В России злоумышленники начали использовать необычный, но эффективный способ проникновения в корпоративные сети — они разбрасывают флешки с вредоносным программным обеспечением у офисов, в лифтах бизнес-центров и на парковках. Об этом со ссылкой на эксперта по информационной безопасности MWS Cloud Илону Кокову сообщает РИА Новости.
Схема, как пояснила специалист, рассчитана на человеческое любопытство и доверчивость. Сотрудники компаний находят USB-накопители, подключают их к своим рабочим компьютерам, и злоумышленники получают доступ к внутренней инфраструктуре без сложных методов взлома. Эксперт отметила, что в экспериментах по информационной безопасности более половины людей подключают найденные флешки к своим устройствам, и этого оказывается достаточно для проникновения в корпоративную сеть.
На носителях, как правило, находятся файлы, замаскированные под обычные документы или изображения. При открытии они запускают вредоносное программное обеспечение, которое может использовать уязвимости операционной системы, изменять настройки или загружать дополнительные вредоносные программы. Кроме того, флешки могут представлять и физическую угрозу для устройств — например, выводить их из строя за счёт подачи высокого напряжения через специальные конденсаторы.
После успешного проникновения в систему злоумышленники получают доступ к паролям, корпоративным данным и переписке сотрудников. В ряде случаев они могут зашифровать или полностью удалить информацию, требуя затем выкуп за её восстановление.
Эксперт дала несколько простых, но важных рекомендаций. Если устройство найдено в офисе, его следует немедленно передать в IT-отдел или службу информационной безопасности. Если флешка обнаружена в общественном месте, безопаснее всего её выбросить, не пытаясь посмотреть содержимое. Кокова подчеркнула, что всё, что выглядит как «бесплатный подарок», скорее всего, не является ни подарком, ни случайностью. И самое главное: сам факт нахождения флешки в руках ещё не повод подключать её к своему компьютеру.
Ранее: Новосибирцев предупреждают о новой схеме мошенников с «обратными переводами».