קוראים כמוך עוזרים לתמוך ב-MUO. כאשר אתה מבצע רכישה באמצעות קישורים באתר שלנו, אנו עשויים להרוויח עמלת שותף.
מיקרוסופט יצרה את Windows Management Instrumentation (WMI) כדי לטפל באופן שבו מחשבי Windows מקצים משאבים בסביבה תפעולית. WMI עושה גם דבר חשוב נוסף: הוא מאפשר גישה מקומית ומרוחקת לרשתות מחשבים.
לרוע המזל, האקרים עם כובע שחור יכולים לחטוף את היכולת הזו למטרות זדוניות באמצעות התקפת התמדה. ככזה, הנה כיצד להסיר את ה-WMI persistence מ-Windows ולשמור על בטיחותך.
מהי התמדה ב-WMI, ולמה זה מסוכן?
התמדה WMI מתייחסת לתוקף שמתקין סקריפט, במיוחד מאזין אירועים, המופעל תמיד כאשר מתרחש אירוע WMI. לדוגמה, זה יתרחש כאשר המערכת מאתחלת או שמנהל המערכת יעשה משהו במחשב, כמו פתיחת תיקיה או שימוש בתוכנה.
התקפות התמדה הן מסוכנות כי הן גנבות. כפי שהוסבר ב סקריפטים של מיקרוסופט, התוקף יוצר מנוי קבוע לאירועי WMI שמבצע מטען שפועל כתהליך מערכת ומנקה יומנים של ביצועו; המקבילה הטכנית של משתמט אמנותי. עם וקטור התקפה זה, התוקף יכול להימנע מגילוי באמצעות ביקורת שורת פקודה.
כיצד למנוע ולהסיר התמדה של WMI
מנויי אירועי WMI מתוכננים בצורה חכמה כדי למנוע זיהוי. הדרך הטובה ביותר להימנע מהתקפות התמדה היא להשבית את שירות WMI. פעולה זו לא אמורה להשפיע על חווית המשתמש הכוללת שלך, אלא אם כן אתה משתמש חזק.
האפשרות הבאה הטובה ביותר היא לחסום את יציאות פרוטוקול WMI על ידי הגדרת DCOM לשימוש ביציאה סטטית אחת וחסימת יציאה זו. אתה יכול לעיין במדריך שלנו על כיצד לסגור יציאות פגיעות להנחיות נוספות כיצד לעשות זאת.
אמצעי זה מאפשר לשירות WMI לפעול באופן מקומי תוך חסימת גישה מרחוק. זה רעיון טוב, במיוחד בגלל גישה למחשב מרחוק מגיעה עם חלק משלה בסיכונים.
לבסוף, אתה יכול להגדיר את WMI לסרוק ולהתריע על איומים, כפי שהדגים צ'אד טילברי במצגת זו:
כוח שלא צריך להיות בידיים הלא נכונות
WMI הוא מנהל מערכת רב עוצמה שהופך לכלי מסוכן בידיים הלא נכונות. גרוע מכך, אין צורך בידע טכני כדי לבצע התקפת התמדה. הוראות ליצירה והשקה של התקפות התמדה של WMI זמינות בחינם באינטרנט.
אז כל מי שיש לו ידע זה וגישה קצרה לרשת שלך יכול לרגל אחריך מרחוק או לגנוב נתונים עם טביעת רגל דיגיטלית בקושי. עם זאת, החדשות הטובות הן שאין מוחלטות בטכנולוגיה ובאבטחת סייבר. עדיין ניתן למנוע ולהסיר התמדה של WMI לפני שתוקף גורם נזק גדול.