Австрійська тестова лабораторія ІТ-безпеки AV-Comparatives перевірила захист від нещодавно виявленого шкідливого програмного забезпечення HermeticWiper. Зловмисне програмне забезпечення для видалення даних використовувалося в міжнародних цілеспрямованих атаках, наприклад в Україні. Їхня мета — не викрасти гроші чи дані, а просто зробити комп’ютери жертв непридатними.
HermeticWiper зловживає послугами законної компанії, яка виробляє програмне забезпечення для розділення жорсткого диска. Цей тип утиліти може створювати, змінювати та видаляти області зберігання даних (розділи) на системному диску комп’ютера. HermeticWiper використовує (неавторизовано) цю корисну утиліту, щоб пошкодити інформацію про завантаження системного диска, що робить комп’ютер неможливим для завантаження. Потім зловмисне програмне забезпечення перезаписує розділи на жорсткому диску, роблячи дані на ньому нечитабельними, навіть якщо жорсткий диск перенесено на неінфікований комп’ютер. Щоб уникнути виявлення, HermeticWiper також використовує сертифікат підпису цифрового коду (індикатор справжнього, нешкідливого програмного забезпечення), який, здається, було вкрадено.
Протестовано 19 корпоративних продуктів і 17 пакетів кінцевих користувачів
AV-Comparatives провела тест, у якому перевіряли програми від постачальників із серії Основних тестів для споживачів і компаній на захист від варіантів HermeticWiper.
Виробник безпеки кінцевих точок підприємства
Acronis, Avast, Bitdefender, Cisco, CrowdStrike, Cybereason, Elastic, ESET, Fortinet, G Data, K7, Kaspersky, Malwarebytes, Microsoft, Sophos, Trellix, VIPRE, VMware і WatchGuard.
Виробник споживчого антивірусу
Avast, AVG, Avira, Bitdefender, ESET, G Data, K7, Kaspersky, Malwarebytes, McAfee, Microsoft, NortonLifeLock, Panda, Total Defense, TotalAV, Trend Micro та VIPRE.
Загрози зловмисного програмного забезпечення HermeticWiper протестовано за допомогою Real-World Protection Test Framework, розробленого AV-Comparatives. Усі протестовані продукти змогли ефективно захистити систему від кількох варіантів шкідливого програмного забезпечення HermeticWiper.
Більше на AV-Comparatives.org
Про AV Comparatives AV-Comparatives — це незалежна лабораторія AV-тестування, що розташована в Інсбруку, Австрія, і публічно тестує програмне забезпечення для комп’ютерної безпеки з 2004 року. Він має сертифікат ISO 9001:2015 для незалежного тестування антивірусного програмного забезпечення. Він також має сертифікат EICAR як «Надійна лабораторія тестування безпеки ІТ».