Fa'afefea ona fa'aoga le YARA mo le su'esu'eina o mea leaga

¿Fa'afefea ona fa'aoga le YARA mo le su'esu'eina o mea leaga? Pe a oʻo atu polokalame antivirus masani i o latou tapulaʻa ma sosolo atu tagata osofaʻi i soʻo se taʻavale e mafai, o se meafaigaluega ua avea ma mea e manaʻomia i faʻalavelave faʻalavelave faʻalavelave e amata ona taʻalo: YARA, le "nafi Suiselani" mo le tulituliloaina o mea leagaFuafuaina e fa'amatala ai aiga o polokalama leaga e fa'aaoga ai tusitusiga ma mamanu binary, e mafai ai ona alu mamao atu i tua atu o le fa'afetauiina o hash faigofie.

I lima taumatau, YARA e le naʻo le suʻeina e le gata o faʻataʻitaʻiga faʻamaʻi ua iloa, ae faʻapea foʻi suiga fou, faʻaogaina o aso e leai se aso, ma e oʻo lava i meafaigaluega faʻatau pisinisiI totonu o lenei tusiga, o le a matou suʻesuʻeina loloto ma faʻapitoa pe faʻafefea ona faʻaogaina le YARA mo le suʻesuʻeina o mea leaga, faʻafefea ona tusi tulafono malosi, faʻafefea ona suʻeina, faʻafefea ona tuʻufaʻatasia i faʻavae pei o Veeam poʻo lau lava suʻesuʻega suʻesuʻega, ma mea sili ona lelei e mulimulitaia e le sosaiete faʻapolofesa.

O le a le YARA ma aisea e malosi tele ai i le sailia o mea leaga?

O le YARA o loʻo faʻatusa mo le "Yet Another Recursive Acronym" ma ua avea ma tulaga faʻamaoni i suʻesuʻega taufaʻatau aua E fa'atagaina ai le fa'amatalaina o aiga leaga e fa'aaoga tulafono e mafai ona faitau, manino, ma sili ona fetu'una'i.Nai lo le fa'alagolago i na'o saini antivirus, e galue le YARA i mamanu e te fa'amatalaina oe lava.

O le manatu autu e faigofie: o se tulafono a le YARA e suʻesuʻeina se faila (poʻo le manatua, poʻo le faʻasologa o faʻamaumauga) ma siaki pe a ausia se faasologa o tulaga. tulaga e fa'avae i luga o manoa o tusitusiga, fa'asologa o le hexadecimal, fa'amatalaga masani, po'o meatotino failaAfai e ausia le tulaga, o loʻo i ai se "match" ma e mafai ona e mataala, poloka, pe faʻatino atili suʻesuʻega loloto.

O lenei faiga e mafai ai e 'au saogalemu Fa'ailoa ma fa'avasega mea leaga o ituaiga uma: viruses masani, anufe, Trojans, ransomware, webshells, cryptominers, macros leaga, ma sili atu.E le gata i fa'aopoopoga faila po'o fa'asologa, o lea e iloa ai fo'i se fa'aogaina fa'afoliga fa'atasi ma se fa'aopoopoga .pdf po'o se faila HTML o lo'o iai se atigi upega.

E le gata i lea, ua maeʻa ona tuʻufaʻatasia le YARA i le tele o auaunaga autu ma meafaigaluega a le cybersecurity ecosystem: VirusTotal, pusa oneone e pei o Cuckoo, faʻamaumauga faʻapipiʻi e pei o Veeam, poʻo fofo faʻafefe faʻamataʻu mai fale gaosi oloa pito i luga.O le mea lea, o le aʻoaʻoina o le YARA ua toetoe lava a manaʻomia mo tagata suʻesuʻe ma tagata suʻesuʻe.

Tulaga fa'aoga fa'apitoa ole YARA ile su'esu'eina ole malware

O se tasi o malosiaga o le YARA o le fetuutuunai e pei o se totigilima i le tele o tulaga saogalemu, mai le SOC i le malware lab. O tulafono lava e tasi e fa'aoga i tuliga e tasi ma le mata'ituina pea..

