🛡 ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2025

3 апреля РТ-Информационная безопасность примет участие во II Форуме «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2025: все pro ИБ» — ежегодном новаторском мероприятии, объединившем четыре конференции и выставки российских технологий информационной безопасности.

Что точно нельзя пропустить?

📢 Алексей Жуков, руководитель Департамента сервисов и продуктов
12:30 — 13:15 | Батл: пентесты vs багбаунти vs кибериспытания

📢 Константин Васильев, заместитель руководителя RT Protect SOC
15:15 — 15:30 | Вскрытие экосистем продуктов


Присоединяйтесь к мероприятию и не пропустите доклады наших экспертов!🔥

RT Protect Антишифр: защита или слежка?

«Всё делают для того, чтобы отслеживать, какие файлы хранятся на компе, и блокировать попытки запуска скачанных с торрентов игр»,

— именно такое утверждение о RT Protect Антишифр мы нашли на просторах одного небезызвестного сайта. Но давайте разберемся, действительно ли RT Protect Антишифр следит за вами?

Факт: RT Protect Антишифр не следит за вашей активностью. Его задача — защищать данные от шифровальщиков и других угроз.

Как работает защита?
1️⃣ Блокирует вредоносные программы еще до их запуска, сверяя их с базой угроз.
2️⃣ Выявляет подозрительную активность, например, попытки закрепиться в системе.
3️⃣ Предотвращает шифрование файлов в режиме реального времени.
4️⃣ Автоматически завершает вредоносные процессы, чтобы они не навредили системе.
5️⃣ Создает резервные копии важных данных, позволяя восстановить их без ключей расшифровки.

Модуль противодействия программам-шифровальщикам не мешает пользователям запускать файлы, но предотвращает действия вредоносного ПО, если оно угрожает данным.

❗️А вот скачивание пиратских игр — совсем другая история. Скоро расскажем, чем это может обернуться для вас и ваших данных.

#RT_Protect_Антишифр #ВопросОтвет

📢Итоги SOC-батл с AM live

Вчера в прямом эфире эксперты ИБ-рынка сравнивали коммерческие SOC.

🛡Что проверяли?
Состав услуг: мониторинг, реагирование, расследование инцидентов — у кого больше «мяса»?
Гарантии: SLA, время реакции, покрытие угроз — кто не бросает слова на ветер?
Технологии: AI, автоматизация, интеграция — где меньше ручного труда и больше эффективности?
Цена: за что платим — за имя или за реальную защиту?

❗️Кто победил?
По итогам опроса победил всеми любимый Алексей Жуков — руководитель Департамента сервисов и продуктов экосистемы RT Protect

Вывод: крутой SOC — не тот, у которого громкое имя, а тот, кто:
1️⃣Не прячет ограничения в мелком шрифте.
2️⃣Доказывает эффективность цифрами, а не маркетингом.
3️⃣Гибко подстраивается под вашу инфраструктуру.

Если вы защищаете важное, доверьтесь команде АО "РТ Информационная безопасность"

А если пропустили прямой эфир — смотрите запись по ссылке

Дипфейки: революция или оружие обмана?

Сегодня мы живем в мире, где нельзя верить даже своим глазам. Видео, на котором известный политик делает шокирующее заявление? Голос знаменитости, призывающий к чему-то странному? Звонок от начальника с просьбой срочно перевести деньги? Всё это может быть дипфейком.

⚙️ Как работают дипфейки?
Дипфейки (от deep learning — «глубинное обучение» и fake — «фальшивка») создаются с помощью искусственного интеллекта, который анализирует видео, изображения или аудио и генерирует максимально реалистичную подмену.
Алгоритмы машинного обучения изучают лицо или голос человека, запоминают мельчайшие нюансы — мимику, интонации, повороты головы — и затем переносят их на другое изображение или аудиозапись. В результате можно создать видео, где человек говорит и делает то, чего он никогда не говорил и не делал.

📢 Можно ли распознать дипфейк?
Пока что — да. Хотя технологии становятся всё совершеннее, подделки всё же оставляют следы:
📎Ненатуральная мимика. Лицо может двигаться рывками или выглядеть «пластиковым».
📎Странное моргание или его отсутствие. Глаза — сложный элемент для генерации, и иногда алгоритмы допускают ошибки.
📎Различия в освещении. Тень может падать неестественно, а лицо — выделяться на фоне.
📎Аудио-несовпадения. Голос звучит реалистично, но губы двигаются не совсем в такт.

