Companiile suferă pierderi duble din cauza „software-ului spart”

O nouă variantă a malware-ului HotRat, înregistrată în august, continuă să facă ravagii în Asia de Sud-Est.

Nu există așa ceva ca un prânz gratuit

Un proprietar de afacere a postat pe Facebook despre cum computerul companiei sale a fost infectat cu o „botnet”, pe care hackerii au exploatat-o în avantajul lor, provocând pierderi afacerii. Postarea a primit rapid mii de distribuiri, comentarii și atenție, inclusiv laude și critici.

„De fapt, computerul domnului T a fost infectat cu un tip de malware, nu cu un botnet, așa cum îl numea articolul. Malware-ul apare, în general, sub diverse forme, de la troieni, rootkit-uri, keylogger-e sau cel mai comun tip de ransomware din prezent. Botnet-ul este o rețea de «computere fantomă» sau zombi care sunt manipulate de hackeri prin intermediul vulnerabilităților sau al malware-ului ascuns în computer”, a declarat domnul Ngo Tran Vu, directorul NTS Security.

„Având în vedere popularitatea internetului în zilele noastre, infractorii au la dispoziție numeroase modalități de a răspândi programe malware către utilizatori noi sau către cei care sunt indiferenți față de securitatea dispozitivelor lor. Canalele populare prin care infractorii își pot găsi victimele sunt blogurile, forumurile și rețelele sociale care distribuie resurse gratuite, piratate. Și, bineînțeles, nimic nu este gratuit, întotdeauna oferă cadouri surpriză despre care victimele nu știu”, a comentat dl. Vu.

În povestea domnului T, descărcarea de software grafic piratat (software piratat, spart) este o acțiune care creează riscuri pentru bunurile sale, inclusiv probleme legate de drepturile de autor și securitatea software-ului.

Întreprinderile mici și mijlocii sunt ținta

Dl. T. nu este singurul. Întreprinderile mici adesea nu iau în serios problema drepturilor de autor pentru software și doresc să utilizeze software „autentic” gratuit, așa că descarcă gratuit software specializat pentru a-și servi munca zilnică, de la versiuni predefinite ale sistemelor de operare Windows (Ghost, Iso), suite Office sau software grafic și multimedia popular de ultimă generație, cum ar fi Adobe Photoshop, Illustrator, After Effects, AutoCAD, Vegas Pro... sau chiar întreprinderi mici, precum instrumentele de compresie a fișierelor WinZip, WinRAR, instrumentele de descărcare IDM.

Majoritatea sunt disponibile pe site-uri web underground sau rețele torrent, rețele sociale de partajare gratuită, utilizatorii fiind obligați să dezactiveze instrumentele de securitate de pe computerele lor, cum ar fi Anti-virus sau Internet Security (dacă există), pentru a le descărca. Deoarece aceste instrumente pot scana programe malware ascunse în instrumente de cracking precum Keygen, Patch, Crack sau fișiere care sunt deja infectate cu malware.

Companiile sunt adesea nevoite să înghită pilula amară atunci când apar incidente din cauza propriilor greșeli. Nu primesc asistență din partea dezvoltatorilor de software, ci pot fi penalizate de agenții specializate. Se confruntă cu riscuri de securitate a informațiilor atunci când programele malware și hackerii pătrund în dispozitive sau sisteme, fură sau extorchează bani. Datele se pierd. Brandul lor este deteriorat și, prin urmare, relațiile lor de cooperare cu partenerii sau clienții internaționali sunt, de asemenea, afectate.

Nu „aștepta până când vaca pleacă ca să construiești grajdul”

De fapt, programele malware încorporate în software-ul piratat devin din ce în ce mai sofisticate și mai greu de detectat de către utilizatorii obișnuiți. O nouă variantă a malware-ului HotRat, înregistrată în august, continuă să prospere în Asia de Sud-Est prin descărcarea și utilizarea pe scară largă a software-ului piratat în regiune.

Dl. Vu a spus că soluțiile complete de protecție, cum ar fi Kaspersky Total Security, sunt foarte utile pentru utilizatorii individuali sau întreprinderile mici. Cu toate acestea, pentru întreprinderile cu o vechime mai mare de cinci ani, acestea ar trebui să aleagă soluții de securitate care combină backup-ul datelor, deoarece datele reprezintă un activ foarte valoros, care este în prezent vizat de ransomware.

Sursă