O le mataupu sili ona tuusa'o e aofia ai le fatuina tulafono faʻapitoa mo malware faʻapitoa poʻo aiga atoaAfai o loʻo osofaʻia lau faʻalapotopotoga e se faʻasalalauga e faʻavae i luga o se aiga lauiloa (mo se faʻataʻitaʻiga, se trojan avanoa mamao poʻo se faʻamataʻu APT), e mafai ona e faʻaalia manoa uiga ma mamanu ma faʻatupu tulafono e vave iloa ai faʻataʻitaʻiga fou.

O le isi faʻaoga masani o le taulaʻi o YARA fa'avae i luga o sainiO nei tulafono ua mamanuina e suʻe ai faʻamau, manoa o tusitusiga maʻoti, snippets code, ki resitala, poʻo ni faʻasologa o byte faʻapitoa e toe fai i le tele o fesuiaiga o le malware lava e tasi. Ae ui i lea, ia manatua afai e te suʻeina naʻo ni manoa faʻatauvaʻa, e te ono faʻatupuina mea sese.

E susulu fo'i le YARA pe a o'o mai ile fa'amama e ituaiga faila po'o uiga fa'atulagainaE mafai ona fai tulafono e fa'atatau i PE executables, ofisa pepa, PDFs, po'o so'o se fa'atulagaga, e ala i le tu'ufa'atasia o manoa ma meatotino e pei o le tele o faila, ulutala fa'apitoa (fa'ata'ita'iga, 0x5A4D mo PE executables), po'o le fa'aulufaleina mai o galuega masalomia.

I si'osi'omaga fa'aonaponei, o lona fa'aogaina e feso'ota'i ma le fa'amatalaga tau fa'amata'uO faleteuoloa lautele, lipoti o suʻesuʻega, ma fafaga IOC ua faʻaliliuina i tulafono a le YARA e tuʻufaʻatasia i totonu o le SIEM, EDR, faʻamaumauga faʻapipiʻi, poʻo pusa oneone. E mafai ai e fa'alapotopotoga ona vave iloa fa'amata'u fa'amata'u e fa'asoa uiga ma fa'aupuga ua uma ona su'esu'eina.

Malamalama i le syntax o tulafono a le YARA

O le syntax a le YARA e talitutusa lava ma le C, ae i se auala faigofie ma sili atu ona taulaʻi. O tulafono ta'itasi e aofia ai se igoa, se vaega metadata e filifili, se vaega o manoa, ma, e tatau, o se vaega o tulaga.Mai iinei i fafo, o le mana e taoto i le auala e te tuʻufaʻatasia uma ai na.

O le mea muamua lava igoa tulafonoE tatau ona alu tonu pe a uma le upu autu tulafono (o pule Afai e te tusia i le gagana Sipaniolo, e ui o le upu autu i le faila o le tulafonoma e tatau ona avea o se fa'amatalaga aoga: leai ni avanoa, leai se numera, ma leai se va'ai. Ose manatu lelei le mulimulita'i i se feagaiga manino, mo se fa'ata'ita'iga Malware_Family_Variant o APT_Actor_Meafaigaluega, lea e mafai ai ona e iloa i se tepa i mea o loʻo faʻamoemoe e iloa.

Ona sosoo ai lea ma le vaega manoao fea e te faʻamatalaina ai mamanu e te manaʻo e suʻe. O iinei e mafai ona e fa'aogaina ituaiga autu e tolu: manoa o tusitusiga, fa'asologa o le hexadecimal, ma fa'amatalaga masaniO manoa o tusitusiga e lelei mo snippet code e mafai ona faitau e tagata, URL, feʻau i totonu, igoa o auala, poʻo PDB. Hexadecimals e fa'atagaina oe e pu'eina fa'ata'ita'iga byte mata, lea e aoga tele pe a fa'alilolilo le code ae fa'atumauina ni fa'asologa faifaipea.

O fa'amatalaga masani e maua ai le fetu'una'i pe a mana'omia le ufiufiina o ni suiga laiti i se manoa, e pei o le suia o vaega po'o le suiga teisi o vaega o le code. E le gata i lea, o manoa uma ma regex e mafai ai ona sola ese e fai ma sui o bytes faʻapitoa, lea e tatalaina ai le faitotoʻa i faʻataʻitaʻiga saʻo saʻo.

O le vaega tulaga E na'o le pau lea o le tulafono fa'atulafonoina ma fa'amatala pe a manatu se tulafono e "faafetaui" se faila. O iina e te fa'aogaina ai le Boolean ma le numera (ma, pe, leai, +, -, *, /, soʻo se, uma, o loʻo i ai, ma isi.) e faʻaalia ai le sili atu ona lelei le suʻesuʻeina o manatu nai lo se faigofie "pe a faʻaalia lenei manoa".

