удалённый доступ
2 статей с этим тегом
Предупреждения «ваш компьютер заражён» почти всегда поддельные: как их закрыть и что делать, если вы уже позвонили
Страница в браузере, которая кричит «ваш компьютер заражён» и показывает номер телефона, — это мошенничество с поддельной техподдержкой. Японское агентство IPA пишет: если окно просто появилось, компьютер не заражён и достаточно его закрыть, а большинство пострадавших не смогли закрыть окно и позвонили. Позиция сайта: цель поддельного предупреждения — не заражение, а ваш звонок. Настоящие средства защиты никогда не показывают номер телефона. Если удалось закрыть — всё. Если зашло дальше — действуйте по этапу, до которого дошло.
VPN-устройства — главный путь проникновения программ-вымогателей: защита удалённого доступа после утечки в Цифровом агентстве Японии
VPN-устройство соединяет интернет с внутренней сетью организации, и в Японии примерно в двух третях случаев с программами-вымогателями, где путь известен, атакующие проникали именно через него. Инцидент с GSS в Цифровом агентстве повторил ту же схему: вход через уязвимость VPN, затем учётная запись обслуживающего подрядчика использовалась для доступа к большому числу файлов. Взгляд этого сайта: держите VPN-устройство, только если можете постоянно его обновлять, и защищайте его тремя вещами: скоростью обновлений, узкими правами на случай проникновения и обнаружением массового доступа.