మైక్రోసాఫ్ట్ యొక్క పవర్‌షెల్ వారి మెషీన్లలో విండోస్ నడుపుతున్న ఐటి నిపుణుల కోసం ఒక అద్భుతమైన సాధనం అని మేము అంగీకరించాలి, అయితే సైబర్ నేరస్థులు ఇప్పుడు మాల్వేర్ వ్యాప్తికి దీనిని ఉపయోగిస్తున్నట్లు తెలుస్తోంది.

సిమాంటెక్ ప్రకారం, అడవిలో హానికరమైన పవర్‌షెల్ స్క్రిప్ట్‌లు పెద్ద సంఖ్యలో ఉన్నాయి మరియు ఈ బెదిరింపులు వేగంగా పెరుగుతున్నాయని తెలుస్తోంది, ముఖ్యంగా షెల్ ఫ్రేమ్‌వర్క్‌ను ఉపయోగించే సంస్థల విషయంలో.

చాలా హానికరమైన పవర్‌షెల్ స్క్రిప్ట్‌లను డౌన్‌లోడ్‌లుగా ఉపయోగిస్తున్నట్లు భద్రతా సంస్థ పేర్కొంది. డౌన్‌లోడ్ పూర్తయిన తర్వాత, కోడ్ సోకిన కంప్యూటర్‌లో అమలు చేయబడుతుంది మరియు ఆ తరువాత, మాల్వేర్ మొత్తం నెట్‌వర్క్‌లో వ్యాపించింది.

భద్రతా రక్షణను తొలగించడానికి ఉపయోగించే స్క్రిప్ట్‌లు

పవర్‌షెల్ స్క్రిప్ట్‌ల ద్వారా వ్యాప్తి చెందుతున్న మూడు సాధారణ మాల్వేర్ కుటుంబాలు ఉన్నాయని సిమాంటెక్ పేర్కొంది: ట్రోజన్.కోట్వర్, W97M. డౌన్‌లోడర్ మరియు JS.Downloader.

సిమాంటెక్ మాట్లాడుతూ “గత ఆరు నెలల్లో, మేము రోజుకు హానికరమైన జావాస్క్రిప్ట్‌తో సగటున 466, 028 ఇమెయిల్‌లను బ్లాక్ చేసాము మరియు ఈ ధోరణి పెరుగుతోంది. అన్ని హానికరమైన జావాస్క్రిప్ట్ ఫైళ్ళు ఫైళ్ళను డౌన్‌లోడ్ చేయడానికి పవర్‌షెల్‌ను ఉపయోగించవు, కాని ఫ్రేమ్‌వర్క్ వాడకంలో స్థిరమైన పెరుగుదలను మేము చూశాము ”.

విషయాలను మరింత దిగజార్చడానికి, సైబర్ నేరస్థులు ఇప్పుడు దశల్లో పనిచేసే మరింత క్లిష్టమైన పవర్‌షెల్ స్క్రిప్ట్‌లను సృష్టిస్తున్నారు, కాబట్టి లక్ష్య కంప్యూటర్‌ను నేరుగా సోకకుండా, అది వేరే స్క్రిప్ట్‌కు లింక్ చేస్తుంది, అది చివరికి మాల్వేర్‌ను ప్రారంభిస్తుంది. ఇలా చేయడం ద్వారా, మాల్వేర్ కొన్ని భద్రతా పరిష్కారాలను మరియు రక్షణ అనువర్తనాలను దాటవేస్తుంది, కొన్ని భద్రతా పరిష్కారాలను అన్‌ఇన్‌స్టాల్ చేయడానికి లేదా నెట్‌వర్క్‌లో ఉపయోగించే పాస్‌వర్డ్‌లను దొంగిలించడానికి స్క్రిప్ట్‌లను అభివృద్ధి చేయగల సందర్భాలతో సహా.

మీ కంప్యూటర్‌ను సురక్షితంగా ఉంచడానికి వీలైనంత తరచుగా మీ భద్రతా సాఫ్ట్‌వేర్‌ను నవీకరించమని మేము సూచిస్తున్నాము. అదే సమయంలో, మీరు ఎల్లప్పుడూ పవర్‌షెల్ యొక్క తాజా వెర్షన్‌ను ఇన్‌స్టాల్ చేసి ఉండాలి.

మీరు పవర్‌షెల్ ఉపయోగిస్తున్నారా? ఈ అనువర్తనం వచ్చే భద్రతా సమస్యల గురించి మీ ఆలోచనలను మాకు చెప్పండి!