Вредоносный червь может спрятаться в принтере, предупреждает эксперт из Conficker Working Group

Александр Панасенко 17 Сентября 2009 - 10:42

...

По мнению эксперта по компьютерной безопасности из Conficker Working Group Родни Иоффе, при очистке компьютеров от вредоносного червя Conficker IT-администраторы часто упускают из вида один из потенциальных источников повторного заражения.

По его словам, следует обращать более пристальное внимание и на другие устройства, постоянно подключенные к сети – например, принтеры. Об этом предупреждении сообщает ХАКЕР.ру.

Некоторые принтеры используют операционные системы на основе Windows, чтобы автоматически связываться с поставщиками расходных материалов, когда ресурсы картриджей подходят к концу, причем такие принтеры могут даже не фигурировать в сети в качестве компьютеров и это делает их уязвимыми для вируса.

Conficker влияет на все Windows-устройства в сети, а это означает, что устройства подобные сетевым принтерам могут стать источником быстрого повторного заражения даже в том случае, если организация уже провела дорогостоящую процедуру очистки каждого компьютера в своей сети.

Подобные повторные заражения трудно обнаружить, поскольку у этих устройств нет консолей, позволяющих проинспектировать операционную систему, поэтому вина за повторное заражение часто перекладывается на внешние источники, такие как съемные дисковые накопители.

В связи с этим администраторам следует перепроверить структуру своей сети, чтобы убедиться в том, что все сетевые устройства, над которыми они не имеют полного контроля, тщательно изолированы.

Иоффе предостерег коммерческие организации, чтобы они не обольщались на счет того, что проблема Conficker решена или не представляет больше угрозы. По его словам, Conficker способен не только выводить из строя целые сети, как это было в случае с Ealing, но и оставаться устойчивым ботнетом, который его создатели могут по-прежнему использовать для кражи важной информации или проведения кибератак.

Кроме того, он подчеркнул тот выдающийся вклад, который организация Conficker Working Group внесла в развитие международной кооперации в сфере решения кибернетических проблем.

Следующая главная новость »

Динамическая ИТ-инфраструктура 2026: как не потерять контроль? Регистрируйтесь на эфир!

Екатерина Быстрова 27 Февраля 2026 - 10:26

Solar SafeInspect Соответствие законодательству РФ Корпорации Государство Контроль привилегированных пользователей (PAM)Соответствие требованиям регуляторов ГК «Солар»

ГК Солар подготовила Solar SafeInspect к новым требованиям ФСТЭК России

С 1 марта 2026 года вступает в силу Приказ ФСТЭК России № 117, который ужесточает требования к защите государственных информационных систем и управлению привилегированными учетными записями. Для госорганов, компаний из сегмента КИИ и финансового сектора это означает пересмотр привычных схем удалённого доступа.

Документ запрещает бесконтрольное использование прав администратора и вводит более жёсткие правила дистанционного подключения к контурам ГИС.

Если сотрудник или подрядчик работает удалённо, организация должна обеспечить защищённый канал связи, строгую аутентификацию и изоляцию критической инфраструктуры. Привычные схемы с несертифицированными VPN-клиентами или прямым пробросом портов больше не укладываются в нормативные требования.

На этом фоне ГК «Солар» заявила о готовности своей системы управления привилегированным доступом Solar SafeInspect к новым правилам. Обновлённый сертификат ФСТЭК России распространяется на версию продукта с модулем WEB-портал, который позволяет организовать удалённую работу через веб-интерфейс без установки VPN-клиентов и дополнительного ПО на стороне пользователя.

По словам представителей компании, администратор подключается к порталу по защищённому протоколу, проходит аутентификацию и работает с целевыми системами в изолированной сессии. При этом прямого сетевого взаимодействия между устройством сотрудника и внутренними сегментами ГИС не происходит, а все действия фиксируются.

Требования к контролю доступа актуальны не только для госструктур. В финансовом секторе действует ГОСТ Р 57580.1, который также предполагает жёсткое управление логическим доступом. В «Соларе» отмечают, что использование сертифицированного решения упрощает прохождение аудитов и проверок Банка России.

Отдельный аспект — импортозамещение. Модуль WEB-портал в составе сертифицированной версии Solar SafeInspect работает на базе Astra Linux, что позволяет выстраивать подсистему доступа без использования зарубежного ПО.

В компании подчёркивают: 1 марта — это не столько крайний срок, сколько начало нового этапа контроля. Организациям придётся не только внедрить меры защиты, но и быть готовыми подтверждать соответствие требованиям регулятора в ходе проверок.

Динамическая ИТ-инфраструктура 2026: как не потерять контроль? Регистрируйтесь на эфир!