Чем это опасно?
Дипфейки — это не просто забавные ролики в TikTok. Они несут реальные угрозы:
🟡 Шантаж. Мошенники могут создать фальшивое видео с вами и требовать деньги.
🟡 Финансовые аферы. Генеральные директора, получающие поддельные голосовые приказы, уже теряют миллионы.
🟡 Манипуляция общественным мнением. Поддельные политические заявления могут повлиять на выборы и массовое сознание.

Дипфейк-приложения

1️⃣ DeepFaceLab
Самый мощный инструмент для создания дипфейков.
📎Использует нейросети, которые анализируют видео, копируют мимику и заменяют лица.
📎Именно на DeepFaceLab приходится 95% всех дипфейк-видео в интернете.
📎Требует мощного ПК (Windows, видеокарта с OpenCL, минимум 2 ГБ ОЗУ).

Опасность: используется как для кино и развлечений, так и для обмана. Видео с поддельными заявлениями политиков или «утечки» скандальных кадров уже появлялись в СМИ.

2️⃣ Reface (бывший Doublicat)
📎Простое мобильное приложение, заменяющее лица в GIF и видео.
📎Нужно только загрузить своё фото — остальное сделает нейросеть.
📎Позволяет стать героем мемов или голливудских сцен.

Опасность: загруженные изображения могут сохраняться на серверах приложения.

3️⃣ Zao
📎Позволяет вставить своё лицо в знаменитые сцены фильмов.
📎Работает мгновенно, без долгих вычислений.
📎Умеет не только менять лица, но и подделывать голоса.

Опасность: в политике конфиденциальности указано, что разработчики могут использовать ваши данные в своих целях. То есть ваши дипфейк-видео могут оказаться где угодно.

Как защититься?
⚫️ Не верьте всему, что видите и слышите. Доверяйте проверенным источникам, перепроверяйте факты.
⚫️ Будьте скептичны к подозрительным видео и аудио. Особенно если человек говорит что-то нехарактерное для него.
⚫️ Используйте технологии распознавания. Компании уже создают инструменты для анализа фальшивых записей.
⚫️ Не делитесь биометрическими данными. Чем больше фото и видео с вами в сети, тем легче создать дипфейк.

#ИнсайдДня

👾 Алгоритмы против власти

В сети появилась аудиозапись с участием вице-президента США Джей Ди Ванса, в которой он якобы критикует Илона Маска. Запись быстро стала вирусной, но вскоре выяснилось, что она была создана с помощью искусственного интеллекта.

Что произошло?
Распространились слухи о том, что Джей Ди Ванс заявил, будто Маск — «человек, играющий роль великого американского лидера». Однако директор по коммуникациям Ванса опроверг эти утверждения, заявив, что аудио является фальшивкой.

Эксперты из Reality Defender, компании, специализирующейся на выявлении дезинформации, провели анализ аудиофайла.
📢 Их вывод: голос был синтезирован с использованием ИИ, а в запись добавили фоновый шум и реверберацию, чтобы замаскировать её искусственное происхождение.

Почему это важно?
Запись, несмотря на опровержение, набрала более 2 миллионов просмотров и 8000 комментариев в TikTok.
❗️Однако стоит отметить, что в данном инциденте были нарушены правила самой платформы TikTok, включая запрет на распространение дезинформации и использование AI-контента без соответствующей маркировки.

Но эта проблема актуальна не только для западного медиапространства. Дипфейки и аудиофейки могут использоваться для дестабилизации общественного мнения и в российском информационном поле. Такие технологии позволяют злоумышленникам организовывать масштабные или локальные кибератаки — от дискредитации публичных личностей до попыток манипуляции в политических и экономических сферах.

Как защититься?
1️⃣ Не верьте всему, что видите и слышите. Доверяйте проверенным источникам, перепроверяйте факты.
2️⃣ Будьте скептичны к подозрительным видео и аудио. Особенно если человек говорит что-то нехарактерное для него.
3️⃣ Используйте технологии распознавания. Компании уже создают инструменты для анализа фальшивых записей.
4️⃣ Не делитесь биометрическими данными. Чем больше фото и видео с вами в сети, тем легче создать дипфейк.

