Безплатни лекции по киберсигурност в Бургас
Тъй като все повече фирми и граждани се оказват пострадали от криптоатаки, IT eкспертите ще засегнат в темите си актуалните "WannaCry ransomware", "EnglishmanDentist," "EsteemAudit" и "ExplodingCan", които са огромна заплаха.
Преди тях основният вектор на атака беше по метода "хюман дизайн" - фишинг. Т.е. човек бива подлъган чрез пощата си - с линкове или прикачени файлове - да активира маскиран софтуер. Мислейки, да речем, че отваря снимка, потребителят активира няколко процеса едновременно, защото вътре в снимката или PDF файла, или друг прикачен файл, има вграден програмен код, който стартира зловредни процеси.
Това води до една незабележима за антивирусните програми дейност, която се върши на компютъра и чрез която програмите на компютъра не биват засегнати, а само файловете, съдържащи документи - снимки, екселски таблици и файлове, генерирани от различни програми, в които човек влага труд, за да се създадат.
Новите заплахи, използващи "изтекли" в нета програмни инструменти на американските спец служби, изискват не само поведенчески, но и сериозен системен отговор от страна на малките и средни фирми (дори и с един, два или три компютъра в офиса), които обикновено не разполагат със собствени специалисти, а разчитат на хонорувани такива.
Comments
comments powered by Disqus