NSA avertizează împotriva greșelilor stupide în lupta împotriva programelor malware Windows

Platforma de automatizare a sarcinilor PowerShell, care este adesea abuzată de actorii amenințărilor care distribuie malware (se deschide într-o filă nouă), poate fi folosit și pentru detectarea și prevenirea atacurilor. Acesta este sfatul pe care Agenția de Securitate Națională a SUA (NSA) l-a dat recent administratorilor de sistem de pretutindeni. 

Alături de centrele de securitate cibernetică din Marea Britanie și Noua Zeelandă, NSA a publicat un aviz de securitate în care susține că blocarea PowerShell, o practică obișnuită de securitate, reduce de fapt capacitățile defensive ale organizațiilor împotriva ransomware-ului. (se deschide într-o filă nouă) și alte forme de atacuri cibernetice.

Sursă