Firmy utrpí dvojnásobné ztráty kvůli „cracknutému softwaru“

Nová varianta malwaru HotRat zaznamenaná v srpnu nadále řádí v jihovýchodní Asii.

Nic jako oběd zdarma neexistuje

Majitel firmy zveřejnil na Facebooku příspěvek o tom, jak byl počítač jeho firmy infikován „botnetem“, který hackeři zneužili ve svůj prospěch a způsobili firmě ztráty. Příspěvek se rychle setkal s tisíci sdílení, komentářů a pozornosti, včetně chvály i kritiky.

„Ve skutečnosti byl počítač pana T. infikován určitým typem malwaru, nikoli botnetem, jak jej článek nazval. Malware se obvykle vyskytuje v mnoha podobách, od trojských koní, rootkitů, keyloggerů až po nejběžnější typ ransomwaru dnes. Botnet je síť „virtuálních počítačů“ neboli zombie, které hackeři manipulují prostřednictvím zranitelností nebo malwaru skrytého v počítači,“ uvedl pan Ngo Tran Vu, ředitel společnosti NTS Security.

„Vzhledem k popularitě internetu mají zločinci dnes mnoho způsobů, jak šířit malware mezi nové uživatele nebo ty, kteří jsou lhostejní k bezpečnosti svých zařízení. Oblíbenými kanály, kterými zločinci nacházejí oběti, jsou blogy, fóra a sociální sítě, které sdílejí bezplatné pirátské zdroje. A samozřejmě nic není zadarmo, vždy rozdávají překvapivé dárky, o kterých oběti nevědí,“ poznamenal pan Vu.

V příběhu pana T. je stahování pirátského grafického softwaru (cracknutého, nabouraného softwaru) činností, která vytváří rizika pro jeho majetek, včetně problémů s autorskými právy k softwaru a jeho zabezpečením.

Cílem jsou malé a střední podniky

Pan T. není sám. Malé firmy často neberou otázku autorských práv k softwaru vážně a chtějí používat „originální“ software zdarma, takže si pro svou každodenní práci volně stahují specializovaný software, od předinstalovaných verzí operačních systémů Windows (Ghost, Iso), kancelářských balíků nebo oblíbeného špičkového grafického a multimediálního softwaru, jako je Adobe Photoshop, Illustrator, After Effects, AutoCAD, Vegas Pro... nebo dokonce malé firmy, jako jsou nástroje pro kompresi souborů WinZip, WinRAR, nástroje pro stahování IDM.

Většina z nich je k dispozici na podzemních webových stránkách nebo torrentových sítích, sociálních sítích pro bezplatné sdílení. Uživatelé musí před stažením vypnout bezpečnostní nástroje na svých počítačích, jako je antivir nebo zabezpečení internetu (pokud existují). Tyto nástroje totiž dokáží skenovat malware skrytý v crackingových nástrojích, jako jsou keygeny, patche, cracky, nebo v souborech, které jsou již malwarem infikovány.

Firmy často musí spolknout hořkou pilulku, když k incidentům dojde kvůli jejich vlastním chybám. Nedostávají podporu od vývojářů softwaru, ale místo toho mohou být pokutovány od specializovaných agentur. Čelí rizikům informační bezpečnosti, když malware a hackeři pronikají do zařízení nebo systémů, kradou nebo vydírají peníze. Dochází ke ztrátě dat. Je poškozena jejich značka, a tím jsou ovlivněny i jejich vztahy spolupráce s mezinárodními partnery nebo zákazníky.

Nečekejte, až kráva odejde, abyste postavili stodolu.

Malware zabudovaný do pirátského softwaru se ve skutečnosti stává sofistikovanějším a běžným uživatelům hůře odhalitelným. Nová varianta malwaru HotRat zaznamenaná v srpnu nadále řádí v jihovýchodní Asii prostřednictvím rozsáhlého používání pirátského softwaru v regionu.

Pan Vu uvedl, že komplexní ochranná řešení, jako je Kaspersky Total Security, jsou velmi užitečná pro jednotlivé uživatele nebo malé firmy. Firmy s působností delší než pět let by si však měly vybrat bezpečnostní řešení, která kombinují zálohování dat, protože data jsou velmi cenným aktivem, na které v současné době útočí ransomware.

Zdroj