Mo se faʻataʻitaʻiga, e mafai ona e faʻamaonia e faʻamaonia le tulafono pe afai e laʻititi le faila nai lo le tele, pe a faʻaalia uma manoa taua, pe afai o loʻo i ai se tasi o manoa. E mafai fo'i ona e tu'ufa'atasia tulaga e pei o le umi o le manoa, numera o afitusi, fa'ailoga fa'apitoa i le faila, po'o le tele o le faila lava ia.O le fatufatua'i iinei e maua ai le eseesega i le va o tulafono lautele ma su'esu'ega ta'oto.

Mulimuli ane, o loʻo ia te oe le vaega e filifili ai siniLelei mo le tusiaina o le vaitaimi. E masani ona aofia ai tusitala, aso na faia, faʻamatalaga, faʻamatalaga i totonu, faʻamatalaga i lipoti poʻo tiketi ma, i se tulaga lautele, soʻo se faʻamatalaga e fesoasoani i le faʻamautuina o le fale teu oloa ma malamalama mo isi tagata suʻesuʻe.

Fa'ata'ita'iga fa'ata'ita'iga o tulafono maualuga a le YARA

Ina ia fa'atatau uma mea o lo'o i luga, e aoga le va'ai pe fa'apefea ona fa'atulagaina se tulafono faigofie ma pe fa'afefea ona fa'alavelave pe a o'o mai faila e mafai ona fa'atinoina, fa'aulufale mai masalomia, po'o fa'atonuga fa'aauau. Tatou amata i se pule meataalo ma faasolosolo ona faateleina le tele..

O se tulafono la'ititi e mafai ona aofia ai na'o se manoa ma se aiaiga e fa'atulafonoina ai. Mo se faʻataʻitaʻiga, e mafai ona e suʻeina se manoa faʻamatalaga patino poʻo se faʻasologa o le byte sui o se vaega o mea leaga. O le tulaga, i lena tulaga, e naʻo le taʻu mai o le tulafono e ausia pe a faʻaalia lena manoa poʻo le mamanu., e aunoa ma nisi filiga.

Ae ui i lea, i tulaga moni o le lalolagi e pa'ū lenei, aua O filifili faigofie e masani ona maua ai le tele o mea seseO le mea lea e masani ai le tuʻufaʻatasia o le tele o manoa (tusitusi ma le hexadecimal) faʻatasi ai ma isi faʻatapulaʻa: o le faila e le sili atu i se lapoʻa patino, o loʻo i ai ulutala faʻapitoa, pe naʻo le faʻagaoioia pe afai e maua a itiiti ifo ma le tasi le manoa mai vaega taʻitasi.

O se fa'ata'ita'iga masani ile su'esu'ega fa'atino PE e aofia ai le fa'aulufaleina mai o le module pe mai le YARA, lea e mafai ai ona e fesiligia meatotino i totonu o le binary: galuega tauave faaulufale mai, vaega, faailoga taimi, ma isi. CreateProcess mai Kernel32.dll ma nisi galuega HTTP mai wininet.dll, faʻaopoopo i le iai o se manoa faʻapitoa e faʻaalia ai amioga leaga.

O lenei ituaiga o manatu e lelei atoatoa mo le sailia Trojans faʻatasi ai ma fesoʻotaʻiga mamao poʻo le mafai ona faʻaaogainae tusa lava pe suia igoa faila poʻo auala mai le tasi faʻasalalauga i le isi. O le mea taua o le taulaʻi atu lea i amioga faʻavae: faʻagasologa o mea, talosaga HTTP, faʻailoga, faʻamaoni, ma isi.

O le isi auala sili ona aoga o le tilotilo i le faasologa o faatonuga e toe fai i le va o faʻataʻitaʻiga mai le aiga e tasi. E tusa lava pe fa'apipi'i pe fa'anuminumia'i e le au osofa'i le binary, e masani ona latou toe fa'aogaina vaega o fa'ailoga e faigata ona sui. Afai, a maeʻa suʻesuʻega faʻapitoa, e te mauaina poloka faʻaauau o faatonuga, e mafai ona e faia se tulafono faʻatasi wildcards i manoa hexadecimal e pu'eina lena mamanu a'o faatumauina se faapalepale faapitoa.

