Hakerzy wykorzystują legalne oprogramowanie administracyjne do ukrywania cyberataków

12 lutego. Hakerzy wykorzystują legalne oprogramowanie administracyjne do ukrywania cyberataków.  Cyberprzestępcy coraz częściej wykorzystują legalne oprogramowanie administracyjne do uzyskiwania dostępu do sieci firmowych, co utrudnia wykrywanie złośliwych działań. Atakujący wtapiają się w normalne działania, polegając na zaufanych pracownikach i narzędziach do zarządzania IT, a nie na niestandardowym złośliwym oprogramowaniu. W ostatnich kampaniach wykorzystano narzędzia „Net Monitor for Employees Professional” i „SimpleHelp”, które są zazwyczaj używane do nadzoru pracowników i zdalnego wsparcia. Funkcje podglądu ekranu, zarządzania plikami i poleceń zostały wykorzystane do kontrolowania systemów bez wywoływania standardowych alertów bezpieczeństwa. Więcej informacji TUTAJ