PowerShell ของ Microsoft ถูกใช้เพื่อแพร่มัลแวร์มากขึ้น

เราต้องตกลงกันว่า PowerShell ของ Microsoft เป็นเครื่องมือที่ยอดเยี่ยมสำหรับมืออาชีพด้านไอทีที่ใช้ Windows บนเครื่อง แต่ดูเหมือนว่าอาชญากรไซเบอร์กำลังใช้มันเพื่อแพร่กระจายมัลแวร์

ตามไซแมนเทคมีสคริปต์ PowerShell ที่เป็นอันตรายจำนวนมากอยู่ในป่าและมัน ดูเหมือนว่าภัยคุกคามเหล่านี้กำลังเติบโตอย่างรวดเร็ว โดยเฉพาะอย่างยิ่งในกรณีของบริษัทที่ใช้เชลล์ กรอบ.

บริษัทรักษาความปลอดภัยอ้างว่าสคริปต์ PowerShell ที่เป็นอันตรายส่วนใหญ่ถูกใช้เป็นไฟล์ดาวน์โหลด เมื่อการดาวน์โหลดเสร็จสิ้น รหัสจะทำงานบนคอมพิวเตอร์ที่ติดไวรัส และหลังจากนั้น มัลแวร์จะกระจายไปทั่วเครือข่าย

สคริปต์ที่ใช้ในการลบการรักษาความปลอดภัย

ไซแมนเทคอ้างว่ามีมัลแวร์ทั่วไปสามตระกูลที่แพร่กระจายผ่านสคริปต์ PowerShell: โทรจัน Kotver, W97M.Downloader และ JS.Downloader

ไซแมนเทคกล่าวว่า “ในช่วงหกเดือนที่ผ่านมา เราบล็อกอีเมลเฉลี่ย 466,028 อีเมลที่มี JavaScript ที่เป็นอันตรายต่อวัน และแนวโน้มนี้กำลังเติบโต ไม่ใช่ไฟล์ JavaScript ที่เป็นอันตรายทั้งหมดที่ใช้ PowerShell ในการดาวน์โหลดไฟล์ แต่เราได้เห็นการใช้งานของเฟรมเวิร์กเพิ่มขึ้นอย่างต่อเนื่อง”

ที่เลวร้ายยิ่งกว่านั้น อาชญากรไซเบอร์กำลังสร้างสคริปต์ PowerShell ที่ซับซ้อนมากขึ้นซึ่งทำงานเป็นขั้นตอน ดังนั้น ของการติดไวรัสคอมพิวเตอร์เป้าหมายโดยตรง จริง ๆ แล้วมันจะเชื่อมโยงไปยังสคริปต์อื่นที่จะเปิดตัว launch มัลแวร์ การทำเช่นนี้ มัลแวร์จะข้ามโซลูชันการรักษาความปลอดภัยและแอปพลิเคชันการป้องกันบางอย่าง รวมถึงกรณีต่างๆ ที่ซึ่งสคริปต์สามารถพัฒนาเพื่อถอนการติดตั้งโซลูชันความปลอดภัยบางอย่าง หรือแม้แต่ขโมยรหัสผ่านที่ใช้ใน that เครือข่าย

เราขอแนะนำให้คุณอัปเดตซอฟต์แวร์ความปลอดภัยให้บ่อยที่สุดเพื่อให้คอมพิวเตอร์ของคุณปลอดภัย ในขณะเดียวกันคุณควรมี .เวอร์ชันล่าสุดเสมอ PowerShell ติดตั้ง

คุณใช้ PowerShell หรือไม่? บอกความคิดเห็นของคุณเกี่ยวกับปัญหาด้านความปลอดภัยของแอปพลิเคชันนี้!

เรื่องราวที่เกี่ยวข้องเพื่อตรวจสอบ:

• แก้ไข: Microsoft Edge หยุดนิ่ง
• วิธีลบแอพในตัวออกจาก Windows 10 WIM-File ด้วย Powershell
• PowerShell แทนที่ Command Prompt ในเมนู File Explorer