ESET

شركة ESET هي شركة برمجيات متخصصة في الأمن السيبراني ، تأسست عام 1992 في براتيسلافا ، سلوفاكيا. تُصنع منتجات ESET الأمنية في أوروبا ^{[ 3 ]} ، وتُقدم برامجها الأمنية في أكثر من 200 دولة ومنطقة حول العالم. وتُترجم برامجها إلى أكثر من 30 لغة.

يعود تاريخ تأسيس الشركة إلى عام 1987، عندما قام اثنان من مؤسسيها، ميروسلاف ترنكا وبيتر باشكو، بتطوير أول برنامج مضاد للفيروسات باسم NOD. أثار هذا البرنامج فكرة بين صديقين لحماية مستخدمي أجهزة الكمبيوتر ، وسرعان ما تطورت الشركة لتصبح رائدة في مجال برامج مكافحة الفيروسات. وتُعد ESET حاليًا أكبر شركة خاصة في مجال الأمن السيبراني في أوروبا. ^{[ 4 ] [ 5 ] [ 6 ]}

1987–1992

أُطلق منتج NOD في تشيكوسلوفاكيا عندما كانت جزءًا من منطقة نفوذ الاتحاد السوفيتي . في ظل النظام الشيوعي، كان العمل الحر محظورًا. وفي عام 1992، أسس ميروسلاف ترنكا وبيتر باشكو، بالتعاون مع رودولف هروبي، شركة ESET كشركة خاصة ذات مسؤولية محدودة في تشيكوسلوفاكيا السابقة. بالتوازي مع NOD، بدأت الشركة أيضًا بتطوير Perspekt. ^{[ 7 ]} واختاروا اسم ESET، المشتق من الاسم السلوفاكي لإيزيس ، إلهة الصحة والزواج والحب المصرية، ليكون اسمًا للشركة.

2003–2017

في عام 2013، أطلقت ESET موقع WeLiveSecurity، ^{[ 8 ]} وهو موقع مدونة مخصص لمجموعة واسعة من المواضيع المتعلقة بالأمن.

شهد شهر ديسمبر 2017 الذكرى الثلاثين لإطلاق أول منتج أمني للشركة. واحتفاءً بهذه المناسبة، أصدرت الشركة فيلمًا وثائقيًا قصيرًا ^{[ 9 ]} يصف تطورها من منظور مؤسسيها ميروسلاف ترنكا وبيتر باشكو. وفي العام نفسه، عقدت الشركة شراكة مع جوجل لدمج تقنيتها في أداة تنظيف متصفح كروم. ^{[ 10 ]}

2018–حتى الآن

في ديسمبر 2018، دخلت ESET في شراكة مع مبادرة "لا مزيد من الفدية" ^{[ 11 ]،} وهي مبادرة عالمية تُزوّد ​​ضحايا برامج الفدية بمفاتيح فك التشفير ، ما يُخفف عنهم عبء دفع الفدية للمهاجمين. تحظى هذه المبادرة بدعم الإنتربول ، وانضمت إليها العديد من قوات الشرطة الوطنية. ^{[ 12 ]} وقد طوّرت ESET تقنيات لمواجهة خطر برامج الفدية، وأصدرت أوراقًا بحثية ^{[ 13 ] [ 14 ]} توثّق تطورها.

أصبحت شركة ESET عضواً مؤسساً في تحالف الدفاع عن التطبيقات التابع لشركة جوجل. ^{[ 15 ] [ 16 ]}

كان أول منتج لشركة ESET هو برنامج NOD، وهو برنامج مضاد للفيروسات لأجهزة الكمبيوتر التي تعمل بنظام التشغيل MS-DOS . تم إصدار NOD32 1.0 لنظام التشغيل Microsoft Windows في عام 1998، والإصدار 2.0 في عام 2003.