Faatasi ai ma nei tulafono "faʻavae amio faʻavae" e mafai fa'ata'ita'i fa'aupuga leaga uma e pei o le PlugX/Koplug po'o isi aiga APTE te le na'o le iloa o se hash patino, ae e te mulimuli i le faiga o le atinaʻe, e tautala ai, a le au osofaʻi.

Faʻaaogaina o le YARA i faʻasalalauga moni ma faʻamataʻu leai se aso

Ua faʻamaonia e le YARA lona aoga aemaise lava i le tulaga o faʻamataʻu faʻamataʻu ma faʻaogaina e leai se aso, lea e tuai ona taunuu mai ai le puipuiga masani. O se fa'ata'ita'iga ta'uta'ua o le fa'aogaina lea o le YARA e su'e ai se fa'aoga i le Silverlight mai le la'ititi la'ititi o le atamai..

I lena tulaga, mai imeli na gaoia mai se kamupani faʻapitoa i le atinaʻeina o mea faigaluega leaga, na lava faʻataʻitaʻiga na faʻamaonia e fausia ai se tulafono e faʻatatau i se faʻaoga patino. Faatasi ai ma lena tulafono e tasi, na mafai ai e le au suʻesuʻe ona suʻeina le faʻataʻitaʻiga i se sami o faila masalosalo.Fa'ailoa le fa'aogaina ma fa'amalosia lona fa'apipi'iina, e puipuia ai le tele o fa'aleagaina.

O nei ituaiga o tala o loʻo faʻaalia ai pe faʻafefea ona galue le YARA upega fagota i se sami o failaVa'ai faalemafaufau i lau feso'ota'iga fa'atasi o se vasa e tumu i "i'a" (faila) o ituaiga uma. O au tulafono e pei o vaega i totonu o se upega fagota: o vaega taʻitasi e teu ai iʻa e fetaui ma uiga patino.

A uma le toso, ua e maua faʻataʻitaʻiga faʻavasegaina e tutusa i aiga patino poʻo vaega o tagata osofaʻi: "e tutusa ma Species X", "similar to Species Y", ma isi. O nisi o nei faʻataʻitaʻiga atonu e matua fou lava ia te oe (binaries fou, faʻasalalauga fou), ae fetaui lelei i se mamanu iloa, e faʻavaveina ai lau faʻavasegaina ma le tali.

Ina ia maua le tele o le YARA i lenei tulaga, tele faʻalapotopotoga tuʻufaʻatasia a'oa'oga maualuluga, fale su'esu'e fa'atino ma si'osi'omaga fa'ata'ita'i fa'atonutonuO loʻo i ai aʻoaʻoga faʻapitoa faʻapitoa e faʻapitoa i le tomai o le tusiaina o tulafono lelei, e masani ona faʻavae i mataupu moni o le cyber spionage, lea e faʻataʻitaʻi ai tamaiti aʻoga ma faʻataʻitaʻiga moni ma aʻoaʻo e suʻe "se mea" tusa lava pe latou te le iloa tonu le mea o loʻo latou sailia.

Faʻatasi le YARA i faʻamaumauga faʻasaʻo ma toe faʻaleleia

O se tasi o vaega e fetaui lelei ai le YARA, ma e masani ona le iloa, o le puipuiga o faʻamaumauga. Afai e a'afia backups i malware po'o ransomware, o le toe fa'afo'isia e mafai ona toe amata ai se fa'asalalauga atoa.O le mafuaʻaga lea na tuʻufaʻatasia saʻo ai e nisi tagata gaosi masini YARA i a latou fofo.

E mafai ona fa'alauiloa tulaga fa'asao a le isi augatupulaga Iloiloga faʻavae tulafono a le YARA i luga o mea toe faʻaleleiaO le sini e lua: ia suʻe le vaega mulimuli "mama" aʻo leʻi tupu se faʻalavelave ma ia iloa mea leaga o loʻo natia i faila atonu e leʻi faʻaosoina e isi siaki.

I totonu o nei siosiomaga o le faiga masani e aofia ai le filifilia o se filifiliga o le "Su'e togi toe fa'afo'i fa'atasi ma se pule YARA"i le taimi o le faʻatulagaina o se galuega auʻiliʻili. Sosoo ai, o le ala i le faila faila o loʻo faʻamaonia (e masani lava i le faʻaopoopoga .yara poʻo .yar), lea e masani ona teuina i totonu o se pusa faʻapipiʻi faʻapitoa i le fofo faʻasao."

I le taimi o le faʻatinoga, o le afi e faʻaogaina mea o loʻo i totonu o le kopi, faʻaaoga tulafono, ma O lo'o fa'amauina uma fa'atusa i se fa'amaumauga fa'apitoa a le YARA.E mafai e le pule ona vaʻai i nei ogalaau mai le faʻamafanafanaga, toe iloilo fuainumera, vaʻai po o fea faila na faʻaosoina le mataala, ma e oʻo lava i le suʻeina o masini ma aso patino e fetaui i ai.

O lenei tu'ufa'atasiga o lo'o fa'apipi'iina e isi masini e pei o su'esu'ega fa'anomaly, mata'ituina le tele o fa'amaumauga, su'esu'e mo IOC fa'apitoa, po'o au'ili'iliga o meafaigaluega masalomiaAe a oʻo mai i tulafono e faʻatatau i se ransomware aiga poʻo se faʻasalalauga, YARA o le meafaigaluega sili lea mo le faʻamamaina o lena sailiga.

E faʻafefea ona suʻe ma faʻamaonia tulafono a le YARA e aunoa ma le solia o lau fesoʻotaʻiga

O le taimi lava e te amata tusia ai au lava tulafono, o le isi laasaga taua o le suʻeina maeʻaeʻa. O se tulafono fa'atupu vevesi e mafai ona fa'atupuina ai le lolovaia o fa'amatalaga sese, a'o le fa'aletonu e mafai ona fa'aoso fa'amata'u moni.O le mafuaaga lena e tutusa ai le taua o le vaega o le suʻega ma le vaega tusitusi.

O le tala fiafia e te le manaʻomia le faʻatulagaina o se fale suʻesuʻe e tumu i mea leaga o loʻo galue ma aʻafia ai le afa o fesoʻotaʻiga e fai ai lenei mea. O lo'o iai faleteuoloa ma fa'amaumauga o lo'o ofoina atu nei fa'amatalaga. fa'ata'ita'iga leaga e iloa ma pulea mo fa'amoemoega su'esu'eE mafai ona e la'uina na fa'ata'ita'iga i totonu o se si'osi'omaga tu'ufua ma fa'aaoga e fai ma su'ega mo au tulafono.

O le faiga masani o le amata lea i le faʻaogaina o le YARA i le lotoifale, mai le laina faʻatonu, faasaga i se lisi o loʻo i ai faila masalomia. Afai e fetaui au tulafono i le mea e tatau ai ma tau le solia i faila mama, o loʻo e i ai i le ala saʻo.Afai latou te faʻaosoina tele, ua oʻo i le taimi e toe iloilo ai manoa, faʻaleleia tulaga, poʻo le faʻaofiina o faʻatapulaʻa faʻatapulaʻa (tele, faʻaulufale mai, offsets, etc.).

O le isi itu taua o le fa'amautinoa o au tulafono e le fa'afefeteina le fa'atinoga. A'o su'esu'eina lisi tetele, fa'amaumauga atoa, po'o fa'aputuga fa'ata'ita'iga tetele, O tulafono le lelei e mafai ona fa'agesegese ai su'esu'ega po'o le tele atu o punaoa nai lo le mana'o.O le mea lea, e fautuaina le fuaina o taimi, faʻafaigofie faʻamatalaga lavelave, ma aloese mai le regex mamafa tele.

A mae'a ona pasia lena vaega su'esu'e falesuesue, o le a mafai Fa'alauiloa tulafono ile siosiomaga gaosigaPe i totonu o lau SIEM, au faiga fa'apolopolo, imeli sapalai, po'o so'o se mea e te mana'o e tu'ufa'atasia ai. Ma 'aua ne'i galo e fa'atumauina pea le ta'amilosaga o iloiloga: a'o fa'atupuina fa'aupuga, e mana'omia e au tulafono ni suiga fa'avaitaimi.

