«Приховані двері» шкідливого програмного забезпечення

Невеликий, звичний USB-накопичувач, який, здавалося б, нешкідливий у повсякденному житті, стає одним із найнебезпечніших джерел зараження шкідливим програмним забезпеченням у В'єтнамі. Нещодавній звіт Касперського вказує на те, що загроза від портативних пристроїв зберігання даних, також відома як офлайн-загрози, не лише не зникла, а й непомітно зростає на тлі швидкої цифрової трансформації.

Згідно зі статистикою за 2025 рік, у В'єтнамі зареєстровано понад 109 мільйонів загроз безпеці, що виходять із внутрішніх пристроїв, таких як USB-накопичувачі, зовнішні жорсткі диски та CD/DVD-диски. Примітно, що 48,6% користувачів стикалися принаймні з однією такою атакою, що робить В'єтнам країною з найвищим рівнем ризику в Південно-Східній Азії та однією з 10 країн світу . Ці цифри підкреслюють реальність: попри дедалі складніші онлайн-атаки, зараження через фізичні пристрої залишається основною вразливістю, яка не була ефективно контрольована.

Ключовим моментом є те, що для роботи цих загроз не потрібен Інтернет. Комп'ютерні черв'яки або віруси, що заражають файли, можуть ховатися в USB-накопичувачах, активуватися при підключенні до комп'ютера, а потім поширюватися по всій внутрішній системі. Навіть середовища, які вважаються "ізольованими від мережі", не є повністю безпечними, якщо пристрій вже заражений. USB-накопичувач, який проходить через багато машин і користувачів, може стати тихим шлюзом для глибшого проникнення шкідливого програмного забезпечення в систему.

Пояснюючи цю ситуацію, пан Нго Тан Ву Ханх, директор Kaspersky у В'єтнамі, зазначив, що основною причиною є самовдоволення. Користувачі часто зосереджуються на захисті себе від ризиків з Інтернету, але мало уваги приділяють ризикам від внутрішніх пристроїв. Тим часом таким пристроям, як USB-накопичувачі, легко довіряти, оскільки вони знайомі, що призводить до їх використання без необхідних перевірок чи контролю.

У контексті цифрової трансформації, оскільки системи розширюються, а обмін даними стає більш гнучким, ці «приховані двері» все частіше ігноруються. Пристрій, заражений шкідливим програмним забезпеченням, може вразити не лише один персональний комп’ютер, а й поширитися по всій внутрішній мережі, завдаючи значної шкоди організації.

Таким чином, проблема безпеки полягає не лише в захисті від зовнішніх атак, а й у виправленні внутрішніх лазівок. Контроль кінцевих точок, обмеження або керування використанням USB, оновлення програмного забезпечення, регулярне резервне копіювання даних та підвищення обізнаності користувачів – все це необхідні заходи. У дедалі складнішому цифровому світі іноді загроза криється не в чомусь далекому, а починається з невеликого, знайомого пристрою, проте вона може відкрити цілі «приховані двері» для шкідливого програмного забезпечення.

Нгок Лінь

Джерело: https://daidoanket.vn/cua-ngam-cua-ma-doc.html