Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Oxygen3 24h-365d Предотвращение целевых атак (II): Презентации


“Когда вы сталкиваетесь с чем то смешным, тщательно поищите в нем скрытую истину."

Джордж Бернард Шоу (1856-1950), ирландский драматург.

 

       - Предотвращение целевых атак (II): Презентации -

 Oxygen3 24h-365d от Panda Software Russia (http://www.viruslab.ru)

Екатеринбург, 14 марта 2006 – Существует растущая тенденция показа продуктов другим компаниям, присылая им презентации. Это кажется высокоэффективным методом, фокусирующим внимание потенциального клиента на экране. Однако помните о том, что во многих случаях эти презентации являются исполняемыми файлами, способными содержать вредоносное ПО, которое установится на компьютер при запуске презентации.

Будучи скрытым в системе, троян может долго работать незамеченным, что может иметь разрушительный эффект для компаний.

Трояны способны выполнять различные действия, от захвата имен пользователя и паролей до кражи конфиденциальной информации. Одним из таких примеров является Троян Briz.A, обнаруженный Panda Software, который может быть модифицирован для кражи данных аутентификации пользователей онлайновых банков.

Основной проблемой этого ПО, нацеленного на определенную жертву является то, что распространение его равно практически нулю, поэтому антивирусные компании не получают его образец, с помощью которого могли бы создать вакцины. Это означает, что вредоносный код может скрываться в компьютере в течение долгого времени, и причинить серьезный ущерб зараженным пользователям.

Решение для защиты от таких целевых атак превышает возможности простого поиска вредоносных программ с использованием сигнатурных файлов, поскольку данные коды являются неизвестными, и для них невозможно сгенерировать сигнатуру. По этой причине Oxygen3 советует пользователям использовать технологии предупреждающего обнаружения, такие как технология TruPrevent(TM). Поскольку в таком случае обнаружение вредоносного ПО не будет зависеть от сигнатурных файлов, появляется возможность предотвратить вторжение со стороны программ, выполняющих целевые атаки.


В избранное