Meafaigaluega, polokalame ma galuega faʻatasi ma YARA

I tua atu o le binary aloaia, o le tele o tagata tomai faapitoa ua latou atiaʻe ni polokalame laiti ma faʻamaumauga ile YARA e faʻafaigofie ai lona faʻaogaina i aso uma. O se faiga masani e aofia ai le fatuina o se talosaga mo fa'apipi'i lau lava pusa saogalemu e otometi lava ona faitau tulafono uma i totonu o se faila ma fa'aoga i se lisi o su'esu'ega.

O nei ituaiga o mea faigaluega fa'afale e masani ona galulue i se fa'asologa faigofie o fa'amaumauga: tasi le faila mo le tulafono na sii mai i luga ole Initaneti (mo se faataitaiga, “rulesyar”) ma se isi faila mo le faila masalomia e su'esu'e (mo se faataitaiga, “malware”). A amata le polokalame, e siaki pe o iai uma faila, lisi tulafono i luga o le lau, ma sauni mo le faʻataunuʻuina.

A e oomiina se faamau e pei o le “Amata siakiO le talosaga ona fa'alauiloa lea o le YARA fa'atasi ma fa'ailoga mana'omia: su'esu'e faila uma i totonu o le fa'ailoga, su'esu'ega recursive o subdirectories, fa'asologa o fuainumera, lolomi metadata, ma isi. So'o se afitusi e fa'aalia i se fa'amalama fa'ai'uga, e fa'ailoa ai le faila e fetaui ma le tulafono.

O lenei galuega fa'ata'ita'iga e mafai ai, mo se fa'ata'ita'iga, le su'esu'eina o fa'afitauli i se vaega o imeli e auina atu i fafo. ata fa'apipi'i leaga, mea fa'apipi'i mata'utia, po'o atigi upega o lo'o natia i faila e foliga mai e leai se leagaLe tele o su'esu'ega fa'afoma'i i totonu o si'osi'omaga fa'apisinisi e fa'alagolago tonu i lea ituaiga masini.

E tusa ai ma taʻiala sili ona aoga pe a faʻaogaina le YARA, o filifiliga e pei o mea nei e tu i fafo: -r e suʻe faʻasolosolo, -S e faʻaalia fuainumera, -m e aveese mai metadata, ma -w e le amanaiaina lapataigaE ala i le tuʻufaʻatasia o nei fuʻa e mafai ona e faʻafetaui le amio i lau mataupu: mai se suʻesuʻega vave i totonu o se lisi faʻapitoa i se faʻataʻitaʻiga atoa o se fausaga faila lavelave.

Fa'ata'ita'iga sili pe a tusia ma tausia tulafono YARA

Ina ia puipuia lau faleteuoloa tulafono mai le avea ma gaogao le mafai ona pulea, e fautuaina le faʻaogaina o se faasologa o faiga sili ona lelei. O le mea muamua o le galue ma faʻataʻitaʻiga tutusa ma faʻaigoa igoaina ia mafai e soʻo se tagata suʻesuʻe ona malamalama i se tepa i mea e fai e tulafono taʻitasi.

Tele 'au fa'aaogaina se fa'asologa masani e aofia ai ulutala faʻatasi ai ma metadata, faʻailoga e faʻaalia ai ituaiga taufaʻatau, tagata fai ata poʻo faʻavae, ma se faʻamatalaga manino o mea o loʻo iloa.E fesoasoani lenei mea e le gata i totonu, ae faʻapea foʻi pe a e faʻasoa tulafono ma le alalafaga pe saofagā i faleoloa lautele.

O le isi fautuaga ia manatua pea lena mea O le YARA e na'o le tasi le isi vaega o le puipuigaE le suitulaga i le antivirus software poʻo le EDR, ae e faʻamalieina i latou i fuafuaga mo Puipui lau Windows PCO le mea lelei, e tatau ona fetaui le YARA i totonu o faʻasalalauga lautele lautele, e pei o le NIST framework, lea e faʻafeiloaʻi ai foʻi le faʻamaoniga o aseta, puipuiga, iloa, tali, ma le toe faʻaleleia.

Mai se vaaiga faʻapitoa, e aoga le tuʻuina atu o le taimi i aloese mai fa'amatalaga seseE aofia ai le aloese mai le tele o manoa lautele, tu'ufa'atasia le tele o tulaga, ma le fa'aogaina o masini e pei o uma lava o so'o se tasi o Fa'aoga lou ulu ma fa'aoga lelei mea fa'atulagaina o le faila. O le sili atu ona faʻapitoa le faʻaogaina o amioga a le malware, o le sili atu lea.

