Хакеры часто используют в атаках легальное ПО для маскировки от антивирусов

Хакеры часто используют легитимное ПО для своих целей. Оно помогает им оставаться невидимыми для антивирусов и других защитных систем. Об этом рассказал руководитель экспертизы PT Expert Security Center в Positive Technologies Алексей Леднев.

Источник изображения сгенерировано нейросетью Grok

Злоумышленники достаточно часто используют для реализации кибератак легитимные инструменты, так как благодаря им они могут скрыть свою деятельность, остаться незаметными для некоторых средств защиты .

Алексей Леднев, руководитель экспертизы PT Expert Security Center в Positive Technologies

Антивирус может не заметить применение таких инструментов или пометить их как нежелательное ПО. Обычно это не вызывает немедленной реакции у специалистов по кибербезопасности.

В качестве примера того, как программное обеспечение может быть использовано не по назначению, эксперт упомянул Ngrok. Это программное обеспечение позволяет превратить обычный компьютер в сервер, который может эмулировать запуск веб-сайта или программного обеспечения с онлайн-функциями.

Такая функция часто используется разработчиками для демонстрации заказчикам или коллегам предрелизных версий своих продуктов. При использовании Ngrok разработчик предоставляет заказчикам или коллегам доступ к продукту и, следовательно, к своему компьютеру по защищённому каналу, который называется «туннелем».

По словам Леднева, злоумышленники часто устанавливают на зараженные компьютеры Ngrok. Это ПО они используют для управления системой жертвы. Поскольку Ngrok считается легитимным программным обеспечением, защитные системы могут не распознавать его как угрозу и пропускать трафик между зараженным компьютером и устройством хакера.

Ngrok в почёте у хакеров, так как помогает строить туннели в атакуемую инфраструктуру. В последние годы очень активно используется. Согласно аналитике команды по расследованию инцидентов Positive Technologies, применяется в 16–25% от всех атак.

Алексей Леднев, руководитель экспертизы PT Expert Security Center в Positive Technologies

Ранее стало известно, что Кабмин продолжает совершенствовать законы против мошенников. Новые инициативы дают силовикам право блокировать средства на счетах граждан без суда. Это направлено на борьбу с киберпреступностью и кражами. Блокировка продлится не более десяти дней и затронет только украденную сумму.