Cybersecurity sa Sinkholing: Paano Inaagaw ng mga Security Experts ang Kontrol sa Malware

Sa tuwing nahahawahan ng malware ang isang computer, karaniwang sinusubukan nitong kumonekta sa isang command-and-control (C2) server upang tumanggap ng bagong utos mula sa cybercriminal. Ngunit may isang teknik ang mga cybersecurity professionals na tinatawag na sinkholing, kung saan inaagaw nila ang kontrol sa komunikasyong ito upang pigilan ang malware at pag-aralan ang lawak ng impeksyon.

Sa sinkholing, ang domain o server na dating ginagamit ng malware ay inililipat sa kontrol ng mga cybersecurity researchers o law enforcement agencies. Kapag sinubukan ng nahawaang computer na makipag-ugnayan sa dating C2 server, sa sinkhole server na ito ito mapupunta. Sa halip na makatanggap ng mapaminsalang utos, ligtas na naitatala lamang ang koneksyon upang masukat kung gaano karaming devices ang nahawahan.

Napakahalaga ng sinkholing sa paglaban sa malalaking botnets. Sa pamamagitan nito, nalalaman ng mga eksperto kung saang mga bansa pinakamaraming infected computers, gaano kalawak ang operasyon ng malware, at kung paano ito kumakalat. Ang impormasyong ito ay ginagamit upang makipagtulungan sa internet service providers, software companies, at law enforcement agencies para tuluyang mapahinto ang operasyon ng cybercriminals.

Gayunpaman, hindi agad nawawala ang malware sa computer kahit na na-sinkhole na ang komunikasyon nito. Ang pangunahing layunin ng sinkholing ay putulin ang koneksyon ng malware sa attacker at mangalap ng intelligence. Kailangan pa ring linisin ang nahawaang device gamit ang tamang security tools upang tuluyang maalis ang impeksyon.

Para sa mga ordinaryong users, hindi direktang nakikita ang prosesong ito, ngunit maaari silang makinabang dito. Kapag naputol ang command-and-control communication ng malware, nababawasan ang kakayahan nitong magnakaw ng impormasyon o mag-download ng karagdagang malware. Isa itong halimbawa kung paano nagtutulungan ang iba’t ibang organisasyon upang gawing mas ligtas ang internet.

Ang sinkholing ay nagpapakita na ang cybersecurity ay hindi lamang depensa sa loob ng isang computer. Isa rin itong pandaigdigang pagtutulungan kung saan ginagamit ng mga eksperto ang parehong imprastraktura ng internet upang hadlangan ang mga cybercriminal at protektahan ang milyun-milyong users sa buong mundo.

Created by Rowen Neil Enriquez