תוכן עניינים:
הגדרה - מה המשמעות של HoneyMonkey?
HoneyMonkey היא מערכת שנוצרה על ידי Microsoft Research המשתמשת ברשת מחשבים או מכונות וירטואליות כדי לגלוש באתרים שונים באינטרנט ולהיחשף לתוכנות זדוניות. לאחר מכן, תוכנה זדונית זו מותקנת במחשבי HoneyMonkey מכוח ניצולי דפדפן. תמונת המצב של הרישום, ההפעלה והזיכרון לפני ביקור באתר מושווה לתמונת מצב לאחר שנחשף מחשב הדבש לתוכנות זדוניות. הרעיון שמאחורי מערכת כזו הוא למצוא פרצות אבטחה שמכוונות לתוקפים.
HoneyMonkey ידוע גם כ- Strider HoneyMonkey Exploit Detection System
Techopedia מסביר את HoneyMonkey
מספר אתרים מנסים להפיץ תוכנות זדוניות למחשבים אישיים באמצעות ניצולי דפדפן או פרצות אבטחה. מעצבי תוכנת אבטחה צריכים לשמור על קשר עם ההתקפות האחרונות כדי לעצב בהצלחה מערכות שיכולות למנוע אותן.
הרעיון של HoneyMonkey התפתח ממטעני-יערות, שהם מערכות שנועדו לתוקפים למצוא כך שניתן יהיה לנתח את ההתקפות שלהם. במקרה של HoneyMonkey, המערכת עצמה גולשת באתרים שונים כך שניתן יהיה למצוא את התוקפים. מטרת המערכת היא לזהות אתרים מזיקים ופרצות אבטחה קיימות בדפדפני האינטרנט שממוקדים על ידי תוקפים, ולסייע למומחי אבטחה למצוא פתרונות לבעיות קיימות. מרבית האתרים נפרצים על ידי תוקפים של צד שלישי שמפעילים ומתקינים תוכנה זדונית במחשבי לקוח בלתי מעורערים. מערכת HoneyMonkey משתמשת במכונה וירטואלית להפעלת תוכנת הגילוי.
