Штатный антивирус выключили за 40 секунд до атаки
Штатный антивирус выключили за 40 секунд до атаки Разбирал инцидент на производстве: злоумышленник не взламывал защиту Windows, а просто попросил её выключиться — и она послушалась. Ко мне обратилась производственная компания: главбух утром не смогла открыть базу 1С, файлы превратились в набор случайных символов. Классический шифровальщик — но интересно было не это. Штатный антивирус на сервере стоял, был включён и вроде бы работал. Только вот за час до атаки он сам выключился — без единого предупреждения и без участия сотрудников. Дыра, которую не закрывали десять лет У встроенной защиты Windows есть служебный механизм отключения через системный компонент. Он не менялся ни в старых версиях системы, ни в самых свежих. Знаешь протокол и ключ — выключаешь защиту с любого компьютера в сети, без прав администратора и без паролей. Получилось, что встроенная защита компьютера открывается тем же ключом, что и десять лет назад — и об этом давно знают не только разработчики. Компания уже посчитала цену вопроса: простой производства из-за шифровальщика обошёлся почти в 900 тысяч рублей — сорванные заказы, аренда мощностей для восстановления, неделя ручной работы с базой. Закрыли недорого: поставили дополнительный контур защиты поверх штатного антивируса, который той же командой уже не отключается, и настроили руководителю уведомление в мессенджер при любой попытке выключить защиту на сервере. В сравнении с потерянной поставкой — расходы почти незаметные. Встроенная защита есть у всех. Вопрос — у скольких она реально работает, а не сдаётся по первой команде. А вы проверяли, отключалась ли ваша сама? #windowsdefender #шифровальщик #ибдлябизнеса Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram