Розуміння загроз, пов'язаних із підробленим програмним забезпеченням (scareware), є критично важливим для адміністраторів безпеки та ІТ-менеджерів, оскільки такі інструменти часто маскуються під легітимні антивіруси, вводячи користувачів в оману та змушуючи їх сплачувати кошти за неіснуючий захист.
Згідно з Microsoft Security Intelligence Report 6, опублікованим 8 квітня 2009 року, scareware стало однією з головних загроз для користувачів інтернету. Ці програми імітують виявлення вірусів або системних помилок, спонукаючи користувачів до придбання «ліцензійного» ПЗ, яке насправді не забезпечує жодної безпеки, а іноді й саме є шкідливим.
Рекомендації щодо захисту:
- Впровадьте сувору політику встановлення програмного забезпечення, що забороняє користувачам самостійно інсталювати будь-які утиліти.
- Регулярно перевіряйте походження пропозицій щодо придбання захисного ПЗ та звіряйте їх із затвердженим переліком постачальників компанії.
- Проводьте навчання персоналу щодо методів соціальної інженерії, які використовують розробники scareware.
Що це означає для бізнесу
Загрози типу scareware залишаються актуальними, змінюючи лише методи маскування. Для ІТ-менеджерів та керівників бізнесу це нагадування про те, що технічні засоби захисту повинні доповнюватися суворою політикою безпеки та регулярним навчанням персоналу, щоб запобігти інсталяції шкідливого ПЗ користувачами.
Практичний крок: Для захисту вашої корпоративної мережі від соціальної інженерії та шкідливого програмного забезпечення, замовте у Softline аудит політик безпеки та розробку програми навчання з кібергігієни для ваших співробітників.
Використані джерела
- news.microsoft.com (news.microsoft.com)