#Новости

📢 ПЕРЕХВАЧЕННОЕ СООБЩЕНИЕ: ОПЕРАЦИЯ «TELEMANCON»

Отправитель: Анонимный источник
Получатель: Те, кто хочет защитить свои данные
Статус: Срочная рассылка

Специалисты по информационной безопасности зафиксировали активность новой кибергруппировки Telemancon, ориентированной на промышленный сектор России. Используемые ими методы маскировки и доставки вредоносного ПО указывают на высокий уровень подготовки атакующих и их вероятную связь со спецслужбами.

Механизм атаки
📎Фишинговая рассылка. Жертве отправляется письмо с архивом, содержащим исполняемый .scr-файл.
📎Запуск вредоносного кода. При открытии файла загружается загрузчик TMCDropper, который проверяет, не запущен ли он в анализируемой среде (например, песочнице).
📎Установка бэкдора. Если проверка не выявляет угроз, дроппер устанавливает TMCShell — скрытый канал управления системой.
📎Связь с сервером атакующих. TMCShell получает команды через сервис telegra.ph, что затрудняет обнаружение активности злоумышленников.
📎Сокрытие присутствия. Вредоносное ПО размещается в системной папке Contacts, а его файлы имеют нестандартные расширения, что позволяет обходить защитные механизмы.

Предположительная причастность Core Werewolf
По данным специалистов, методы атаки Telemancon во многом схожи с тактиками Core Werewolf — группировки, известной своим промышленным кибершпионажем и копированием техник Gamaredon. Хотя однозначная атрибуция пока невозможна, почерк атак указывает на организованную и профессиональную деятельность.

Рекомендации по защите
1️⃣ Будьте внимательны к входящей корреспонденции. Не открывайте вложения из неожиданных писем, даже если они выглядят официально.
2️⃣ Проверяйте системные файлы. Если в папке Contacts появились неизвестные объекты, это может быть признаком атаки.
3️⃣ Ограничьте выполнение PowerShell-скриптов и контролируйте запуск исполняемых файлов.
4️⃣ Используйте RT Protect EDR для обнаружения целенаправленных атак на конечных устройствах.

#КиберХроника

❗️Конец HTTP

Компания Cloudflare сделала решающий шаг в сторону безопасного интернета, полностью отключив HTTP для доступа к своему API. Теперь все попытки подключиться к «api.cloudflare[.]com» по небезопасному протоколу будут немедленно отклоняться.

Что это значит?
📎HTTP больше не будет работать — все соединения будут только через HTTPS.
📎Сервер не будет перенаправлять HTTP-запросы на HTTPS — соединение попросту не состоится.
📎Это поможет предотвратить утечку чувствительных данных, которые раньше могли покидать ваше устройство в открытом виде.

Почему это важно?
1️⃣ Cloudflare сообщает, что 2,4% всего трафика проходит по HTTP, а среди автоматизированных систем этот показатель достигает 17%.
2️⃣ Это создаёт угрозу для старых устройств, скриптов и ботов, которые не поддерживают шифрование по умолчанию.
3️⃣ Наиболее уязвимы были публичные Wi-Fi сети, где трафик можно было перехватить без особых усилий.

Что будет дальше?
Разработчики, использующие API Cloudflare для управления своими сайтами, настройками защиты и аналитикой, теперь обязаны использовать только HTTPS. В случае, если у вас ещё остались старые скрипты или устройства, использующие HTTP, они больше не смогут взаимодействовать с API. Это требует обновления настроек и миграции на более современные протоколы.

⚫️ В конце года Cloudflare выпустит инструмент для отключения HTTP-трафика для всех пользователей.
⚫️ Пока можно следить за статистикой трафика через раздел «Analytics & Logs > Traffic Served Over SSL».

#Новости

[АРХИВНАЯ ЗАПИСЬ: EQUIFAX]
КЛАССИФИКАЦИЯ: крупнейшая утечка данных финансовых организаций
ДАТА РАСКРЫТИЯ ИНЦИДЕНТА: сентябрь 2017
ПРЕДПОЛАГАЕМАЯ ДАТА АТАКИ: май-июль 2017
ЧИСЛО ПОСТРАДАВШИХ: 147 000 000 человек

📢 ВЫПИСКА ИЗ ОТЧЕТА
Equifax — одна из крупнейших кредитных компаний США. Она собирает данные о финансовой активности миллионов людей, включая кредитные истории, номера социального страхования и налоговую информацию.
Весной 2017 года хакеры нашли лазейку в системе компании. Уязвимость CVE-2017-5638 была в популярной веб-платформе Apache Struts, используемой для обработки запросов клиентов. Патч для закрытия этой дыры вышел за два месяца до атаки, но Equifax не обновила систему.
Хакеры без особого труда проникли внутрь. Первым делом они создали несколько удаленных серверов, через которые медленно и осторожно выкачивали данные, чтобы избежать подозрений. Это продолжалось 76 дней.