يتم تحديث وإصدار برنامج ESET NOD32 لمكافحة الفيروسات والمنتجات الأخرى ذات الصلة التي توفر مجموعة أوسع من وظائف الأمان، بما في ذلك ESET Smart Security Premium وESET Internet Security، ^{[ 17 ] بشكل سنوي. [ 18 ]} في عام 2010، أصدرت ESET منتجات لنظام macOS ، بإصدار تجاري يُعرف الآن باسم ESET Endpoint Antivirus ^{[ 19 ]} وإصدار منزلي يُعرف باسم ESET Cyber ​​Security.

تقدم ESET أيضًا منتجات لأجهزة أندرويد. أُعلن عن الإصدار الأول من ESET Mobile Security في عام 2012. ^{[ 20 ]} يوفر هذا المنتج حماية من البرامج الضارة ، وفلترًا للمكالمات، وكاشفًا للبرامج الإعلانية، وحماية للدفع، وحماية من السرقة (مثل قفل بطاقة SIM ومسح البيانات بالكامل). في عام 2015، طرحت ESET ميزة ESET Parental Control، ^{[ 21 ]} التي تتيح للآباء مراقبة استخدام أطفالهم لأجهزة أندرويد.

تم طرح برنامج ESET Smart TV Security، المصمم لحماية أجهزة Android TV من البرامج الضارة والتصيد الاحتيالي وبرامج الفدية، في عام 2018 في مؤتمر الجوال العالمي في برشلونة. ^{[ 22 ]}

تقدم الشركة منتجات لحماية بيانات الشركات، تتراوح من ^حماية محطات العمل والخوادم باستخدام ESET PROTECT Entry ^{[ 23 ]} إلى اكتشاف نقاط النهاية والاستجابة لها باستخدام ESET Enterprise Inspector. [ ^{24 ]}

تقدم ESET أيضًا منتجات أمنية تساعد الشركات على الامتثال لمتطلبات اللائحة العامة لحماية البيانات (GDPR) . تشمل هذه المنتجات ESET Secure Authentication، وهو حل مصادقة ثنائية تم طرحه عام 2015، ^{[ 25 ]} وESET Endpoint Encryption، الذي أطلقته ESET عام 2017 ^{[ 26 ]} بعد دمج منتجات DESlock+ منذ عام 2015. ^{[ 27 ]} يوفر ESET Endpoint Encryption تشفير الملفات والمجلدات والبريد الإلكتروني والأقراص الافتراضية، بالإضافة إلى أداة تمزيق الملفات لحذفها بشكل آمن. ^{[ 28 ]}

تمتلك شركة ESET 13 مركزًا للبحث والتطوير على مستوى العالم، وهي شركة رائدة في مجال الكشف عن البرامج الضارة. ^{[ 29 ]} في عام 1995، أدخلت ESET التحليل الاستدلالي ^{[ 30 ] [ 31 ]} في محرك الكشف الخاص بها.

تستخدم ESET تقنيات التعلّم الآلي في منتجاتها منذ عام 1997، بدءًا من الشبكات العصبية . وفي عام 2005، أضافت ESET تقنيةً تعتمد على التعلّم الآلي تُسمى DNA Detections، والتي تستخلص خصائص مُحددة - تُسمى الجينات - من العينات. تُصنّف هذه الجينات العينات إلى فئات: نظيفة، وخبيثة، وغير مرغوب فيها. وفي عام 2019، أطلقت ESET طبقة كشف متقدمة تعتمد على التعلّم الآلي، قادرة على تحليل العينات محليًا على نقاط النهاية حتى في حالة عدم الاتصال بالإنترنت. ^{[ 32 ]}

في عام 2011، استبدلت ESET نظام ThreatSense.NET بنظام ESET LiveGrid® ^، [ ^{33 ] وهو} نظام سمعة قائم على السحابة يقوم بتقييم العينات غير المعروفة أو المشبوهة التي يتم إرسالها بشكل مجهول من قبل ملايين نقاط النهاية المحمية بواسطة ESET من جميع أنحاء العالم لتحليلها بواسطة التعلم الآلي على الخوادم في براتيسلافا . ^{[ 33 ]}

