Киберполиции рекомендует не добавлять программы в "список исключения" систем защиты компьютера

Об этом сообщает пресс-служба Национальной полиции.

 

"При этом разработчики такого ПО уверяют в полной безопасности своего продукта, объясняют этот факт его особенностями, а для полноценного функционирования еще и рекомендуют запускать только от имени администратора системы и вносить его в список" исключений "(также известного как" белый список "," список доверенных программ "и т.д.) антивирусных программ, что позволит системе безопасности компьютера игнорировать отдельные действия упомянутого программного обеспечения", - говорится в сообщении.

 

Кроме того, киберполиции зафиксированы факты распространения в сети Интернет рекомендаций по настройке антивирусов и файерволов, которые заставляют системы защиты компьютера пользователя игнорировать любую подозрительную активность или код в отечественном бухгалтерском программном обеспечении. Такие рекомендации распространяются некоторыми партнерами компаний-разработчиков бухгалтерского ПО, а также непосредственно компаниями-разработчиками через техническую поддержку.

 

Специалисты киберполиции предупреждают, что в случае выполнения этих рекомендаций пользователь бессознательно запретит системам защиты компьютера правильно и своевременно реагировать на вредную деятельность программного обеспечения, прилагаемого в "список исключения". Отмечается, что следуя таким рекомендациям, пользователь открывает злоумышленникам доступ к своему компьютеру через указанное программное обеспечение в обход системы защиты, подвергая опасности не только собственный компьютер, но и всю локальную сеть.

 

"Такими Провидение инструкциями компании-разработчики ПО создают потенциальную платформу для распространения вредоносного программного обеспечения, которую хакерам остается только сломать и использовать в своих противоправных целях. При этом злоумышленники экономят свое время и ресурсы, а их атаки становятся массовыми и разрушительными", - отметили в киберполиции.

 

Специалисты советуют выполнять простейшие правила информационной безопасности:

 

- не работать и не запускать такие программы под учетной записью администратора системы;

 

- отказаться от программного обеспечения или его обновления, требует добавления в "список исключения" систем защиты компьютера;

 

- внимательно относиться к предупреждениям антивирусного программного обеспечения и систематически его обновлять;

 

- в случае получения тревоги от системы защиты компьютера (антивируса, фаервола и т.п.) не препятствовать действиям по умолчанию антивируса (блокировка, удаление, карантин и т.д.). Четко осознавать, что опровергнуть опасность, о которой сообщил антивирус, может только квалифицированный специалист по информационной безопасности;

 

- отключить автоматические обновления и в ручном режиме обновлять программное обеспечение, во время чего дополнительно его проверять на авторитетных ресурсах, предназначенных для анализа подозрительных файлов.

 

Напомним, во вторник, 4 июля, специальные агенты департамента киберполиции совместно со специалистами СБУ и городской прокуратуры пресекли второй этап кибератаки Petya.

 

Киберполиции в среду, 5 июля, опубликовала отчет об атаке вируса Petya (он же Diskcoder.C, ExPetr, PetrWrap, NotPetya).

 

7 июля M.E.Doc заявила об устранении проблем с программой после атаки вируса Petya и восстановления работы сайта.

 

Госспецсвязи предупредила, что владельцы сетей, подвергшихся поражения вирусом PetyaRansomware, даже восстановив свои компьютеры, могут стать объектом повторной кибератаки.