Ma le mea mulimuli, ia tausisia le amio pulea o fa'aliliuga ma iloiloga fa'avaitaimi E taua tele. O aiga Malware e tupu aʻe, suiga faʻailoga, ma tulafono o loʻo galue i aso nei e ono pa'ū pe le toe aoga. O le toe iloiloina ma le fa'amamāina o lau tulafono fa'atulagaina i lea taimi ma lea taimi o se vaega o le ta'aloga pusi-ma-iole o le cybersecurity.

Le YARA community ma punaoa avanoa

O se tasi o mafuaʻaga autu ua oʻo mai ai le YARA o le malosi o lona alalafaga. O tagata su'esu'e, ofisa o le puipuiga, ma 'au tali mai le lalolagi o lo'o fa'aauau ona fefa'asoaa'i tulafono, fa'ata'ita'iga, ma fa'amaumauga.fa'atupuina ose fa'anatura sili ona tamaoaiga.

O le fa'amatalaga autu o le Le fale teu oloa a le YARA ile GitHubO iina e te maua ai faʻamatalaga lata mai o le meafaigaluega, le puna code, ma fesoʻotaʻiga i faʻamaumauga. Mai iina e mafai ona e mulimuli i le alualu i luma o le poloketi, lipoti mataupu, pe saofagā i faʻaleleia pe a e manaʻo ai.

O faʻamaumauga aloaʻia, avanoa i luga o faʻasalalauga e pei o ReadTheDocs, ofo se ta'iala fa'asologa atoatoa, modules avanoa, fa'ata'ita'iga tulafono, ma fa'amatalaga fa'aogaO se punaoa taua mo le faʻaogaina o galuega sili ona maualuga, e pei ole suʻesuʻega PE, ELF, tulafono faʻamanatu, poʻo tuʻufaʻatasia ma isi meafaigaluega.

E le gata i lea, o loʻo i ai fale teu oloa a le YARA tulafono ma saini o loʻo i ai tagata suʻesuʻe mai le lalolagi atoa Latou te fa'asalalau fa'aputuga po'o fa'aputuga e mafai ona fa'afetaui i ou mana'oga.O nei fale teu oloa e masani ona aofia ai tulafono mo aiga faʻamaʻi faʻapitoa, faʻaoga pusa, faʻaoga leaga mea faigaluega penitala, atigi upega, cryptominers, ma sili atu.

I se tulaga tutusa, e tele kamupani gaosi oloa ma vaega suʻesuʻe e ofoina atu A'oa'oga fa'apitoa i le YARA, mai la'asaga fa'avae i a'oa'oga maualulugaO nei fuafuaga e masani ona aofia ai fale suʻesuʻe ma faʻataʻitaʻiga lima e faʻavae i luga o faʻaaliga moni o le lalolagi. O nisi e ofoina atu e aunoa ma se totogi i faʻalapotopotoga e leai ni tupe mama poʻo faʻalapotopotoga aemaise lava faʻafitauli i osofaʻiga.

O lona uiga atoa o le fa'anatura fa'anatura, fa'atasi ai ma sina fa'amaoni, e mafai ona e alu i le tusiaina o au tulafono fa'avae muamua i atia'e su'ega fa'apitoa e mafai ona tulituliloa fa'alavelave lavelave ma su'esu'eina fa'amata'u e le'i tupu muamuaMa, e ala i le tuʻufaʻatasia o le YARA faʻatasi ma antivirus masani, puipuiga malu, ma le faʻamataʻu atamai, e te faia ai mea e sili atu ona faigata mo tagata leaga o loʻo feoai i luga o le initaneti.

Faatasi ai ma mea uma o loʻo i luga, e manino lava o le YARA e sili atu nai lo se faʻaoga faigofie-laina: o le a fasi ki i so'o se ta'iala e su'esu'e ai mea leaga, o se mea faigaluega fetu'utu'una'i e fa'afetaui i lou manatu o se tagata su'esu'e ma a gagana masani e fa'afeso'ota'i fale su'esu'e, SOCs ma nu'u su'esu'e i le salafa o le lalolagi, fa'ataga tulafono fou ta'itasi e fa'aopoopo se isi vaega o le puipuiga mai fa'apolopolo fa'atuputeleina.