Sikkerhetsselskapet Barracuda har gjentatte ganger oppdaget at brukere prøver å installere piratkopierte eller manipulerte versjoner av programvare på arbeidsenhetene sine. Alle tilfeller ble stoppet av sikkerhetstjenesten Barracuda Administrerte XDR før de rakk å slå gjennom, men hendelsene viser hvordan denne typen programvare kan bli en inngangsport til alvorlige sikkerhetshendelser.
Piratkopiert programvare på arbeidsdatamaskiner er et økende sikkerhetsproblem i bedrifter. Sikkerhetsselskapet Barracuda har gjentatte ganger oppdaget at brukere prøver å installere piratkopierte eller manipulerte versjoner av programvare på arbeidsenhetene sine. Alle tilfeller ble stoppet av sikkerhetstjenesten Barracuda Managed XDR før de fikk tak i dem.
Barracudas data peker på flere klare varseltegn:
- nye eller uventede kjørbare filer, for eksempel med generiske navn som activate.exe
- kjørbare filer som er lagret i mapper som brukeren har tilgang til, for eksempel ”Nedlastinger”
- filer som startes manuelt i direkte forbindelse med nettleseraktivitet
- manuell installasjon og aktivering av programmer
- installasjonspakker som inneholder instruksjoner eller forsøker å omgå lisenskontroller
«Når ansatte laster ned gratis, uoffisiell eller ulisensiert programvare til bedriftens enheter, utgjør det en betydelig sikkerhetsrisiko og kan være utgangspunktet for alvorlige hendelser. Organisasjoner må raskt implementere beskyttelse som hindrer ansatte i å sette virksomheten sin i fare. Dette inkluderer avanserte sikkerhetsløsninger som overvåker døgnet rundt, begrenser tillatelser og opplyser brukere», sa Laila Mubashar, senior cybersikkerhetsanalytiker hos Barracuda.
For å redusere risikoene som er identifisert av Barracudas Security Operations Center (SOC), anbefales organisasjoner å blokkere ukjente kjørbare filer i sanntid, begrense lokale administratorrettigheter, kreve godkjenning for programvareinstallasjon, kun tillate godkjent programvare på bedriftsenheter og lære opp brukere om sikre fremgangsmåter.
Les mer om forretningsrisikoen ved piratkopiert og manipulert programvare her »








