Мы должны согласиться с тем, что PowerShell от Microsoft является отличным инструментом для ИТ-специалистов, которые используют Windows на своих компьютерах, но, похоже, киберпреступники теперь используют ее для распространения вредоносных программ.

Согласно Symantec, в дикой природе существует большое количество вредоносных скриптов PowerShell, и кажется, что эти угрозы растут быстрыми темпами, особенно в случае компаний, использующих среду оболочки.

Охранная фирма утверждает, что большинство вредоносных скриптов PowerShell используются для загрузки. После завершения загрузки код выполняется на зараженном компьютере, после чего вредоносное ПО распространяется по всей сети.

Скрипты, которые используются для удаления защиты безопасности

Symantec утверждает, что существует три распространенных семейства вредоносных программ, которые распространяются с помощью сценариев PowerShell: Trojan.Kotver, W97M.Downloader и JS.Downloader.

Symantec говорит, что «за последние шесть месяцев мы блокировали в среднем 466 028 электронных писем с вредоносным JavaScript в день, и эта тенденция нарастает. Не все вредоносные файлы JavaScript используют PowerShell для загрузки файлов, но мы наблюдаем неуклонный рост использования платформы ».

Что еще хуже, киберпреступники сейчас создают более сложные сценарии PowerShell, которые работают поэтапно, поэтому вместо непосредственного заражения целевого компьютера он фактически связывает его с другим сценарием, который в конечном итоге запускает вредоносное ПО. Делая это, вредоносная программа обходит определенные решения безопасности и приложения защиты, включая случаи, когда могут быть разработаны сценарии для удаления некоторых решений безопасности или даже кражи паролей, которые используются в сети.

Мы рекомендуем вам как можно чаще обновлять программное обеспечение для обеспечения безопасности вашего компьютера. В то же время у вас всегда должна быть установлена ​​последняя версия PowerShell.

Вы используете PowerShell? Расскажите нам о своих проблемах безопасности, с которыми поставляется это приложение!