Kapag gumagamit tayo ng computer, maraming impormasyon ang pansamantalang iniimbak sa Random Access Memory (RAM) upang mas mabilis na gumana ang mga applications. Kasama rito ang login sessions, payment information, encryption keys, at iba pang sensitibong datos habang aktibong ginagamit ang isang programa. Sinasamantala ito ng isang uri ng malware na tinatawag na memory scraping malware, na idinisenyo upang maghanap at magnakaw ng impormasyon direkta mula sa memorya ng computer bago pa ito ma-encrypt o tuluyang mabura.
Isa sa mga pinakakilalang target ng memory scraping malware ay ang Point-of-Sale (POS) systems na ginagamit sa mga tindahan, supermarket, at restaurant. Kapag ipinapasok o ini-swipe ang credit o debit card ng customer, may maikling sandali na lumalabas ang card information sa memorya ng system. Kung nahawahan ng memory scraper ang POS terminal, maaari nitong makuha ang impormasyong ito bago pa ito maiproseso nang ligtas. Ito ang naging sanhi ng ilang malalaking data breaches sa mga retail companies sa nakaraan.
Hindi lamang mga negosyo ang maaaring maging target. Ang ilang advanced malware ay gumagamit din ng memory scraping upang magnakaw ng usernames, passwords, authentication tokens, at encryption keys mula sa mga personal na computer. Dahil ang impormasyon ay kinukuha habang ginagamit pa lamang ng system, maaaring hindi sapat ang simpleng pag-encrypt ng files upang mapigilan ang ganitong uri ng pag-atake.
Upang mabawasan ang panganib, mahalaga ang regular na pag-update ng operating system at security software. Dapat ding gumamit ng endpoint protection solutions na may kakayahang mag-monitor ng kahina-hinalang proseso sa memorya ng computer. Para sa mga negosyo, mahalagang gumamit ng modernong POS systems na may karagdagang security features at regular na nagsasagawa ng security audits.
Para sa mga ordinaryong users, makatutulong ang pag-iwas sa pag-download ng software mula sa hindi opisyal na websites at pagiging maingat sa mga email attachments. Ang paggamit ng updated antivirus software at multi-factor authentication ay nagbibigay rin ng karagdagang proteksyon laban sa mga attacker na sumusubok magnakaw ng sensitibong impormasyon.
Ang memory scraping malware ay nagpapakita na hindi lamang ang mga files sa hard drive ang dapat protektahan. Kahit ang pansamantalang impormasyong nasa memorya ng computer ay maaaring maging target ng mga cybercriminal. Dahil dito, mahalaga ang paggamit ng modernong cybersecurity solutions na kayang bantayan ang buong sistema, hindi lamang ang mga nakaimbak na files.
Created by Rowen Neil Enriquez
Leave a Reply