Как с вами связаться

Введите сообщение

Войти

Как с вами связаться

Введите сообщение

Войти
Аватар сообщества РОСТЕЛЕКОМ [новости]

РОСТЕЛЕКОМ [новости]

НОВОСТИ АКЦИЙ РФ

Хакеры отключают антивирус, чтобы скрыть факт кибератаки

32
Хакеры отключают антивирус, чтобы скрыть факт кибератаки

Хакеры отключают антивирус, чтобы скрыть факт кибератаки. Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» выявили новую кибергруппировку, которая отключает защитные решения при атаках на российские компании. Этот метод становится все более распространённым на этапе расследования инцидентов. В частности, в одной из атак на промышленную организацию злоумышленники использовали способ, позволяющий отключать антивирусное ПО различных вендоров. Вредоносный файл был обнаружен в корпоративной сети заказчика через уязвимость в ПО DameWare Mini Remote Control, предназначенном для удаленного управления компьютером. Оказалось, что после пандемии доступ к этому ПО из внешней сети не был закрыт. Злоумышленники разместили вредоносный файл в директории администрирования антивирусного решения и отключили антивирус «Лаборатории Касперского». Эксперты Solar 4RAYS уведомили вендора, который оперативно обновил механизмы самозащиты своих продуктов. Функция вредоносного ПО включала отключение MiniFilter — технологии фильтрации файловой системы в Windows, используемой для мониторинга и защиты системы. После регистрации своего собственный MiniFilter, вредоносный драйвер заменял функции мониторинга антивируса фиктивными, что позволяло злоумышленникам загружать любой вредоносный софт без риска обнаружения. В соответствии с оценками экспертов, взаимодействие специалистов отрасли играет ключевую роль в обеспечении киберзащиты. Владимир Кусков из «Лаборатории Касперского» подчеркнул необходимость создания эшелонированной системы защиты, включая EDR, NDR и XDR, и отметил, что были улучшены механизмы обнаружения и самозащиты их продуктов. Эти техники отключения защитного ПО становятся все более распространенными. Например, ранее в другой атаке злоумышленники также отключили антивирус и вывели из строя ИТ-инфраструктуру российской промышленной компании. Для своевременного пресечения подобных атак важно проверять работоспособность защитных решений и регулярно проводить оценку компрометации. Эксперт Дмитрий Маричев отметил, что это значительно увеличивает шансы на выявление атак до их успешного завершения. Источник: www.cnews.ru

#ростелеком #солар #хакеры #кибератака #minifilter #вредоносное по
Войти

Войдите, чтобы оставлять комментарии

Другие новости сообщества / НОВОСТИ АКЦИЙ РФ

Вы уверены, что хотите выйти из аккаунта?