معرفی ماژول ETA سیسکو Stealthwatch

شرکت سیسکو به طور دائمی و سیستماتیک در حال جمع‌آوری و تجزیه و تحلیل ترافیک‌های بدافزارها می‌باشد. طبق گزارشات، بدافزار‌هایی که از رمزگذاری TLS برای مخفی کردن فعالیت‌هایشان استفاده می‌کنند، به طور مداوم در حال افزایش است. در سال 2019 طبق پیش‌بینی‌ گارتنر بیش از 80 درصد ترافیک‌های وب سازمان‌ها به صورت رمز شده بوده است. در می همان سال این عدد برای ترافیک‌های وب گوگل 94 درصد پیش‌بینی شده بود. همچنین در آن زمان نزدیک به 80 درصد سایت‌های باز شده از طریق فایرفکس از HTTPS استفاده کرده‌اند.

نکته دیگر اینکه براساس گزارشات موجود در آگوست 2015 فقط 2.21 درصد از بدافزارها از TLS استفاده می‌کردند. این عدد در طول 2 سال و در می 2017 به 21.44 درصد افزایش یافته است. در حال حاضر این عدد به بیش از 70 درصد رسیده است. همچنین بیش از 60 درصد سازمان‌ها قادر به رمزگشایی و شناسایی این بدافزارها نمی‌باشند.