Kita harus bersetuju bahawa Microsoft PowerShell adalah alat yang menggerunkan untuk profesional IT yang menjalankan Windows pada mesin mereka, tetapi nampaknya penjenayah siber sekarang menggunakannya untuk menyebarkan malware.

Menurut Symantec, terdapat banyak skrip PowerShell yang berniat jahat di alam liar dan nampaknya ancaman-ancaman ini berkembang dengan pesat, terutama dalam hal perusahaan menggunakan kerangka shell.

Firma keselamatan mendakwa bahawa kebanyakan skrip PowerShell yang berniat jahat digunakan sebagai muat turun. Sebaik sahaja muat turun selesai, kod itu dilaksanakan pada komputer yang dijangkiti dan, selepas itu, perisian hasad tersebar di seluruh rangkaian.

Skrip yang Digunakan Untuk Buang Perlindungan Keselamatan

Symantec mendakwa bahawa terdapat tiga keluarga malware biasa yang menyebarkan melalui skrip PowerShell: Trojan.Kotver, W97M.Downloader dan JS.Downloader.

Symantec berkata "selama enam bulan yang lalu, kami menyekat purata 466, 028 e-mel dengan JavaScript berniat jahat setiap hari, dan trend ini berkembang. Tidak semua fail JavaScript yang jahat menggunakan PowerShell untuk memuat turun fail, tetapi kami telah melihat peningkatan yang mantap dalam penggunaan rangka kerja ".

Untuk membuat perkara lebih teruk lagi, penjenayah siber kini membuat skrip PowerShell yang lebih kompleks yang berfungsi secara berperingkat, jadi bukannya menjangkiti komputer sasaran secara langsung, ia sebenarnya akan menghubungkannya ke skrip yang lain yang akhirnya akan melancarkan malware. Dengan melakukan ini, malware melangkaui penyelesaian keselamatan dan aplikasi perlindungan tertentu, termasuk kes di mana skrip boleh dibangunkan untuk memadam beberapa penyelesaian keselamatan atau mencuri kata laluan yang digunakan dalam rangkaian.

Kami cadangkan anda mengemas kini perisian keselamatan anda seberapa kerap yang mungkin untuk memastikan komputer anda selamat. Pada masa yang sama, anda harus sentiasa memasang versi terkini PowerShell.

Adakah anda menggunakan PowerShell? Beritahu kami pemikiran anda mengenai isu keselamatan aplikasi ini datang dengan!