Egyet kell értenünk abban, hogy a Microsoft PowerShell félelmetes eszköz az informatikai szakemberek számára, akik Windows-okat futtatják a gépeiken, de úgy tűnik, hogy a számítógépes bűnözők ezt most már rosszindulatú programok terjesztésére használják.

A Symantec szerint számos rosszindulatú PowerShell-szkript létezik a vadonban, és úgy tűnik, hogy ezek a fenyegetések gyors ütemben növekednek, különösen a héjrendszert használó vállalatok esetében.

A biztonsági cég állítása szerint a legtöbb rosszindulatú PowerShell-szkriptet letöltésként használják. A letöltés befejezése után a kód végrehajtódik a fertőzött számítógépen, és ezt követően a rosszindulatú programok elterjednek az egész hálózaton.

A biztonsági védelem eltávolításához használt parancsfájlok

A Symantec állítása szerint három általános rosszindulatú programcsalád terjed a PowerShell szkriptekkel: Trojan.Kotver, W97M.Downloader és JS.Downloader.

A Symantec szerint „az elmúlt hat hónapban átlagosan 466 028 e-mailt blokkoltunk rosszindulatú JavaScript-kel naponta, és ez a tendencia egyre növekszik. Nem minden rosszindulatú JavaScript-fájl használja a PowerShell fájlokat letöltésre, de a keret használatának folyamatos növekedését láttuk. ”

A dolgok még rosszabbá tétele érdekében a számítógépes bűnözők most összetettebb PowerShell szkripteket hoznak létre, amelyek szakaszosan működnek, így ahelyett, hogy közvetlenül megcéloznák a célszámítógépet, valójában egy másik szkripthez kapcsolja, amely végül elindítja a rosszindulatú szoftvert. Ezzel a rosszindulatú program megkerüli bizonyos biztonsági megoldásokat és védelmi alkalmazásokat, ideértve azokat az eseteket is, amikor szkriptek fejleszthetők néhány biztonsági megoldás eltávolításához vagy akár a hálózatban használt jelszavak ellopásához.

Javasoljuk, hogy a biztonsági szoftvert a lehető leggyakrabban frissítse annak érdekében, hogy a számítógép biztonságban legyen. Ugyanakkor mindig telepítenie kell a PowerShell legújabb verzióját.

PowerShell-et használ? Mondja el nekünk gondolatait az alkalmazáshoz kapcsolódó biztonsági kérdésekről!