Война в Украине имеет киберфронт, в том числе новое вредоносное программное обеспечение, уничтожающее данные под названием Hermetic Wiper. Единственная защита, в какой бы стране вы ни находились, – это современное антивирусное программное обеспечение.
Я говорю это снова и снова. Причина, почему люди пишут и распространяют вредоносное ПО, заключается в том, чтобы зарабатывать деньги. Банковские трояне проникают в ваши онлайн транзакции и скачивают деньги. Шпионские программы воруют и продают вашу личную информацию. Атака программного обеспечения-требителя превращает ваши важные документы в тарабарщину и требует денежных средств, чтобы вернуть их. Это верно, когда злоумышленник является преступным лицом или группой.
Интересно: В Украине обнаружен новый компьютерный вирус CaddyWiper.
Но есть исключение, если нападающим есть другое государство. Правда, злонамеренное программное обеспечение можно использовать для международного шпионажа, но оно также может функционировать как эквивалент кибервойны в качестве бомбардировки, уничтожая данные и даже аппаратную инфраструктуру. Сейчас в Украине происходит атака истирания данных. Однако с широким распространением этого опасного программного обеспечения отдельные люди с низкой жизнью не испытывают трудностей получить копию для более личных нужд, полностью отключенных от войны. Зрители, которым не нравится то, что вы сказали в подкасте, могут пропустить ненавистные комментарии и перейти непосредственно к уничтожению вашего рабочего компьютера, если у вас не установлено современное антивирусное решение.
Бомбы в киберсфере
Что это за злонамеренное программное обеспечение, которое влечет за собой хаос в Украине? Эксперты определили, что он работает, повреждая часть жесткого диска, которая делает остальной диск читабельным, область под названием Главная загрузочная запись или MBR. По словам исследователей из Sentinel One, он также может активно повреждать файлы в обычных папках, таких как «Мои документы», но даже без дальнейшего повреждения «система-жертва должна быть нетрудоспособной к этому моменту выполнения».
Простые средства защиты, такие как запрет приложений, не имеющих цифровой подписи, не будут работать, поскольку это приложение имеет цифровую подпись. Сертификат законно подписан под названием компании «Hermetica Digital Ltd». Отсюда название Герметичный стеклоочиститель. О компании почти ничего неизвестно; возможно, сертификат украли.
Там, где многие типы вредоносного ПО имеют функции, которые помогают им распространяться повсеместно, Hermetic Wiper остается на месте. Злоумышленники активно врываются в системы и закладывают герметичный стеклоочиститель, равно как саперы могут закладывать бомбы.
Интересно: Появился опасный вирус, который невозможно полностью удалить с зараженного компьютера.
Антивирусная защита
Любой достойный антивирус должен отражаться от всех вредоносных программ. Но, как и в случае с программным обеспечением-треботелем, нет места для ошибок, если задействован очиститель данных. Не очень хорошо, когда ваш антивирус пропустил совершенно новый троян или вирус, но обновление обычно решает проблему через несколько часов или дней. Если ваш компьютер был заблокирован очистителем данных, это обновление не принесет вам никакой пользы.
К счастью, исследование, проведённое лабораторией тестирования AV-Comparatives, указывает на то, что популярные антивирусные средства решают эту проблему. Исследователи опробовали 17 популярных потребительских антивирусных продуктов (Avast, AVG, Avira, Bitdefender, ESET, G Data, K7, Kaspersky, Malwarebytes, McAfee, Microsoft, Norton, Panda, Total Defense, TotalAV, Trend Micro и VIPRE). В сообщении в блоге AV-Comparatives сообщила, что все эти продукты эффективно защищают от нескольких вариантов Hermetic Wiper. То же касается 19 популярных продуктов безопасности конечных точек предприятия (Acronis, Avast, Bitdefender, Cisco, CrowdStrike, Cybereason, Elastic, ESET, Fortinet, G Data, K7, Kaspersky, Malwarebytes, Microsoft, Sophos, Trellix, VIPRE, VMware и WatchGuard) .
Армейский избыток кибероружия
Подобно тому, как ополченцы и другие могут получить военное оружие — законно или нелегально — у заводов вредоносного программного обеспечения не будет проблем с приобретением Hermetic Wiper. Я не считаю, что рэкет киберзащиты настолько вероятен («Хороший веб-сайт, который у вас здесь. Было бы очень плохо, если бы с ним что-нибудь случилось»), но я абсолютно вижу сайты кибербомбардировки отдельных лиц или групп, которые они не одобряют. . Даже если вы не выражаетесь, скажем, в подкасте или потоке TikTok, который заставляет недовольных нацеливаться именно на вас, вы все равно можете нанести побочный ущерб, если не будете поддерживать свой антивирус активным и обновленным.
Интересно: Обзор современных антивирусных программ для Windows на компьютере.
Не забудьте подписаться на нашего Главного Редактора в Instagram, или на нашу официальную страницу в Facebook, канал в Telegram и в Twitter. Также следите за нами в Google News.
