מה זה מגב?
מגב הוא סוג של נוזקה שנועדה למחוק או להשחית נתונים לצמיתות, מה שהופך את המערכות לבלתי פועלות. בניגוד ל-Ransomware, שמצפינת נתונים לצורך רווח כספי, המגבים נועדו לגרום להפרעה מקסימלית ללא התאוששות.
מגבים נפרסים לעתים קרובות בהתקפות ממוקדות, כולל קמפיינים מתקדמים מתמשכים (APT) ופעולות סייבר גיאופוליטיות. הם עשויים להיות מועברים באמצעות גישה מנצלת, פישינג או גישה מרחוק טרויאנית (RAT).
למה משמש מגב?
מגבים משמשים להשמדת נכסים עסקיים קריטיים (CBA) ולשיבוש תהליכים עסקיים קריטיים (CBP), מה שמוביל לרוב לנזק תפעולי ופיננסי משמעותי. המטרה העיקרית שלהם היא חבלה ולא רווח.
אסטרטגיות הפחתה כוללות אסטרטגיות גיבוי חזקות (גיבוי מלא, גיבוי מצטבר), פילוח רשת ותכנון חזק של תגובה לאירועים (IR). זיהוי מסתמך על EDR, SIEM, וניטור אינדיקטורים לתקיפה (IOA).
