గ్లోబల్ థ్రెట్ వాచ్ లెవెల్స్
ESG యొక్క గ్లోబల్ థ్రెట్ వాచ్ ఇంటర్నెట్లో మాల్వేర్ కార్యాచరణ స్థాయిని ప్రతిబింబిస్తుంది. మా మాల్వేర్ రీసెర్చ్ సెంటర్ ద్వారా సేకరించిన మరియు విశ్లేషించబడిన డేటా వంటి వివిధ మూలాల నుండి వచ్చిన నివేదికల ఆధారంగా మేము ముప్పు ర్యాంకింగ్ సిస్టమ్ను ఉపయోగిస్తాము.
దిగువ స్థాయి నుండి తీవ్ర స్థాయి వరకు మరియు ఈ స్థాయిలు ఎలా నిర్వచించబడతాయో క్రింద జాబితా చేయబడ్డాయి. నిర్దిష్ట ప్రోగ్రామ్ను మాల్వేర్గా ఎలా వర్గీకరించారు మరియు ముప్పు స్థాయిని కేటాయించడం గురించి మరింత తెలుసుకోవడానికి, మా థ్రెట్ అసెస్మెంట్ మోడల్ని సందర్శించండి .
ముప్పు స్థాయి 1: తక్కువ
ముప్పు స్థాయి 1 అంటే ఇది తక్కువ లేదా నిజమైన ముప్పును కలిగి ఉండదు.
- కనిష్ట కార్యాచరణ నివేదించబడింది.
- ప్రోగ్రామ్లు ప్యాచ్ చేయబడితే ముప్పు సంభావ్యత బాగా తగ్గించబడుతుంది.
- సంభావ్య అవాంఛిత ప్రోగ్రామ్ (PUP) యొక్క లక్షణాలను ప్రదర్శిస్తుంది, ఇది సిస్టమ్ను ప్రతికూలంగా ప్రభావితం చేయగలదు లేదా మార్చగలదు మరియు కీలకం కాని డేటాను సేకరించడం/బదిలీ చేయగలదు, అంటే మీ కంప్యూటర్ గురించిన సమాచారం. ప్రోగ్రామ్ను అన్ఇన్స్టాల్ చేసినంత సులభంగా తీసివేయవచ్చు.
- దోపిడీకి సెట్టింగ్లను అస్పష్టం చేయడానికి మాన్యువల్ దశలు అవసరమయ్యే సందర్భాలు, అందువల్ల, ముప్పు సంభావ్యత అసంభవం.
- బెదిరింపు అనేది ఒక నిర్దిష్ట వ్యక్తుల సమూహానికి స్థానీకరించబడింది మరియు వేరుచేయబడుతుంది, చాలా చిన్నది, లక్ష్యంగా ఉంటుంది మరియు ఆ విధంగా కలిగి ఉంటుంది.
ముప్పు స్థాయి 2: మధ్యస్థం
థ్రెట్ లెవల్ 2 అంటే ఇది వినియోగదారు ఇంటర్నెట్ అనుభవాన్ని ప్రతికూలంగా ప్రభావితం చేస్తుంది. బహుశా దోపిడీ కోడ్ ప్రచురించబడింది, ముప్పు సంభావ్యతను పెంచుతుంది.
- బాధించే పాప్-అప్ విండోలను అనుమతించడానికి బ్రౌజర్ సెట్టింగ్లను రివర్స్ చేస్తుంది.
- నాన్-ఇన్వాసివ్ డేటాను సేకరిస్తుంది మరియు ఫలితాలను ఒకటి లేదా అంతకంటే ఎక్కువ రిమోట్ సర్వర్లకు బదిలీ చేయడానికి ప్రయత్నిస్తుంది.
- వినియోగదారు అనుమతి తీసుకోకుండానే భాగాలను ఇన్స్టాల్ చేస్తుంది.