تستخدم ESET أيضًا طبقات أمان إضافية تشمل الحماية من شبكات الروبوتات ، ^{[ 34 ]} والحماية من هجمات الشبكة، ^{[ 35 ]} والحماية من الهجمات القائمة على البرامج النصية ، ^{[ 36 ]} والحماية من هجمات القوة الغاشمة . ^{[ 37 ]}

في عام 2017، أصبحت ESET أول شركة أمنية في العالم تُطبّق ماسح UEFI . ^{[ 38 ]} UEFI عبارة عن برنامج ثابت يُحمّل في ذاكرة الكمبيوتر أثناء عملية بدء التشغيل. يستطيع الماسح تحديد التهديدات أثناء بدء تشغيل الكمبيوتر، قبل أن تبدأ وحدات الكشف القياسية بالعمل.

تخصص شركة ESET جزءًا من عملياتها لأبحاث البرمجيات الخبيثة، بالإضافة إلى مراقبة مجموعات التهديد المستمر المتقدمة وغيرها من مجموعات الجرائم الإلكترونية، حيث يعمل 40% من موظفي الشركة في مجال البحث. ^{[ 39 ]}

إحدى المجموعات التي رصدتها شركة ESET هي Sandworm . بعد هجوم عام 2015 على شبكة الكهرباء الأوكرانية وهجوم برنامج الفدية NotPetya العالمي عام 2017 - وكلاهما يُعزى إلى Sandworm - اكتشفت ESET أن Sandworm (وتحديدًا مجموعة فرعية ترصدها ESET باسم TeleBots) تستخدم بابًا خلفيًا جديدًا يُسمى Exaramel، وهو نسخة من الباب الخلفي الرئيسي Industroyer . ولأن Industroyer استُخدم في انقطاع التيار الكهربائي عام 2016 في أوكرانيا، ^{[ 40 ]} ربطت ESET بين Industroyer وNotPetya، وكذلك مع BlackEnergy ، الذي استُخدم في انقطاع التيار الكهربائي عام 2015. ^{[ 41 ]}

في وقت تفشي فيروس NotPetya، تتبعت شركتا ESET وCisco النقطة التي بدأ منها هجوم برامج الفدية العالمي إلى الشركات المتضررة من باب خلفي TeleBots، نتيجة لاختراق MEDoc، وهو برنامج مالي شائع في أوكرانيا. ^{[ 42 ]}

بالإضافة إلى ذلك، وجدت ESET أن العديد من الجهات الخبيثة كانت على دراية بتفاصيل الثغرات الأمنية حتى قبل إصدار التحديثات. وباستثناء DLTMiner، المرتبط بحملة تعدين عملات رقمية معروفة، فإن جميع هذه الجهات الخبيثة هي مجموعات تهديد متقدمة مستمرة (APT) مهتمة بالتجسس: Tick، وLuckyMouse، وCalypso، وWebsic، وWinnti Group، وTonto Team، ونشاط ShadowPad، وهجوم "Opera" Cobalt Strike، وثغرات IIS الخلفية، وMikroceen، وDLTMiner، ^{[ 43 ]} وFamousSparrow. ^{[ 44 ]}

في مجال أبحاث إنترنت الأشياء، اكتشفت شركة ESET ثغرة KrØØk (CVE-2019-15126) في رقائق Wi-Fi من Broadcom و Cypress ، والتي تسمح بتشفير بيانات WPA2 باستخدام مفتاح جلسة صفري بالكامل بعد انقطاع اتصال Wi-Fi. ^{[ 45 ]} ثم اكتشفت ESET ثغرة أخرى مرتبطة بـ KrØØk (CVE-2020-3702) في رقائق من Qualcomm و MediaTek ، بالإضافة إلى حزمة تطوير Microsoft Azure Sphere، مع اختلاف رئيسي يتمثل في أن البيانات لا تُشفّر على الإطلاق. ^{[ 46 ]}

