Константин Сапронов

Константин Сапронов предупреждает о недостаточности традиционного антивирусного контроля в условиях новых схем атак

Руководитель глобальной команды «Лаборатории Касперского» по реагированию на инциденты Константин Сапронов прокомментировал зафиксированную схему вымогательства без шифрования файлов. Эксперт указал, что стандартное сканирование систем на наличие вредоносного программного обеспечения больше не обеспечивает достаточного уровня защиты. Атакующие переходят к использованию легитимных инструментов операционной системы для паралича рабочих процессов и давления через угрозу раскрытия данных.

Событие: Эксперт констатировал, что классические методы поиска вирусов не способны эффективно противодействовать атакам, использующим подписанные системные механизмы вроде объектов групповой политики (GPO).

Фактор: Злоумышленники активно применяют легитимные инструменты Windows для маскировки своей деятельности под обычную работу ИТ-специалистов, что делает их практически невидимыми для традиционных средств защиты.

Подробнее →