מהי נוזקה?
נוזקה היא מונח רחב המתייחס לכל תוכנה שנועדה בכוונה לשבש, להזיק או לקבל גישה לא מורשית למערכות. הוא כולל סוגים שונים כמו וירוסים, תולעים, כופרות, תוכנות ריגול ו-Rootkit.
נוזקה מועברת בדרך כלל באמצעות וקטורי תקיפה כגון פישינג, ניצול או אתרי אינטרנט שנפגעו. הוא ממלא תפקיד מרכזי במתקפות סייבר רבות, לעתים קרובות משמש כמטען העיקרי לאחר השגת גישה ראשונית.
למה משמש נוזקה?
נוזקה משמשת לגניבת נתונים, לשבש פעולות, לבסס התמדה ולאפשר התקפות נוספות. ניתן להשתמש בו כדי לפרוס דלתות אחוריות, ליצור רשתות בוטים או להצפין נתונים בקמפיינים של כופרות.
ארגונים מתגוננים מפני נוזקה באמצעות כלים כגון אנטי-וירוס (AV / NGAV), EDR וטכנולוגיות Sandbox, בשילוב עם שיטות ניהול תיקון חזקות ומודעות משתמש.
