우리는 Microsoft의 PowerShell이 ​​컴퓨터에서 Windows를 실행하는 IT 전문가를위한 훌륭한 도구라는 사실에 동의해야하지만 사이버 범죄자는이 도구를 사용하여 맬웨어를 확산시키는 것 같습니다.

시만텍에 따르면, 많은 수의 악의적 인 PowerShell 스크립트가 존재하며 특히 셸 프레임 워크를 사용하는 회사의 경우 이러한 위협이 빠른 속도로 증가하고있는 것 같습니다.

보안 회사는 대부분의 악성 PowerShell 스크립트가 다운로드로 사용되고 있다고 주장합니다. 다운로드가 완료되면 감염된 컴퓨터에서 코드가 실행 된 후 맬웨어가 전체 네트워크에 전파됩니다.

보안 보호를 제거하는 데 사용되는 스크립트

시만텍은 PowerShell 스크립트를 통해 확산되고있는 Trojan.Kotver, W97M.Downloader 및 JS.Downloader의 세 가지 일반적인 맬웨어 제품군이 있다고 주장합니다.

시만텍은“지난 6 개월 동안 매일 악성 JavaScript를 사용하여 평균 466, 028 개의 이메일을 차단했으며 이러한 추세는 점점 커지고 있습니다. 모든 악성 JavaScript 파일이 PowerShell을 사용하여 파일을 다운로드하는 것은 아니지만 프레임 워크 사용이 꾸준히 증가하고 있습니다.”

상황을 더욱 악화시키기 위해 사이버 범죄자는 이제 단계적으로 작동하는보다 복잡한 PowerShell 스크립트를 만들고 있으므로 대상 컴퓨터를 직접 감염시키는 대신 실제로 다른 스크립트에 연결하여 결국 맬웨어를 시작합니다. 이를 통해 맬웨어는 일부 보안 솔루션을 제거하거나 네트워크에서 사용되는 비밀번호를 도용하기 위해 스크립트를 개발할 수있는 경우를 포함하여 특정 보안 솔루션 및 보호 애플리케이션을 우회합니다.

컴퓨터를 안전하게 유지하기 위해 보안 소프트웨어를 가능한 한 자주 업데이트하는 것이 좋습니다. 동시에 항상 최신 버전의 PowerShell이 ​​설치되어 있어야합니다.

PowerShell을 사용하고 있습니까? 이 응용 프로그램과 함께 제공되는 보안 문제에 대한 의견을 알려주십시오.