2 недели назад
Сотрудник сам запускает вредоносный код по инструкции
Сотрудник открывает документ, видит сообщение об ошибке и следует инструкции по ее устранению. Через несколько секунд на рабочем компьютере запускается вредоносный код — хотя человек не устанавливал программу и не разрешал макросы. Так работает ClickFix: техника социальной инженерии, которая превращает привычное желание «починить и продолжить работу» в способ проникновения в корпоративную сеть. Остановить ее одним обучением или запретом PowerShell не получится. Защищать нужно сам переход от инструкции на веб-странице к выполнению команды в операционной системе...