Какие данные были украдены?
📎Полные имена
📎Даты рождения
📎Номера социального страхования
📎Адреса и номера телефонов
📎Кредитные рейтинги
📎Номера водительских удостоверений
📎Номера банковских карт (209 000 клиентов)

Злоумышленники получили все необходимое для кражи личности. Это означает, что пострадавшие могли стать жертвами финансового мошенничества, взлома счетов и оформления кредитов на их имя.

ЦЕЛИ АТАКИ
Хакеры не просто украли данные — они оставили следы, указывающие на причастность иностранного государства. В 2020 году Министерство юстиции США обвинило четырех сотрудников китайской военной разведки (НОАК) в организации атаки.
Считается, что:
⚫️ Это была не обычная киберпреступность, а разведывательная операция.
⚫️ Данные могли использоваться для создания фальшивых личностей и шпионажа.
⚫️ Атака могла стать частью более крупной кампании по сбору информации о гражданах США.

ХРОНОЛОГИЯ СОБЫТИЙ
Март 2017 — Обнаружена уязвимость в Apache Struts. Эксперты выпускают обновление.
Май 2017 — Начало кибератаки. Злоумышленники медленно выкачивают данные.
Июль 2017 — Equifax закрывает доступ хакерам, но не сообщает об утечке.
Сентябрь 2017 — Компания официально признает взлом.
2020 — США предъявляют обвинения хакерам из Китая.

РЕКОМЕНДАЦИИ
1️⃣ Используйте заморозку кредитного отчета. Это предотвратит оформление кредитов на ваше имя без вашего разрешения.
2️⃣ Не используйте один и тот же пароль для нескольких аккаунтов. Если один из них скомпрометирован, другие тоже окажутся под угрозой.
3️⃣ Настройте мониторинг кредитной активности. Специальные сервисы предупредят вас о подозрительных операциях.
4️⃣ Будьте осторожны с фишинговыми письмами. После таких утечек часто увеличивается количество мошеннических сообщений, маскирующихся под официальные организации.

Equifax заплатила $700 млн в качестве штрафов и компенсаций пострадавшим. Однако миллионы людей до сих пор не знают, кто использует их личные данные.

Документ закрыт. Доступ ограничен.

#Архив

Хакеры атакуют Windows через Проводник

Наши эксперты выявили первые случаи эксплуатации уязвимости CVE-2025-24071, связанной с Windows 10, 11 и серверными версиями операционной системы.

Механизм атаки
📎Злоумышленники распространяют вредоносный архив, содержащий PDF-документ и файл с расширением .library-ms.
📎Этот файл представляет собой XML-документ, который содержит ссылку на удаленный SMB-ресурс, контролируемый атакующими.
📎Когда пользователь распаковывает архив, Windows Explorer автоматически анализирует содержимое файла .library-ms и пытается подключиться к указанному SMB-ресурсу. В процессе этого соединения система выполняет NTLM-аутентификацию без ведома пользователя.
❗️Результат: компрометация NTLMv2-хеша учетной записи, что создает возможность для проведения последующих атак.

На данный момент атаки с использованием данной уязвимости уже зарегистрированы в организациях России и Беларуси.
Основной вектор атак — электронная почта. Злоумышленники рассылают архивы, маскируя их под легитимные документы. Вложения включают PDF-файл, чтобы отвлечь внимание пользователя, и файл .library-ms, который инициирует атаку.

Рекомендации по защите
1️⃣ Ограничьте SMB-соединения с внешними IP-адресами.
2️⃣ Установите последние обновления безопасности для Windows.
3️⃣ Отключите автоматическую обработку .library-ms.
4️⃣ Блокируйте получение таких вложений в почтовых сообщениях.

#Новости

🔒Взлом Jira

Швейцарская телекоммуникационная компания Ascom подтвердила, что в марте этого года стала жертвой кибератаки группировки HellCat. Хакеры воспользовались скомпрометированными учётными данными Jira, чтобы похитить важные данные.

