1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Symantec: Большинство скриптов PowerShell являются вредоносными

Тема в разделе "Новости информационной безопасности", создана пользователем Severnyj, 12 янв 2017.

  1. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.447
    Симпатии:
    9.210
    Symantec: Большинство скриптов PowerShell являются вредоносными

    PowerShell, язык сценариев и оболочка с интерфейсом командной строки, установленная по умолчанию на большинстве компьютеров под управлением Windows, постепенно становится излюбленным средством злоумышленников для атак.

    Согласно новому отчету Symantec, было обнаружено более 95% вредоносных скриптов PowerShell. Гибкость этого инструмента позволяет хакерам загружать вредоносные программы, выполнять разведывательные операции и перемещаться между сетями. Если верить отчету Symantec, то это представляет собой серьезную угрозу, как для потребителей, так и для бизнеса.

    [​IMG]

    Многие из недавно обнаруженных атак проводились с помощью сценариев PowerShell, в том числе те, что были инициированы группой Odinaff и авторами трояна Kovter. Использование PowerShell позволяет создавать бестелесные заражения и авторы банковских троянов уже взяли этот метод на вооружение.

    Наиболее свежим примером вредоноса, использующего PowerShell является August, предназначенный для кражи учетных данных и конфиденциальных файлов. Угроза распространяется через вредоносные документы Word, содержащие макросы, которые после включения запускают команду PowerShell для загрузки и установки окончательной вредоносной составляющей.

    Исследователи Symantec утверждают, что они наблюдали много других случаев, когда для загрузки и установки вредоносных программ использовались макросы и скрипты PowerShell. Самыми распространенными семействами вредоносных программ, использующими PowerShell на данный момент являются: W97M.Downloader (9.4% от общего числа проанализированных образцов), Trojan.Kovter (4.5%), и JS.Downloader (4%). Symantec отмечают, что особое внимание уделялось использованию PowerShell в атаках.

    Изолированная программная среда (песочница) Symantec Blue Coat Malware Analysis обнаружила 49 127 скриптов PowerShell только в этом году. Исследователи безопасности также вручную проанализировали 4 782 образца, которые представляют в общей сложности 111 семейств вредоносных программ.

    По словам Symantec, злоумышленники, в основном, используют PowerShell-скрипты после заражения для загрузки дополнительной вредоносной нагрузки. Они также используют различные методы, чтобы убедиться, что скрипты запустятся, например, используют расширения, отличные от .ps1.

    Источник: Symantec: Большинство скриптов PowerShell являются вредоносными
     
    Candellmans, Phoenix и Кирилл нравится это.
  2. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.280
    Симпатии:
    5.162
    Меня смех раздирает, когда читаю такой заголовок:
    Это согласно какой такой статистике они проанализировали. Но бось по тем образцам, которые попали к им в лабораторию.
     
Загрузка...
Похожие темы - Symantec Большинство скриптов
  1. regist
    Ответов:
    0
    Просмотров:
    1.027
  2. regist
    Ответов:
    0
    Просмотров:
    808
  3. Severnyj
    Ответов:
    0
    Просмотров:
    873
  4. machito
    Ответов:
    1
    Просмотров:
    871
  5. Mila
    Ответов:
    0
    Просмотров:
    883
  6. Severnyj
    Ответов:
    0
    Просмотров:
    846

Поделиться этой страницей

Загрузка...