Windows 10 сможет обнаруживать атаки с использованием PowerShell

Windows 10 сможет обнаруживать атаки с использованием PowerShell

Windows 10 сможет обнаруживать атаки с использованием PowerShell

Компания Microsoft утверждает, что Windows 10 может обнаруживать подозрительную активность PowerShell, инъекции кода и вредоносные документы, а также атаки, когда процесс подключается к веб-серверу, копирует и запускает вредоносное приложение.

Эти возможности интегрированы во встроенное антивирусное средство Defender Advanced Threat Protection (Windows Defender ATP), которое было выпущено с Windows 10 Creators Update (и встроено в ядро Windows 10 Enterprise). По словам Microsoft, Windows Defender ATP опирается на общий поток поведенческих событий и технологии машинного обучения, встроенные в Windows 10.

Также компания заявляет, что поведенческий анализатор учитывает активность процессов-потомков, а также других связанных процессов. Это делается в связи с тем, что вредоносный код часто внедряется в смежные процессы. Таким образом, Windows Defender ATP отслеживает поведение всего дерева процессов, анализирует его действия.

Использование машинного обучения помогает Windows Defender ATP обнаруживать все виды передовых методов атак, в их числе атаки с использованием сценариев PowerShell, инъекций кода и полиморфных документов, запускающих вредоносный код. Об этом компания Microsoft пишет в блоге.

Одним из вредоносных применений PowerShell является выполнение задач без использования вредоносных двоичных файлов, которые могут обнаруживать сигнатурные датчики. Поскольку вредоносную составляющую, хранящуюся в скриптах, легче поддерживать и модифицировать, PowerShell является отличным решением для злоумышленников. Благодаря тому же машинному обучению, Windows Defender ATP может обнаруживать подозрительное поведение PowerShell.

Из известных вредоносных программ, использующих возможности PowerShell, можно выделить такие, как Kovter и Dridex.

Кроме того, Windows Defender ATP также способен детектировать активность документов с вредоносными макросами, которые используют процессы PowerShell.exe и Winword.exe, на что не способны технологии на основе сигнатур.

В Петербурге пройдет «АВИАЦИФРА’2026» о цифровизации авиастроения

18–20 марта 2026 года в Санкт-Петербурге состоится вторая ежегодная отраслевая конференция «АВИАЦИФРА’2026», посвящённая цифровым трендам и технологиям в авиастроении. Мероприятие станет международной площадкой для профессионального общения ИТ-специалистов и заказчиков цифровых решений из авиастроительных предприятий, авиакомпаний, аэропортов, органов власти и профильных ИТ-поставщиков.

«АВИАЦИФРА’2026» позиционируется как практическая конференция с фокусом не на концепциях ради концепций, а на поиске прикладных решений, которые помогают повышать эффективность отрасли и снижать технологическую зависимость.

Основная деловая программа запланирована на 19 и 20 марта. Она будет построена вокруг пяти ключевых направлений, охватывающих практически весь жизненный цикл воздушного судна:

  • управление цифровыми технологиями;
  • проектирование авиационной техники;
  • производство авиационной техники;
  • эксплуатация авиационной техники;
  • ИТ-инфраструктура и кибербезопасность.

Отдельный акцент в программе сделают на сквозном треке «Цифровая кооперация». Его задача — обсудить, как уйти от разрозненных ИТ-подходов и выстроить связную цифровую среду между всеми участниками производственной цепочки. В центре внимания — концепция «цифровой нити», которая объединяет данные от стадии проектирования до многолетней эксплуатации и позволяет лучше управлять процессами и прогнозировать результаты.

20 марта в рамках конференции пройдёт тематический день ИЦК Авиастроение, ИЦК Двигателестроение и ИЦК БАС. Участникам представят результаты работы индустриальных центров компетенций и практические итоги реализации особо значимых проектов в отрасли.

Кроме того, на полях «АВИАЦИФРЫ’2026» запланированы внутренние стратегические сессии холдинговых компаний авиастроительного комплекса.

Организаторы делают ставку на высокий экспертный уровень дискуссий. В роли модераторов и ключевых спикеров выступят представители центральных офисов и предприятий авиастроительной отрасли — технические директора и руководители по цифровой трансформации крупных холдингов, включая ОДК, ОАК, «Вертолеты России», «Технодинамику», а также главные конструкторы, руководители профильных направлений и представители научных и образовательных центров.

Для сравнения: в конференции «АВИАЦИФРА’2025», которая прошла в Казани, приняли участие более 500 специалистов из 90 организаций, а программа включала 110 докладов по ключевым направлениям цифрового развития авиастроения.

«АВИАЦИФРА’2026» продолжит эту линию, делая упор на прикладной опыт, межотраслевую кооперацию и обсуждение реальных задач цифровизации авиационной промышленности.

RSS: Новости на портале Anti-Malware.ru