I bob. Kompyuter tarmoqlarida axborotni himoyalash vositalarining samaradorligini ta’minlash muammolari

FTCode Ransomware. FTCode - bu ma'lumotlarni shifrlash va qurbonlarni parolini ochish kaliti uchun to'lov to'lashga majbur qilish uchun mo'ljallangan to'lov dasturining bir turi. Kod PowerShell-da yozilgan, ya'ni Windows qurilmasidagi fayllarni boshqa tarkibiy qismlarni yuklab olmasdan shifrlashi mumkin. FTCode antivirus tomonidan aniqlanishiga yo'l qo'ymaslik uchun uning bajariladigan kodini diskka saqlamasdan faqat xotiraga yuklaydi. FTCode to'lov dasturi ital tilida yuqtirilgan Word shablonini o'z ichiga olgan spam-elektron pochta orqali tarqatiladi.

Mimikatz. Mimikatz - bu dastlab axloqiy buzg’unchi Benjamin Delphi tomonidan ishlab chiqilgan, Microsoft-ning autentifikatsiya protokollarida nuqson borligini namoyish etish uchun yaratilgan ochiq manbali vosita. Boshqacha aytganda, vosita parollarni o'g'irlaydi. U Windows-da ishlaydi va foydalanuvchilarga Kerberos va boshqa autentifikasiya belgilarini mashinadan olish imkoniyatini beradi. Mimikatz tomonidan amalga oshirilgan eng muhim hujumlardan ba'zilari "Hash-Pass", "Kerberos Golden Chiptasi", "Kalitdan o'tish" va "Pass-the-Chipt".