Имитация антивируса: как злоумышленники прикрываются разработчиками защитного ПО
От
_Strannik_
в Жизнь «Лаборатории Касперского»
-
Похожий контент
-
От IStogov
А здесь я предлагаю рассказать истории неудач.
Почему же вы не пользуетесь чем-то еще кроме касперского. Как вы пользовались и случилось что-то страшное или не очень страшное, но очень обидное и вы перстали пользоваться каким-то антивирусом и перешли на Касперского.
Не скрывайте, расскажите и вам станет легче, а люди поймут почему альтернативы Касперскому просто нет.
пишите в этой теме
А когда сайт строить будем вынесем возможность писать такие истории из форума куда нибудь повыше.
-
От FredyFox
Вирус не лечится. Все что пишется о нем - название и что сидит в System Memory. Все, что мог бы использовать для его удаления, закрывается моментально при попытке использовать. Могу пытаться что-то с этим сделать только в безопасном режиме
-
От KL FC Bot
Как правило, разработчики ПО являются как минимум продвинутыми пользователями компьютеров. Поэтому может сложиться впечатление, что они с большей вероятностью смогут выявить и отразить атаку злоумышленников. Но, как показывает практика, от социальной инженерии не защищен никто — надо лишь найти к человеку правильный подход. В случае IT-специалистов таким подходом часто может стать предложение хорошо оплачиваемой работы в престижной компании. В погоне за вакансией мечты даже опытные айтишники иногда теряют осторожность и начинают вести себя ничем не лучше школьников, скачивающих пиратские игры из Интернета. А реальной целью (а точнее жертвой) атаки может стать его текущий работодатель.
Недавно стало известно о новой схеме, которую хакеры используют для заражения компьютеров интересующих их разработчиков: под видом тестового задания они подсовывают соискателям скрипт с бэкдором. И это не изолированный случай, а лишь самая свежая итерация хорошо отлаженного процесса. Хакеры уже несколько лет активно используют фейковые вакансии для охоты на IT-специалистов — и в ряде случаев добиваются поистине оглушительного успеха.
Казалось бы, это должно быть личной проблемой айтишника. Но в современных условиях велика вероятность, что и основную работу, и тестовое задание на новую вакансию специалист будет делать на одной и той же машине. То есть под угрозой может оказаться не только личная, но и корпоративная информация.
Фейковая вакансия, криптоигра и ограбление на $540 миллионов
Один из самых громких случаев успешного применения тактики фейковой вакансии произошел в 2022 году. Тогда злоумышленникам удалось связаться (вероятно, через LinkedIn) с одним из старших инженеров компании Sky Mavis, которая разрабатывает криптоигру Axie Infinity, и предложить ему высокооплачиваемую работу.
Получив заманчивое предложение, сотрудник прилежно прошел несколько инсценированных взломщиками этапов отбора. В итоге все, естественно, закончилось получением оффера, который был отправлен жертве в виде PDF-файла.
View the full article
-
От algusev2017
Добрый день! Программа Kaspersky standard.
Напишите пожалуйста, какую глубину сканирования образов Iso установить в следующей ситуации?
Есть несколько образов iso для установки Windows . Менять их не собираюсь, так как мне нужны именно облегченные сборки современных систем для древнего Пк. Работаю с важной личной информацией . Поэтому важна глубокая проверка образов антивирусами. Скачано по несколько вариантов для каждой системы.
Подскажите пожалуйста, какую глубину сканирования лучше установить,чтобы было достаточно глубоко для выявления вирусов, а сканирование не было слишком медленным
То есть, глубину, на которую обычно прячут вирусы и иной вредоносный софт.
-
От Ari_x_100
Добрый день.
Столкнулся с аналогичной проблемой. Шаг описанный выше выполнил.
FRST.txt Addition.txt AV_block_remove_2024.10.11-15.49.log
Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти