स की जांच करने के लिए, यह सुनिश्चित करने के लिए कि ऑटो-कठफोड़वा हर संभव तरीके से प्रशिक्षित करने और विकसित करने के लिए, गलत तरीके से, और।

सामान्य तौर पर, ऐसे कई स्रोत हैं जिनके माध्यम से हम विश्लेषण के लिए माल्वारी के नमूने प्राप्त करते हैं: स्व-चालित वाहन ("विशेष जाल के लिए छड़ी"), सबमेट्स (उपयोगकर्ता भेजते हैं), अन्य एंटी-वायरस कंपनियों के साथ विनिमय संग्रह , और हमारी क्लाउड सेवा केएसएन ( वीडियो , विवरण )। इसके अलावा, उपयोगकर्ता सुरक्षा में योगदान के संदर्भ में, बाद वाला स्रोत अब एक अग्रणी स्थान रखता है। यहां केएसएन का एक उदाहरण दिया गया है और देखा गया है कि प्रसंस्करण माल्वारी का हमारा स्वचालन कैसे काम करता है।

केएसएन भाग लेने वाले कंप्यूटर (और अब उनमें से 50 मिलियन से अधिक हैं ) आंकड़े (गैर-व्यक्तिगत!) हमारे उत्पादों के काम के बारे में क्लाउड पर भेजते हैं। फंसे हुए मैलवेयर और संक्रमित साइटों के बारे में जानकारी है, साथ ही एक नए मैलवेयर का पता लगाने के लिए कई उपयोगी चीजें हैं: उदाहरण के लिए, संदिग्ध प्रोग्राम व्यवहार, डाउनलोड की गई फ़ाइलों की राख, और बहुत कुछ।

यहाँ, उदाहरण के लिए, उपयोगकर्ता एक पहले से अज्ञात फ़ाइल लॉन्च करता है। स्थानीय एंटीवायरस इसे सभी उपलब्ध उपकरणों के साथ स्कैन करता है - सफाई से। हम बादल से पूछते हैं - कोई डेटा नहीं है। ठीक है - लॉन्च के लिए आगे बढ़ो। और फिर यह पता चला कि वह किसी तरह से अजीब तरीके से खुद को रजिस्ट्री के लिए लिखता है, सिस्टम सेवाओं तक पहुंचने की कोशिश करता है, संदिग्ध कनेक्शन स्थापित करता है, डबल एक्सटेंशन (jpg.exe) या कुछ और है। संकेत KSN पर आता है, जहां सिस्टम स्वचालित रूप से फ़ाइल की प्रतिष्ठा (सभी विशेषताओं और कार्यों का वजन) की गणना करता है और पता लगाने के बारे में निर्णय लेता है। नतीजतन, "फ़ैस" कमांड को संरक्षित कंप्यूटर में भेजा जाता है, फ़ाइल को अवरुद्ध कर दिया जाता है, और इसके कार्यों को वापस ले जाया जाता है। बेशक, विभिन्न कंप्यूटरों से एक ही फ़ाइल के बारे में अधिक संदेश, उच्च प्रसंस्करण प्राथमिकता और फैसले की सटीकता और महत्वपूर्णता जितनी अधिक होगी। यदि ऐसी फ़ाइल KSN से जुड़े अन्य कंप्यूटरों पर दिखाई देती है, तो वे तुरंत कहते हैं कि यह खतरनाक है और प्रयोग करने की आवश्यकता नहीं है।

एक और उदाहरण।

कई उपयोगकर्ताओं ने एक ही लिंक पर फ़ाइल डाउनलोड की। लेकिन हर बार फाइल में एक अलग हैश होता है। यह बहुरूपता की तरह बदबू आ रही है! KSN मामले को स्पिन करना शुरू कर देता है और देखता है कि, उदाहरण के लिए, साइट को कुछ दिन पहले ही पंजीकृत किया गया था, कुछ iframe उस पर लटका हुआ था, या संक्रमित फ़ाइलें पहले से ही भेजी गई थीं (ठीक है, बहुत अलग संकेत हैं)। और फिर से, क्लाउड प्रतिष्ठा की गणना करता है और दोनों फाइल को ब्लॉक करने और साइट तक पहुंचने के लिए एक कमांड भेजता है।

महत्वपूर्ण: इस दृष्टिकोण के लिए धन्यवाद, औसतन, एक जासूस और फैसले के बीच केवल 40 सेकंड गुजरते हैं !

लेकिन यह हमारे कठफोड़वाओं के काम का अंत नहीं है।

एक अन्य प्रणाली पहले से ही नेटवर्क से एक ही संदिग्ध फ़ाइल डाउनलोड कर रही है और इसे विश्लेषण के लिए स्वचालित प्रोसेसर में स्थानांतरित कर रही है। आम तौर पर सभी प्रकार की पेटेंट और अभी तक पेटेंट की गई तकनीकों का एक पूरा गुच्छा नहीं है, इसलिए मैं गहरी खुदाई नहीं करूंगा। यह हैंडलर सभी के लिए परिचित अपडेट को विकसित और परीक्षण करता है और इसे डाउनलोड के लिए सर्वर पर रखता है।

कुछ इस तरह। मुझे याद है कि लगभग 8 साल पहले, प्रतियोगियों, ईर्ष्या, प्रसन्न थे, हम इतने छोटे संसाधनों के साथ इतने बड़े काम को कैसे करते हैं? हालांकि स्वचालन! और केवल सक्षम स्वचालन मालवरी की इस पागल धारा का सामना कर सकता है! वैसे, हालांकि काम का दायरा लगातार बढ़ रहा है और गहरा हो रहा है, फिर भी एक साल से विर्लब में कर्मचारियों की संख्या नहीं बदली है।

यह एक तार्किक प्रश्न उठाता है। लेकिन छोटी एंटी-वायरस कंपनियां कैसे बचती हैं ? यह ज्ञात है कि एक अच्छा बिरला रखना न केवल पैसे का मामला है, बल्कि दिमाग का भी है। आरएंडडी पर लगभग कोई पैसा खर्च नहीं होने के कारण, वे कहाँ टिके रहते हैं?

विषय विषय।

एंटी-वायरस उद्योग में कई वर्षों से, "डिटेक्ट" की प्राकृतिक चोरी पनप रही है । माल्वारा का विश्लेषण करने, उनकी विशेषज्ञता विकसित करने और नई तकनीकों का आविष्कार करने के बजाय, कुछ (और इन "" कुछ "लगभग एक दर्जन!) कंपनियां दूसरों के परिणामों की जासूसी करती हैं और अपने डेटाबेस में मूर्खतापूर्ण रूप से हैश का पता लगाती हैं।" उन्हें अक्षम परीक्षणों द्वारा सहायता प्रदान की जाती है जो वास्तविक परिस्थितियों में सुरक्षा के स्तर को प्रतिबिंबित नहीं करते हैं। नतीजतन, सबसे अच्छा सॉफ्टवेयर नहीं रेंगता है, इसकी स्थापना की संख्या बढ़ रही है, और सुरक्षा का समग्र स्तर गिर रहा है। ईमानदार कंपनियां अनुसंधान के लिए अपनी प्रेरणा खो देती हैं, आर एंड डी में निवेश गिर रहा है, लेकिन चोरों की बिक्री बढ़ रही है, और साइबर खलनायक आनन्दित हो रहे हैं।

खैर, यह एक और कहानी के लिए एक विषय है।