Зачем выдумывать велосипед, если все что необходимо под рукой? Наверное, с этой мыслью работают современные кибермошенники.
Как известно, во все продукты компании Microsoft интегрированы средства для защиты файловой системы Windows, которые не всегда, но справляются со своей задачей. Речь идет о «родной» системе шифрования данных - Windows Encrypting File System (EFS). Система была впервые применена на Windows 2000 и продолжает входить во все продукты, постоянно модифицируясь и улучшаясь.
Совсем недавно, данная технология была полностью разбита хакерами компании Safebreach Labs. Команда Safebreach Labs разработала специальный PoC-код, способный заставить систему зашифровать данные с ключом злоумышленника. В процессе подобной атаки главным компонентом выступает EFS. Согласно отчету экспертов, авторы шифровальщика могут не только избежать обнаружения, но и вовсе работать в дуэте с EFS. После успешной атаки, вирус удаляется из системы, полностью стирая все данные о своем присутствии.
Откуда приходит угроза?
Самым распространенный способ заражения: переход по ссылке и загрузка содержимых файлов. Домашние и корпоративные пользователи ведут себя совершенно по-разному. Если первые более насторожены и внимательны к полученным письмам, то вторые готовы принять любое письмо за критически важную информацию. Загруженная голова, накопленный стресс и физическая усталость снижают внимательность пользователей и любое полученное письмо с просьбой перейти по ссылке и загрузить файл может показаться дружелюбным. После выполнения всех действий, от пользователя ничего не требуется. Остается надеяться на надежность антивирусного решения.
Как защититься?
- Не переходить по непроверенным ссылкам;
- Использовать лицензионное ПО;
Для повышения осведомленности о всех видах кибератак, рекомендуем пройти специальный курс - Kaspersky Automated Security Awareness Platform.
Для предотвращения заражения использовать Kaspersky Endpoint Security для бизнеса – Расширенный.
Вы можете купить Kaspersky Endpoint Security от 1 722 ₽ и получить гарантированные подарки от «Лаборатории Касперского».
В благодарность за проявленный интерес к нашей статье, мы дарим Вам купон на скидку 10% на все домашние продукты «Лаборатории Касперского».
Активировать купон KASPERSKY можно в корзине.