Kyberhyökkäys: Windowsin automaatiotyökalu levittämään kiristyshaittaohjelmia ja tietovarkaita
Uusi AV-TESTin raportti paljastaa, kuinka tietoturvaratkaisut torjuvat AutoIt-työkalua hyödyntäviä aggressiivisia kiristyshaittaohjelmia ja tietovarkaita vastaan Windows 11 -ympäristöissä.
Viimeisin AV-TESTin suorittama edistyneen uhkien suojauksen (ATP) testi on paljastanut, kuinka tehokkaasti tietoturvatuotteet pystyvät torjumaan uudenlaisia kyberuhkia. Testissä keskityttiin erityisesti tilanteisiin, joissa hyökkääjät käyttävät hyväkseen laillisia Windowsin automaatiotyökaluja, kuten AutoItia, levittääkseen kiristyshaittaohjelmia ja tietovarkaita.
Testissä arvioitiin 17 eri tietoturvapakettia, jotka on suunnattu sekä kuluttajille että yrityksille. Nämä tuotteet joutuivat kohtaamaan kymmenen erilaista hyökkäysskenaariota Windows 11 -ympäristössä. Erityistä huomiota kiinnitettiin AutoIt-skriptien käyttöön, joilla voidaan luoda ja levittää haitallisia ohjelmia. Koska AutoIt on laillinen työkalu, sen käyttö ei välttämättä herätä epäilyksiä heti.
Tulokset osoittavat, että useimmat testatut suojaratkaisut suoriutuivat tehtävästä erinomaisesti. Kahdeksasta kuluttajille suunnatusta tuotteesta seitsemän saavutti virheettömän tuloksen, torjuen kaikki hyökkäykset ja keräten täydet 35 pistettä suojapisteissä. Myös yrityksille tarkoitetut yhdeksän ratkaisua osoittivat vahvaa puolustuskykyä, ja lähes kaikki saavuttivat täydet pisteet.
AV-TESTin ATP-testi jäljittelee realistisia hyökkäysmenetelmiä, mukaan lukien uusimmat tekniikat, joita eri hakkeriryhmät, kuten Qilin, Play ja Akira, hyödyntävät. Testattavien tuotteiden kyky tunnistaa ja pysäyttää tällaiset monimutkaiset uhat on kriittinen, sillä modernit haittaohjelmat kehittyvät jatkuvasti, usein tekoälyn avulla. Testi päivittyy säännöllisesti vastaamaan uusia uhkia.