Что произошло?
Хакеры получили доступ к тикет-системе Ascom и похитили около 44 ГБ данных, включая:
📎Исходные коды продуктов
📎Проектную документацию
📎Счета и финансовые записи
📎Конфиденциальные записи из тикет-системы

Как хакеры получают доступ?
Основной способ проникновения, который стал фирменным знаком HellCat — эксплуатация учетных данных Jira, полученных от скомпрометированных сотрудников, зараженных Infostealers (программы для сбора паролей).

Новые жертвы хакеров
Jaguar Land Rover и Affinitiv стали последними мишенями. Что похитили хакеры?
🟡 Jaguar Land Rover — украдено около 700 внутренних документов, включая исходные коды и персональные данные сотрудников.
🟡 Affinitiv — похищено 470 000 email-адресов и 780 000 записей о клиентах, включая персональные данные.

Как защититься?
Чтобы избежать атак, следуйте этим рекомендациям:
1️⃣ Регулярно обновляйте пароли.
2️⃣ Используйте двухфакторную аутентификацию.
3️⃣ Проводите регулярные проверки безопасности всех сервисов, особенно тех, где хранится конфиденциальная информация.

#Новости

📢 Сколько раз вас пытались обмануть?

Каждый день кто-то теряет деньги из-за киберпреступников. Кто-то ведется на фальшивые звонки «из банка». Кто-то вводит данные на поддельных сайтах. Кто-то верит, что его SIM-карта вот-вот заблокируется, и спешит подтвердить свою личность, передавая мошенникам доступ к аккаунтам.

Цифры, которые нельзя игнорировать
📎В 2024 году в России совершено 765,4 тыс. киберпреступлений — на 13,1% больше, чем в прошлом году.
📎Доля IT-преступлений среди всех преступлений выросла до 40%.
📎Самый крупный единоразовый перевод мошенникам — 180 миллионов рублей.
📎Интернет-мошенничество выросло на 23%.
📎Телефонные аферы — на 14,3%.
📎Тяжкие киберпреступления увеличились на 7,8%.
📎В полицию обращаются только 30% пострадавших от киберпреступлений.

Что делать, если вам звонят с подозрительными просьбами?
1️⃣ Не паниковать.
2️⃣ Прервать разговор.
3️⃣ Самостоятельно перезвонить в банк или службу, от имени которой вам звонили.

Защититься от киберпреступников проще, чем кажется: главное — не принимать решения в спешке и не доверять звонкам и сообщениям, какими бы убедительными они ни казались.

#ИнсайдДня

Как выбрать коммерческий SOC: коротко о главном

📢 Не успели посмотреть эфир? Спокойно! Специалисты AM Live уже всё посмотрели и собрали для вас самое важное.

🎉 Победителем батла стал Алексей Жуков, руководитель департамента сервисов и продуктов «РТ-Информационная безопасность»

«Мы являемся партнёром для заказчика, всегда готовы подключить любую систему. Помогаем развиваться бизнесу, имеем очень зрелые технологии. Это не один раз доказано на защите инфраструктуры компаний. Проводим пентесты в комфортном режиме для заказчика».

Подробнее по ссылке: Anti-Malware.ru

Schtasks.exe — твой новый враг

Недавно исследователи безопасности обнаружили zero-day уязвимость в системной утилите Windows — планировщике задач (schtasks.exe), которая поэтапно позволяет злоумышленникам повысить привилегии до уровня системы, скрывать следы своей активности и запускать вредоносные процессы в рамках выполнения задач.

Как это работает:
1️⃣ Подготовка: для создания задачи, выполнение которой будет происходить с повышенным уровнем доверия, злоумышленник должен получить учетные данные локального администратора, в результате перехвата и последующего перебора пароля NTLMv2-хеша, который можно получить с помощью инициализации SMB-подключения к удаленному ресурсу злоумышленника, либо эксплуатируя уязвимость, например, CVE-2025-24071.

2️⃣ Инициализация вредоносной задачи: уязвимость позволяет злоумышленнику зарегистрировать задачу в системе с помощью системный утилиты schtasks.exe, которая запускается с параметрами /ru (для указания имени пользователя) и /rp (для передачи пароля пользователя), а также принимает значение параметра, указывающего на конфигурационный XML-файл с атрибутами вредоносной задачи.
Для этого создается промежуточная задача с помощью того же бинарного файла schtasks.exe с последующей передачей полезной нагрузки в виде подготовленного XML-файла с измененным значением тега <RunLevel>. В значения параметров /ru и /rp передаются ранее скомпрометированные учетные данные пользователя.

