Hakerzy znajdują wciąż nowe sposoby na obejście obrony przed wykradaniem haseł (phishing). Positive Technologies, wiodący globalny dostawca rozwiązań bezpieczeństwa dla przedsiębiorstw w zakresie zarządzania ryzykiem, informuje, że „cyberprzestępcy stopniowo przechodzą na wykorzystanie wielofunkcyjnych złośliwych oprogramowań”. MegaCortex jest jednym z ostatnich przykładów takiego wielozadaniowego oprogramowania Ransomware, które odpowiada za wydobywanie kryptowaluty, kradzież haseł, manipulowanie adresami portfeli
Nowe zagrożenia wymagają kompleksowego rozwiązania
Hakerzy znajdują wciąż nowe sposoby na obejście obrony przed wykradaniem haseł (phishing). Według Positive Technologies, cyberprzestępcy stopniowo przechodzą na wykorzystanie wielofunkcyjnych złośliwych oprogramowań.
MegaCortex jest jednym z ostatnich przykładów takiego wielozadaniowego oprogramowania Ransomware, które odpowiada za:
- wydobywanie kryptowaluty
- kradzież haseł
- manipulowanie adresami portfeli kryptowalut
- przeprowadzanie ataków brute-force
- publikowanie danych online w przypadku braku zapłaty okupu
Nacisk na automatyzację sprawia, że atak może objąć bardzo wiele urządzeń końcowych. Gdy atakujący uzyskają dane dostępowe do panelu administracyjnego, stają się praktycznie nie do zatrzymania i mogą przeprowadzać dalsze działania z pozycji administratora.
TSplus Advanced Security Ultimate Protection
Właściwym rozwiązaniem jest TSplus Advanced Security Ultimate Protection — wszechstronne narzędzie cyberbezpieczeństwa służące do wykrywania, blokowania i zapobiegania wielu rodzajom ataków.
Wszystkie niezbędne zabezpieczenia zgromadzone w jednym produkcie:
- Blokuj próby połączenia z krajów spoza białej listy
- Automatycznie zapobiegaj otwarciu sesji poza zdefiniowanymi godzinami pracy
- Wykrywaj i blokuj adresy IP odpowiedzialne za cyberataki
- Sprawdzaj uprawnienia do folderów i plików systemu Windows
- Ogranicz dostęp tylko do zarejestrowanych urządzeń
- Wykryj i powstrzymaj ataki Ransomware
- Zablokuj środowisko sesji użytkowników za pomocą jednego kliknięcia
Dziennik zdarzeń bezpieczeństwa pokazuje w czasie rzeczywistym wszystkie działania automatycznie wykonywane przez TSplus Advanced Security w celu zwiększenia bezpieczeństwa serwerów.