Новые компьютеры для офиса пришли с вирусом внутри
Новые компьютеры для офиса пришли с вирусом внутри Партия компактных системников для бухгалтерии оказалась заражена ещё на заводе — вирус сидел прямо в драйвере сетевой карты. Ко мне обратилась производственная компания: закупили партию компактных мини-компьютеров китайского бренда для бухгалтерии и склада — дёшево, компактно, вроде удобно. Через месяц главбух пожаловался, что комп стал тормозить и сам открывает какие-то окна в фоне. Стал разбираться — и оказалось, что дело не в конкретной машине. Производитель сам, на официальном сайте, выкладывал установщик драйвера локальной сети, в который был вшит вредоносный код. Драйвер ставится при первой настройке компьютера — то есть заражение происходит ещё до того, как сотрудник вообще начал работать. Хуже всего не то, что вирус проникает через взлом. Хуже, что его туда положил сам производитель — и он приходит вместе с коробкой, официально. На заражённых машинах стояли банк-клиент и доступ к 1С с закупочными ценами. Если бы вредонос успел закрепиться и слить пароли или переписку с поставщиками, компания рисковала не одной сделкой, а испорченными отношениями с банком и утечкой закупочных условий конкурентам — это легко тянет на сотни тысяч рублей упущенной выгоды. Что сделал Проверил все компьютеры этой партии, снёс заводские драйверы и поставил чистые — с сайта производителя самого сетевого чипа, а не с диска в коробке. На всякий случай сменил пароли от банк-клиента и почты. Отдельно настроил руководителю уведомление в мессенджер при любой новой закупке техники — чтобы такие партии проверяли до подключения к сети, а не после. Стоило это несопоставимо дешевле, чем один слитый контракт с поставщиком. Экономия на закупке техники иногда обходится дороже, чем кажется на старте. А в вашей компании кто-то проверял новые компьютеры перед тем, как подключить их к сети? #бэкдор #закупкатехники #инфобезопасность Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram