Ang lakas ng Microsoft ay lalong ginagamit upang maikalat ang malware

Video: Real examples of hacking and malware attacks then what Microsoft did to stop them 2024

Video: Real examples of hacking and malware attacks then what Microsoft did to stop them 2024
Anonim

Kailangan nating sumang-ayon na ang PowerShell ng Microsoft ay isang kahanga-hangang tool para sa mga propesyonal sa IT na nagpapatakbo ng Windows sa kanilang mga makina, ngunit tila ginagamit ito ng mga kriminal na cyber upang maikalat ang malware.

Ayon kay Symantec, mayroong isang malaking bilang ng mga nakakahamak na script ng PowerShell sa ligaw at tila ang mga banta na ito ay lumalaki nang mabilis, lalo na sa kaso ng mga kumpanya na gumagamit ng balangkas ng shell.

Sinasabi ng security firm na karamihan sa mga nakakahamak na script ng PowerShell ay ginagamit bilang pag-download. Kapag natapos na ang pag-download, ang code ay naisakatuparan sa nahawaang computer at, pagkatapos nito, ang malware ay kumalat sa buong network.

Mga script na Ginagamit Upang Alisin ang Proteksyon sa Seguridad

Sinasabi ng Symantec na mayroong tatlong karaniwang mga pamilya ng malware na kumakalat sa pamamagitan ng mga script ng PowerShell: Trojan.Kotver, W97M.Downloader at JS.Downloader.

Sinabi ni Symantec na "sa huling anim na buwan, hinarang namin ang isang average ng 466, 028 na mga email na may nakakahamak na JavaScript bawat araw, at ang kalakaran na ito ay lumalaki. Hindi lahat ng mga nakakahamak na file ng JavaScript ay gumagamit ng PowerShell upang mag-download ng mga file, ngunit nakakita kami ng isang matatag na pagtaas sa paggamit ng balangkas ".

Upang maging mas masahol pa, ang mga kriminal na kriminal ay lumilikha ngayon ng mas kumplikadong mga script ng PowerShell na gumagana nang mga yugto, kaya sa halip na maimpektuhan nang direkta ang target na computer, maiuugnay nito ito sa ibang script na kalaunan ay ilulunsad ang malware. Sa pamamagitan nito, ang malware ay ang pagtawid sa ilang mga solusyon sa seguridad at mga aplikasyon ng proteksyon, kabilang ang mga kaso kung saan maaaring maiunlad ang mga script upang mai-uninstall ang ilang mga solusyon sa seguridad o kahit na magnakaw ng mga password na ginagamit sa network.

Iminumungkahi namin na i-update mo ang iyong software ng seguridad nang madalas hangga't maaari upang mapanatiling ligtas ang iyong computer. Kasabay nito, dapat mong palaging magkaroon ng pinakabagong bersyon ng pag-install ng PowerShell.

Gumagamit ka ba ng PowerShell? Sabihin sa amin ang iyong mga saloobin tungkol sa mga isyu sa seguridad na kasama ang application na ito!

Ang lakas ng Microsoft ay lalong ginagamit upang maikalat ang malware