Компании терпят двойные убытки из-за «взломанного программного обеспечения»

Новая версия вредоносного ПО HotRat, зафиксированная в августе, продолжает свирепствовать в Юго-Восточной Азии.

Бесплатного обеда не существует.

Владелец бизнеса разместил в Facebook сообщение о том, что его рабочий компьютер был заражен «ботнетом», которым хакеры воспользовались в своих интересах, в результате чего бизнес понес убытки. Статья быстро получила тысячи репостов, комментариев и внимания, включая как комплименты, так и критику.

«На самом деле компьютер г-на Т. был заражен вредоносным ПО, а не ботнетом, как его назвали в статье. Вредоносное ПО существует во многих формах: от троянов, руткитов, кейлоггеров до наиболее распространенного на сегодняшний день типа программ-вымогателей. «Ботнет — это сеть «призрачных компьютеров» или зомби, которыми манипулируют хакеры с помощью уязвимостей или вредоносного ПО, скрытого в компьютерах», — сказал г-н Нго Тран Ву, директор NTS Security.

«Сегодня, учитывая популярность Интернета, у преступников появилось множество способов распространения вредоносного ПО среди новых пользователей или тех, кто безразличен к безопасности своих устройств. Популярными каналами, через которые преступники находят жертв, являются блоги, форумы и социальные сети, где размещаются бесплатные пиратские ресурсы. «И, конечно, ничто не дается бесплатно, они всегда дарят неожиданные подарки, о которых жертвы не знают», — прокомментировал г-н Ву.

В истории г-на Т. загрузка пиратского графического программного обеспечения (взломанного, взломанного программного обеспечения) является действием, которое создает риски для его активов, включая проблемы с авторскими правами и безопасностью программного обеспечения.

Целевой аудиторией являются малые и средние предприятия.

Г-н Т. не одинок. Малые предприятия часто не воспринимают авторские права на программное обеспечение всерьез, хотят использовать «подлинное» программное обеспечение бесплатно, поэтому они бесплатно скачивают специализированное программное обеспечение для своей повседневной работы из предустановленных операционных систем Windows (Ghost, Iso), офисных пакетов Office или популярного высокопроизводительного графического и мультимедийного программного обеспечения, такого как Adobe Photoshop, Illustrator, After Effects, AutoCAD, Vegas Pro... или даже мелкосерийного, например, инструментов сжатия файлов WinZip, WinRAR, инструментов загрузки IDM.

Большинство из них доступны на подпольных сайтах или в торрент-сетях, в бесплатных социальных сетях, для загрузки пользователям необходимо отключить на своих компьютерах такие средства безопасности, как антивирус или Internet Security (если таковые имеются). Потому что эти инструменты могут сканировать на наличие вредоносного ПО, скрытого в инструментах взлома, таких как Keygen, Patch, Crack, или в файлах, которые уже заражены вредоносным ПО.

Предприятия часто «глотают горькую пилюлю», когда инциденты происходят из-за их собственных ошибок. Они не получают поддержки от разработчиков программного обеспечения, но вместо этого могут получить штрафы от специализированных агентств. Они сталкиваются с рисками информационной безопасности, когда вредоносные программы и хакеры проникают в устройства или системы, крадут или шантажируют. Потеря данных. Их бренду нанесен ущерб, и, следовательно, страдают их отношения с международными партнерами или клиентами.

Не ждите, пока «корова уйдет, чтобы построить амбар».

На самом деле вредоносное ПО, встроенное в пиратское программное обеспечение, становится все более изощренным и его все труднее обнаружить обычным пользователям. Новая версия вредоносного ПО HotRat, зафиксированная в августе, продолжает распространяться в Юго-Восточной Азии из-за массовых загрузок пиратского программного обеспечения в регионе.

Г-н Ву отметил, что комплексные решения по защите, такие как Kaspersky Total Security, очень полезны для индивидуальных пользователей и малого бизнеса. Однако компаниям, работающим более пяти лет, следует выбирать решения безопасности, включающие резервное копирование данных, поскольку данные являются очень ценным активом, который в настоящее время подвергается атакам программ-вымогателей.

Источник