Хакеры часто используют в атаках легальное ПО для маскировки от антивирусов

Хакеры часто используют легитимное ПО для своих целей. Оно помогает им оставаться невидимыми для антивирусов и других защитных систем. Об этом рассказал руководитель экспертизы PT Expert Security Center в Positive Technologies Алексей Леднев.

Антивирус может не заметить применение таких инструментов или пометить их как нежелательное ПО. Обычно это не вызывает немедленной реакции у специалистов по кибербезопасности.

В качестве примера того, как программное обеспечение может быть использовано не по назначению, эксперт упомянул Ngrok. Это программное обеспечение позволяет превратить обычный компьютер в сервер, который может эмулировать запуск веб-сайта или программного обеспечения с онлайн-функциями.

Такая функция часто используется разработчиками для демонстрации заказчикам или коллегам предрелизных версий своих продуктов. При использовании Ngrok разработчик предоставляет заказчикам или коллегам доступ к продукту и, следовательно, к своему компьютеру по защищённому каналу, который называется «туннелем».

По словам Леднева, злоумышленники часто устанавливают на зараженные компьютеры Ngrok. Это ПО они используют для управления системой жертвы. Поскольку Ngrok считается легитимным программным обеспечением, защитные системы могут не распознавать его как угрозу и пропускать трафик между зараженным компьютером и устройством хакера.

Ранее стало известно, что Кабмин продолжает совершенствовать законы против мошенников. Новые инициативы дают силовикам право блокировать средства на счетах граждан без суда. Это направлено на борьбу с киберпреступностью и кражами. Блокировка продлится не более десяти дней и затронет только украденную сумму.

Читайте ещё по теме:

Уголовную ответственность хотят ввести для дропперов в России

Почти половина заменивших приложения для iOS программ опасны

Аферисты стали обманывать россиян через фейковую доставку из ПВЗ

Мошенники предлагают «помощь» пострадавшим от афер: как не стать жертвой новой схемы