- వినియోగదారుని తప్పుదారి పట్టించడానికి మరియు నిజమైన హానికరమైన ఉద్దేశాన్ని తప్పించుకోవడానికి అస్పష్టమైన లేదా అసంపూర్ణమైన తుది వినియోగదారు లైసెన్స్ ఒప్పందాన్ని (EULA) అందిస్తుంది.
- అన్ఇన్స్టాల్ ఆఫర్ చేయబడితే, అది పని చేయదు కానీ దాని ప్రోగ్రామ్ మెమరీలో పాతుకుపోయినప్పుడు ప్రక్రియను నకిలీ చేస్తుంది.
ముప్పు స్థాయి 3: అధికం
థ్రెట్ లెవల్ 3 అంటే ఇది బ్రౌజర్లో లేదా హార్డ్ డ్రైవ్లో నిల్వ చేయబడిన ముఖ్యమైన డేటా యొక్క భద్రతను బెదిరిస్తుంది మరియు సిస్టమ్ యొక్క సాధారణ వినియోగానికి అంతరాయం కలిగిస్తుంది.
- నకిలీ SSL సర్టిఫికేట్లను చేయగలరు.
- వినియోగదారు అనుమతి లేకుండా సిస్టమ్ను రీకాన్ఫిగర్ చేస్తుంది, ఇందులో హానికరమైన భాగాల ఇన్స్టాలేషన్ మరియు Windows రిజిస్ట్రీకి మార్పులు ఉంటాయి.
- నాన్-ఇన్వాసివ్ మరియు ఇన్వాసివ్ (ప్రాముఖ్యమైన) డేటా, ఎన్క్రిప్ట్లు మరియు ఫలితాలను ఒకటి లేదా అంతకంటే ఎక్కువ రిమోట్ సర్వర్లకు బదిలీ చేయడానికి ప్రయత్నిస్తుంది.
- డౌన్లోడ్ మరియు ఇన్స్టాలేషన్ ప్రక్రియలో EULA చూపబడలేదు.
- అధిగమించగల పాప్-అప్ ప్రకటనలను ప్రదర్శిస్తుంది.
- ప్రధానంగా క్లిక్ మోసాన్ని ప్రోత్సహించడానికి, అలాగే డ్రైవ్-బై స్ట్రాటజీలో డౌన్లోడ్ చేయబడిన మోసపూరిత భద్రతా ప్రోగ్రామ్ లేదా హౌసింగ్ మాల్వేర్ కొనుగోలును ప్రోత్సహించే వెబ్సైట్లకు బ్రౌజర్ మరియు బాధితుడిని (PC వినియోగదారు) హైజాక్ చేస్తుంది.
- సబ్పార్ రిమూవల్ ప్రయత్నాలను ఉపయోగించి తీసివేయడం కష్టతరం చేసే రూట్కిట్ సహాయం.
- హ్యాకర్కు రిమోట్ యాక్సెస్ని అందించడానికి బ్యాక్డోర్ను తెరుస్తుంది మరియు సేవా నిరాకరణ (DDos) దాడులలో సహాయపడుతుంది.
- బలహీనమైన భద్రతా చర్యలను నిష్క్రియం చేయవచ్చు మరియు పరిపాలనా నియంత్రణలను నిలిపివేయవచ్చు, తొలగింపు ప్రయత్నాలను కష్టతరం చేస్తుంది.
ముప్పు స్థాయి 4: విపరీతమైనది
థ్రెట్ లెవల్ 4 అంటే ఇది తక్షణమే అందుబాటులో ఉండదు, తద్వారా ముప్పు సంభావ్యతను పెంచుతుంది మరియు హాని కలిగించే లేదా పేలవంగా రక్షించబడిన సిస్టమ్లు ఎక్కువగా దాడి చేయబడవచ్చు లేదా దోపిడీకి గురవుతాయి. మాల్వేర్ ముప్పు అనవసరమైన సిస్టమ్ క్రాష్ మరియు PC దెబ్బతినవచ్చు, బహుశా డేటా (వ్యక్తిగత మరియు ప్రోగ్రామ్) నష్టానికి కారణమవుతుంది.
- వినియోగదారు పరస్పర చర్య (UI) లేకుండా హానికరమైన కోడ్ అమలు జరుగుతుంది.
- వినియోగదారు నియంత్రణను భర్తీ చేయవచ్చు మరియు తద్వారా వినియోగదారు జ్ఞానం లేదా అనుమతి లేకుండా ఇన్స్టాల్లతో సహా సిస్టమ్ కాన్ఫిగరేషన్లను మార్చవచ్చు. ఇన్స్టాల్లు బ్యాక్డోర్లు, కీలాగర్లు, డయలర్లు మొదలైనవి కావచ్చు.
- కీలకమైన డేటాను దొంగిలించడమే కాకుండా, వెబ్ ఆధారిత ఫారమ్లలోకి నమోదు చేయబడిన డేటాతో సహా ఆర్థిక డేటాను సంగ్రహించగలదు.
- అన్ఇన్స్టాలేషన్ విధానాలను తిరస్కరించవచ్చు మరియు దూకుడుగా తీసివేయబడే వరకు మెమరీ నుండి పదేపదే బూట్ చేయవచ్చు.
- రూట్కిట్ యొక్క ఉపయోగం సబ్పార్ రిమూవల్ ప్రయత్నాలను నిరోధించడంలో సహాయపడుతుంది, ప్రత్యేకించి బలహీనమైన యాంటీవైరస్ సాధనాలు మాల్వేర్ దాచడానికి ఇష్టపడే కెర్నల్, BIOS లేదా మాస్టర్ బూట్ రికార్డ్ను శోధించలేవు.
- హ్యాకర్కు రిమోట్ యాక్సెస్ని అందించే బ్యాక్డోర్ను తెరవగలదు మరియు కంప్యూటర్ను బోట్గా మార్చడానికి అతన్ని అనుమతిస్తుంది, తద్వారా DNS దాడిలో సిస్టమ్ వనరులు ఖాళీ అవుతాయి.
- బ్రౌజర్ను హైజాక్ చేసి, ఈ క్రింది వాటిని చేయవచ్చు:
- క్లిక్ మోసాన్ని ప్రోత్సహించే సైట్లకు రీరూట్లు
- మోసపూరిత భద్రతా ప్రోగ్రామ్ కొనుగోలును ప్రోత్సహించే సైట్లకు దారి మళ్లిస్తుంది
- యూజర్ ఇంటరాక్షన్ లేకుండానే మాల్వేర్ని డౌన్లోడ్ చేసే డ్రైవ్-బై అటాక్స్లో పాల్గొనే సైట్లకు దారి మళ్లిస్తుంది
- హోమ్ పేజీని ఏకపక్ష శోధన ఇంజిన్ పేజీకి మార్చండి, తద్వారా ఏదైనా లింక్ను క్లిక్ చేసినప్పుడు, సైబర్ నేరస్థుడికి ప్రతి క్లిక్కి చెల్లించే ఆదాయం రివార్డ్ చేయబడుతుంది.
సాఫ్ట్వేర్ను అప్డేట్ చేయడం మరియు ప్యాచ్ చేయడం ద్వారా కొన్ని మాల్వేర్ బెదిరింపులను తగ్గించవచ్చు, అయితే చాలా వాటికి స్టెల్త్ యాంటీమాల్వేర్ సొల్యూషన్ను ఇన్స్టాల్ చేయడం మరియు ఇంటర్నెట్ను ఉపయోగిస్తున్నప్పుడు సాధారణ భద్రతా మార్గదర్శకాలను ఉపయోగించడం వంటి కఠినమైన భద్రతా చర్యలు అవసరం. అందువల్ల, నష్టం ఇప్పటికే పూర్తయ్యే వరకు వేచి ఉండకుండా జాగ్రత్త వహించండి మరియు మీరు ఖాళీ స్క్రీన్ వైపు చూస్తూ ఉండిపోతారు లేదా మీ విలువైన డేటాను ఎలా సేవ్ చేయాలి లేదా తిరిగి పొందాలి అనే దాని గురించి ఆందోళన చెందుతారు.