Полгода в системе — и ни один антивирус не пикнул
Полгода в системе — и ни один антивирус не пикнул Заказчик из производственной сферы был уверен, что защищён — вредонос жил в компьютерах месяцами, спрятавшись глубже, чем видит обычный антивирус. Пришёл делать плановый аудит перед продлением крупного контракта у производственной компании, работающей с госзакупками. Обычная процедура для проверки надёжности поставщика. Решил не доверять только штатному антивирусу и посмотреть, что происходит на серверах глубже. Обычная защита проверяет программы и файлы. Но есть уровень ниже — там, где работает сама операционная система, ещё до запуска любой программы. Вредонос устроился именно там, как незаметный жилец в фундаменте: сверху всё чисто, а изнутри он управляет всем происходящим. Антивирус не врёт, когда пишет 'всё чисто' — он просто не смотрит туда, где спрятался вредонос. Никакого выкупа он не требовал и файлы не шифровал — вёл себя тихо. Судя по всему, собирал переписку, документы по тендерам и пароли к внутренним системам. Если бы это всплыло на проверке у заказчика, компания рисковала потерять контракт на несколько миллионов рублей и статус надёжного поставщика. Нашли не по базе антивируса — таких сигнатур там ещё нет, а по поведению: система обращалась туда, куда обычные программы не заглядывают. Переустановили систему на заражённых машинах, закрыли лазейку, через которую всё началось, и настроили руководителю уведомление в мессенджер при любой подозрительной активности на серверах. Работа обошлась в разы дешевле, чем потеря одного такого тендера. Вопрос простой: если бы такой жилец завёлся у вас — вы бы вообще узнали об этом от своего антивируса? #информбезопасность #аудит #вредонос Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram