पिछले दशक के नेटवर्क कीड़े पाए जाते हैं और अब

ऐसा लगता है कि नेटवर्क वर्म का जीवन चक्र अल्पकालिक है - एंटीवायरस विक्रेताओं द्वारा हस्ताक्षर अपडेट जारी करने का पता लगाने के क्षण से, इसमें कई घंटों से लेकर कई हफ्तों तक का समय होता है, सॉफ्टवेयर को अपडेट करना और इसमें मौजूद कमजोरियों को समाप्त करना जो कि कीड़े को संक्रमित करने में अधिक समय नहीं लेते हैं। हालांकि, ऐसा नहीं है, नेटवर्क-आधारित घुसपैठ का पता लगाने और रोकथाम (आईडीएस / आईपीएस) के निर्माताओं द्वारा हाल के अध्ययनों से पता चला है कि पिछले दशक में भी नेटवर्क कीड़े अभी भी हर जगह पाए जा रहे हैं।

HP के शोधकर्ताओं ने 2007 से 2012 तक, दुनिया भर में HP TippingPoint IPS उपकरणों द्वारा उत्पन्न लगभग 35 बिलियन घटनाओं का अध्ययन किया। दुनिया भर में लगभग 1,000 एचपी ग्राहकों का विश्लेषण किया गया।
यह पता चला है कि पिछले दशक में प्रासंगिक नेटवर्क कीड़े अभी भी अपनी नेटवर्क गतिविधि का पता लगा रहे हैं। तो, एसक्यूएल स्लैमर नेटवर्क कीड़ा, जो 2003 में दिखाई दिया, को इस अवधि के दौरान कई अन्य खतरों की तुलना में सैकड़ों गुना अधिक बार देखा गया था, और यह वह है जो सभी ज्ञात खतरों के 2% (लगभग 42 मिलियन नियम ट्रिगर) पर कब्जा कर लेता है। HP TippingPoint के 50% से अधिक IPS ग्राहकों के पास स्लैमर कीड़ा गतिविधि थी, 46% में निमडा वर्म (2001) के निशान पाए गए, 31.4% में बैक ऑर्फ़िस ट्रोजन (1998-2004) के विभिन्न संशोधन थे, 8.2%% में स्टॉर्म वर्म (2007) था। वर्ष) और 2.29% - कोड रेड वर्म (2001)।
इनकमिंग (बाहर से संक्रमित करने के प्रयास) और आउटगोइंग ट्रैफ़िक (संक्रमित कंप्यूटर से लैन में कीड़े फैलाने के प्रयास) दोनों में कृमि की गतिविधि का पता लगाया जाता है। यहां तक ​​कि संगठन सक्रिय रूप से सूचना सुरक्षा में शामिल हैं और घुसपैठ का पता लगाने वाले हार्डवेयर से लैस हैं, कार्यस्थलों की सुरक्षा के साथ पूरी तरह से सामना नहीं कर सकते हैं।
सबसे अधिक संभावना है, इस घटना का कारण यह है कि बड़ी संख्या में नौकरियों वाली कंपनियों में, कंप्यूटर अक्सर दशकों तक अपडेट नहीं होते हैं, और आंतरिक आईटी सेवाएं बस सॉफ्टवेयर संस्करण और सूचना सुरक्षा उपकरण को अद्यतित नहीं रख सकती हैं। एक बड़ी गैर-आईटी कंपनी की कल्पना करना आसान है जिसमें एक ही लोग कई पदों पर बैठते हैं, एक ही वातावरण में काम करते हैं और कोई भी हार्डवेयर को अपडेट करने या सॉफ़्टवेयर को अपडेट करने के बारे में नहीं सोचता है। मुझे लगता है कि रूसी वास्तविकताओं में स्थिति समान है।

अध्ययन के बारे में अधिक जानें - डार्क रीडिंग - केली जैक्सन हिगिन्स द्वारा आईपीएस देखा गया।