3️⃣ Сокрытие следов: злоумышленники могут скрыть факты вредоносных действий, используя отсутствие механизма проверки размера буфера при обработке метаданных для тега Author из XML-файла, дескриптор которого имеет ограничение примерно в 3500 байт. Это означает, что если автором задачи будет строка 'RT Protect', повторяющаяся 320 раз, то эти данные перезапишут остальные данные в событии.

Что можно сделать:
📎 Отслеживать активность запланированных задач.
📎 Внедрять дополнительные механизмы защиты и контроля доступа, чтобы минимизировать вероятность эксплуатации уязвимостей.
📎 Регулярно проверять логи на наличие исходящих подключений по протоколу SMB (это может быть первым признаком атаки).
📎 Настроить уведомления для EventID 4698 (событие создания задачи), чтобы отслеживать подозрительную активность. Несколько задач, созданных за короткий промежуток времени — тревожный сигнал!
📎 Установить RT Protect EDR, позволяющий своевременно выявлять продвинутые атаки.

#Новости

Невидимые угрозы, которые могут скрываться в вашем компьютере

Руткит — это вредоносная программа, предназначенная для незаметного получения контроля над устройством. В отличие от обычных вирусов, руткиты не просто заражают файлы, а глубоко внедряются в операционную систему, делая себя практически невидимыми.

Главная опасность руткитов — это их способность скрывать присутствие других вредоносных программ. Пока вы работаете за компьютером, руткит может:
📎передавать злоумышленникам личные данные;
📎открывать доступ к устройству для хакеров;
📎превращать компьютер в часть ботнета;
📎отключать антивирусные программы, усложняя обнаружение угроз.

Как руткиты попадают на устройства?
Существует несколько способов их распространения:
1️⃣ Фишинговые атаки и социальная инженерия
Руткиты могут проникнуть на устройство, если вы откроете вредоносное вложение в письме, скачаете файл с неизвестного источника или установите сомнительный софт. Иногда они маскируются под легитимные программы и работают в фоновом режиме.
2️⃣ Использование уязвимостей в ПО
Если операционная система или программы не обновляются вовремя, злоумышленники могут использовать их слабые места для скрытой установки руткита.
3️⃣ Зараженные файлы
Пиратский софт, нелицензионные игры, модифицированные приложения — всё это потенциальные носители руткитов.

Какие бывают руткиты?
Руткиты бывают разными по механизму действия и уровню опасности:
👾 Аппаратные руткиты — внедряются в прошивку устройств (BIOS, роутеры, жесткие диски), работают на самом глубоком уровне.
👾 Загрузочные руткиты — заменяют загрузчик операционной системы, активируясь до её запуска.
👾 Руткиты в оперативной памяти — находятся в ОЗУ, исчезают при перезагрузке, но могут быть повторно установлены.
👾 Руткиты приложений — заражают программы, такие как браузеры, офисные приложения, блокноты.
👾 Модульные руткиты ядра — воздействуют на ядро системы, меняют работу ОС, делая себя практически неуязвимыми.
👾 Виртуальные руткиты — создают виртуальную среду, перехватывая запросы и маскируясь от антивирусов.

Как понять, что устройство заражено?
Руткиты сложно обнаружить, но есть несколько признаков, которые могут насторожить:
📎Компьютер часто зависает, работает медленнее обычного.
📎Появляются неожиданные ошибки и «синий экран смерти».
📎В браузере открываются странные сайты, изменяются настройки.
📎Антивирусное ПО отключается без причины.
📎Настройки системы меняются без вашего участия.

Как защититься?
Полностью исключить риск заражения руткитом сложно, но можно значительно снизить вероятность атаки:
⚫️ Обновляйте операционную систему и программы — это поможет закрывать уязвимости, которые могут использовать хакеры.
⚫️ Используйте антивирусное ПО с функцией обнаружения руткитов.
⚫️ Будьте осторожны при скачивании файлов — проверяйте источники, избегайте пиратских программ и подозрительных вложений.
⚫️ Ограничьте права доступа для программ — не давайте приложениям больше разрешений, чем им необходимо.
⚫️ Следите за поведением системы — если заметили необычную активность, проведите проверку из «чистой» среды, например, загрузившись с безопасного USB-носителя.

#Техноразбор