نقطه‌کور EDR: ۳ روش حملات مرورگری که تله‌متری نقاط انتهایی را دور می‌زنند

بر اساس گزارش منتشرشده در BleepingComputer که نتایج بررسی NordLayer را بازتاب می‌دهد، مهاجمان وب سه مسیر اصلی برای اجتناب از تله‌متری نقاط انتهایی (EDR) دارند: ۱) سرقت نشست‌های کاربری، ۲) سوءاستفاده از افزونه‌های مرورگر، و ۳) دست‌کاری مستقیم کاربر برای انجام اقدامات مخرب. این نوع حملات اغلب در فضای فرآیند مرورگر یا افزونه‌ها رخ می‌دهند و لزوماً آثار سیستمیِ سنتی (فایل‌های مشکوک، فرایندهای محلی جدید یا تغییرات رجیستری) را تولید نمی‌کنند که EDRها برای شناسایی بر آن تکیه دارند.

تحلیل مستقل: این شکاف نشان می‌دهد که تکیه صرف بر تله‌متری سطح‌سیستم کافی نیست. جمع‌آوری سیگنال‌ها و کنترل‌های سطح مرورگر (مثل مدیریت و محدودسازی افزونه‌ها، ایزولاسیون یا سرریزنگهداری جلسات مرورگر، لاگ‌گیری و تحلیل تله‌متری مرورگر و سیاست‌های سخت‌تر برای نشست‌ها) همراه با تمهیدات کلی‌تر مانند احراز هویت چندعاملی و آموزش کاربران، می‌تواند به پر کردن این خلا کمک کند. لازم است تیم‌های دفاعی منابع تله‌متری را به‌سمت مرورگر و فعالیت‌های مبتنی‌بر وب نیز گسترش دهند. اطلاعات این خبر بر اساس منبع اصلی (BleepingComputer/NordLayer) است و بخش تحلیل از سوی سردبیر مجله به‌صورت مستقل ارائه شده است.