Ang lakas ng Microsoft ay lalong ginagamit upang maikalat ang malware
Video: Real examples of hacking and malware attacks then what Microsoft did to stop them 2024
Kailangan nating sumang-ayon na ang PowerShell ng Microsoft ay isang kahanga-hangang tool para sa mga propesyonal sa IT na nagpapatakbo ng Windows sa kanilang mga makina, ngunit tila ginagamit ito ng mga kriminal na cyber upang maikalat ang malware.
Ayon kay Symantec, mayroong isang malaking bilang ng mga nakakahamak na script ng PowerShell sa ligaw at tila ang mga banta na ito ay lumalaki nang mabilis, lalo na sa kaso ng mga kumpanya na gumagamit ng balangkas ng shell.
Sinasabi ng security firm na karamihan sa mga nakakahamak na script ng PowerShell ay ginagamit bilang pag-download. Kapag natapos na ang pag-download, ang code ay naisakatuparan sa nahawaang computer at, pagkatapos nito, ang malware ay kumalat sa buong network.
Mga script na Ginagamit Upang Alisin ang Proteksyon sa Seguridad
Sinasabi ng Symantec na mayroong tatlong karaniwang mga pamilya ng malware na kumakalat sa pamamagitan ng mga script ng PowerShell: Trojan.Kotver, W97M.Downloader at JS.Downloader.
Sinabi ni Symantec na "sa huling anim na buwan, hinarang namin ang isang average ng 466, 028 na mga email na may nakakahamak na JavaScript bawat araw, at ang kalakaran na ito ay lumalaki. Hindi lahat ng mga nakakahamak na file ng JavaScript ay gumagamit ng PowerShell upang mag-download ng mga file, ngunit nakakita kami ng isang matatag na pagtaas sa paggamit ng balangkas ".
Upang maging mas masahol pa, ang mga kriminal na kriminal ay lumilikha ngayon ng mas kumplikadong mga script ng PowerShell na gumagana nang mga yugto, kaya sa halip na maimpektuhan nang direkta ang target na computer, maiuugnay nito ito sa ibang script na kalaunan ay ilulunsad ang malware. Sa pamamagitan nito, ang malware ay ang pagtawid sa ilang mga solusyon sa seguridad at mga aplikasyon ng proteksyon, kabilang ang mga kaso kung saan maaaring maiunlad ang mga script upang mai-uninstall ang ilang mga solusyon sa seguridad o kahit na magnakaw ng mga password na ginagamit sa network.
Iminumungkahi namin na i-update mo ang iyong software ng seguridad nang madalas hangga't maaari upang mapanatiling ligtas ang iyong computer. Kasabay nito, dapat mong palaging magkaroon ng pinakabagong bersyon ng pag-install ng PowerShell.
Gumagamit ka ba ng PowerShell? Sabihin sa amin ang iyong mga saloobin tungkol sa mga isyu sa seguridad na kasama ang application na ito!
Ang mga bagong setting ng lakas ng lakas ng kapangyarihan ay nagbibigay ng higit na kontrol sa mga admin
Inilabas ng Microsoft ang limang bagong setting ng Power BI Premium na Kakayahan na naglalayong sa mga administrador, upang matulungan silang magkaroon ng mas mahusay na kontrol sa mga kapasidad.
Alisin ang hiniling na mapagkukunan ay ginagamit ang malware [gabay sa eksperto]
Ang error na 'Hiniling na Mapagkukunan' ay isang tanda ng impeksyon sa malware. Narito kung paano ito gumagana at kung paano alisin ito nang mabuti.
Ang Windows 10 upang malampasan ang mga bintana 7 bilang ang pinaka ginagamit na os para sa mga laro sa singaw
Ang Windows 10 ay sinadya upang maging isang sobrang kapaligiran na gamer-friendly, at patuloy itong patunayan na, mula buwan-buwan. Bukod sa pag-aalok ng isang mahusay na pagsasama ng Xbox One, ang Windows 10 ay naka-install na ngayon ng higit sa isang third ng mga gumagamit na naglalaro ng kanilang mga laro sa nangungunang platform ng pamamahagi ng mundo, ang Steam. Paggamit ng Windows 10 ...