По данным экспертов RED Security SOC, количество кибератак через антивирусные ПО и EDR-системы увеличилось в 2 раза за последние полгода.
Единожды получив доступ к центральной консоли управления систем безопасности, хакеры могут с легкостью распространять вредоносное ПО на все устройства, где установлены агентские модули таких систем.
Отсутствие строгих принципов сегментации сети, слабый контроль доступа к системам управления и повсеместное использование антивирусных и EDR-решений в крупных компаниях увеличивает шансы успешного срабатывания данного метода.
Об одной из причин популярности такого рода атак рассказал технический директор RED Security SOC Владимир Зуев:
Хакеры стали чаще обращаться к этому методу, поскольку использование легитимных инструментов позволяет им действовать максимально быстро и незаметно.
Чтобы противостоять хакерским атакам необходимо
придерживаться принципов Zero Trust: внедрять механизмы многофакторной аутентификации и ограничивать привилегии пользователей, а также критически важно пересмотреть подходы
к мониторингу и реагированию на инциденты.
🔗 Читайте подробности в статье на нашем сайте