تشمل الأبحاث البارزة الأخرى اكتشاف LoJax، وهو أول برنامج خبيث من نوع Rootkit يعمل على نظام UEFI تم اكتشافه في بيئة حقيقية، والذي استخدمته مجموعة Sednit (المعروفة أيضًا باسم Fancy Bear) في حملة هجومية . يُكتب LoJax على ذاكرة الفلاش SPI الخاصة بالنظام، ومن ثم يبقى حتى بعد إعادة تثبيت نظام التشغيل واستبدال القرص الصلب . يستطيع LoJax تثبيت البرامج الخبيثة وتشغيلها على القرص أثناء عملية بدء التشغيل . ^{[ 47 ]} في عام 2021، اكتشفت ESET برنامجًا خبيثًا آخر يعمل على نظام UEFI يُسمى ESPecter، ^{[ 48 ]} وهو ثاني برنامج Bootkit حقيقي بعد FinSpy ^{[ 49 ]} معروف بقدرته على البقاء على قسم نظام EFI في شكل مدير تمهيد Windows مُعدّل.

في عام 2021، أصدرت ESET الورقة البيضاء بعنوان "تشريح البرامج الضارة الأصلية لـ IIS" ، ^{[ 50 ]} والتي حللت أكثر من 80 عينة فريدة من الامتدادات الأصلية الخبيثة لبرامج خادم الويب لخدمات معلومات الإنترنت (IIS) المستخدمة في البرية وصنفتها في 14 عائلة من البرامج الضارة - 10 منها لم يتم توثيقها سابقًا.

ومن بين هذه العائلات، أظهرت البرامج الضارة الخاصة بـ IIS خمسة أنماط تشغيل رئيسية:

• الأبواب الخلفية لخدمة معلومات الإنترنت (IIS)، والتي يمكنها التحكم عن بعد في أجهزة الكمبيوتر المخترقة؛
• برامج سرقة المعلومات في IIS، والتي تسرق معلومات مثل بيانات اعتماد تسجيل الدخول ومعلومات الدفع؛
• برامج حقن IIS، التي تقوم بتعديل استجابات HTTP المرسلة إلى الزوار الشرعيين لتقديم محتوى ضار؛
• تستخدم خوادم IIS الوسيطة، التي تستخدم الخادم المخترق كجزء غير واعٍ من بنية التحكم والسيطرة لعائلة أخرى من البرامج الضارة؛
• برامج خبيثة تستهدف تحسين محركات البحث (SEO) وخوادم IIS، والتي تقوم بتعديل المحتوى المقدم لمحركات البحث .

تتعاون ESET أيضًا مع خبراء من شركات منافسة ومنظمات شرطية حول العالم للتحقيق في الهجمات. في عام 2018، دخلت ESET في شراكة مع المركز الأوروبي لمكافحة الجرائم الإلكترونية - وهو فريق متخصص تابع لليوروبول يُعنى بالتحقيق في الجرائم الإلكترونية - بصفتها عضوًا في مجموعته الاستشارية لأمن الإنترنت. ^{[ 51 ] [ 52 ]} كما تعاونت ESET مع وكالات إنفاذ القانون في جميع أنحاء العالم ومع مايكروسوفت لاستهداف شبكة Dorkbot في عام 2015 ^{[ 53 ]} وشبكة Gamarue (المعروفة أيضًا باسم Andromeda) في عام 2017. ^{[ 54 ]} ثم في عام 2020، دخلت ESET في شراكة مع مايكروسوفت ، وشركة Black Lotus Labs التابعة لشركة Lumen، وشركة NTT Ltd. في محاولة لتعطيل شبكة Trickbot ، وهي شبكة أخرى من شبكات الروبوتات . ^{[ 55 ]}

• برامج مكافحة الفيروسات

• الموقع الرسمي