Двойное расширение (или двойное расширение) — одна из старейших форм кибератак, которая по-прежнему чрезвычайно эффективна. Причина неизменной эффективности этого типа атак кроется в его простоте.
Расширения файлов настолько привычны, что мы даже не задумываемся о них. Расширение .doc или .docx относится к документу Microsoft Word, .xlsx — к файлу Microsoft Excel, .ppt/.pptx — к файлу PowerPoint, .jpeg/.gif — к файлу изображения и так далее. Мы так часто работаем с этими форматами файлов, что даже не задумываемся о них.
Двойной удлинитель можно спрятать на виду
Именно этим и пользуются киберпреступники. В операционных системах Microsoft Windows есть опция «Скрывать расширения для известных типов файлов», которая включена по умолчанию. Разработчики вредоносных программ могут использовать эту функцию, чтобы заставить ничего не подозревающих пользователей загружать файлы, которые выглядят как настоящие, но на самом деле являются исполняемыми.
Например, файл с расширением .exe является исполняемым, и большинство почтовых сервисов блокируют загрузку или установку такого файла. Пользователь также с осторожностью относится к загрузке .exe-файла, не зная его источника. Однако злоумышленник может легко замаскировать расширение, используя двойное расширение. Файл можно переименовать в официальное название «Отчёт о продажах за 4 квартал 21 года». Затем, чтобы скрыть расширение .exe, файлу можно присвоить двойное расширение, например, «Отчёт о продажах за 4 квартал 21 года.doc.exe».
Обманом заставили запустить исполняемый файл
Поскольку Windows по умолчанию скрывает известные расширения, файл будет отображаться пользователю как документ .doc без расширения .exe. Пользователь воспримет его как документ Word и откроет, непреднамеренно загрузив вредоносное ПО на свою систему. Именно так за последние несколько лет распространилось множество типов программ-вымогателей и вредоносных программ. Хорошим примером является программа-вымогатель CryptoLocker , которая шифровала файлы и требовала крупный выкуп за восстановление файлов.
Это очень простой метод атаки, но он может быть очень эффективным. Даже если один пользователь загрузит и запустит вредоносный исполняемый файл, он может легко распространиться на другие системы в сети и вывести из строя всю корпоративную сеть. Программы-вымогатели могут распространяться невероятно быстро и выводить из строя целые сети.
Кибербезопасность 101: Не открывайте вложения от неизвестных людей
Ключевой метод предотвращения атак с двойным расширением — быть предельно бдительным при открытии файлов, особенно из неизвестных источников. Пользователям следует отключить функцию скрытия расширений файлов — это обеспечит отображение всего расширения файла. Хотя даже открытие писем из неизвестных источников строго запрещено, нет никакой гарантии, что письмо от известного человека безопасно. Они вполне могут быть скомпрометированы. В первую очередь следует проверять расширение файла и открывать только те, которые кажутся подлинными.
Seqriteэто самое современное Безопасность конечных точек (EPS) EPS оснащена системами обнаружения вторжений (IDS) и системами предотвращения вторжений (IPS), которые заблаговременно обнаруживают и предотвращают вредоносную активность с помощью известных сигнатур. EPS также имеет функцию защиты от программ-вымогателей, которая использует SeqriteТехнология обнаружения поведения позволяет выявлять и блокировать угрозы программ-вымогателей. Для защиты от вредоносных атак, таких как атаки с двойным расширением, настоятельно рекомендуется использовать обновленное решение безопасности, например EPS.
