مرکز فناوری اطلاعات و ارتباطات

بد‌افزار SwiftSlicer که از نوع بدافزارهای Wiper یا به عبارت دیگر پاک‌کننده دیتاها است، در زیرساخت شبکه یک سازمان اکراینی مشاهده شده است. طبق بررسی‌های به‌عمل‌آمده، این بدافزار برای فعالیت خود احتیاجی به اتصال به اینترنت ندارد. اما برای شروع فعالیت خود نیاز به دسترسی مدیر سیستم Administrator) است.
روش مقابله :
بدافزارSwiftSlicerدر صورت فعال بودن لایه‌ی محافظتیWindows Defenderیا ضد بدافزارهای دیگرقابل تشخیص می باشد و از اجرای آن جلوگیری به عمل خواهد آمد. همچنین در شبکه های سازمانی با اعمال محدودیت عدم دسترسی ادمین بر روی سیستم کاربران، تا حد زیادی میتوان از اجرای بدافزار جلوگیری کرد.

منبع: مرکز ماهر

https://cert.ir/node/۴۶۹۵

سایر مطالب این بخش | نسخه قابل چاپ | ارسال به دوستان |

دفعات مشاهده: 322 بار | دفعات چاپ: 53 بار | دفعات ارسال به دیگران: 0 بار | 0 نظر