We moeten het erover eens zijn dat Microsoft's PowerShell een geweldig hulpmiddel is voor IT-professionals die Windows op hun machines draaien, maar het lijkt erop dat cybercriminelen het nu gebruiken om malware te verspreiden.

Volgens Symantec zijn er een groot aantal kwaadaardige PowerShell-scripts in het wild en het lijkt erop dat deze bedreigingen in een snel tempo groeien, vooral in het geval van bedrijven die het shell-framework gebruiken.

Het beveiligingsbedrijf beweert dat de meeste kwaadaardige PowerShell-scripts worden gebruikt als downloads. Nadat de download is voltooid, wordt de code op de geïnfecteerde computer uitgevoerd en wordt de malware vervolgens over het hele netwerk verspreid.

Scripts die worden gebruikt om beveiliging te verwijderen

Symantec beweert dat er drie veel voorkomende malwarefamilies zijn die zich via PowerShell-scripts verspreiden: Trojan.Kotver, W97M.Downloader en JS.Downloader.

Symantec zei dat “we de afgelopen zes maanden gemiddeld 466.028 e-mails met kwaadaardig JavaScript per dag hebben geblokkeerd, en deze trend groeit. Niet alle kwaadaardige JavaScript-bestanden gebruiken PowerShell om bestanden te downloaden, maar we hebben het gebruik van het framework gestaag zien toenemen ”.

Om het nog erger te maken, maken cybercriminelen nu complexere PowerShell-scripts die in fasen werken, dus in plaats van de doelcomputer direct te infecteren, koppelt deze deze in feite aan een ander script dat uiteindelijk de malware start. Door dit te doen, omzeilt de malware bepaalde beveiligingsoplossingen en beveiligingstoepassingen, waaronder gevallen waarin scripts kunnen worden ontwikkeld om bepaalde beveiligingsoplossingen te verwijderen of zelfs wachtwoorden te stelen die in het netwerk worden gebruikt.

We raden u aan uw beveiligingssoftware zo vaak mogelijk bij te werken om uw computer veilig te houden. Tegelijkertijd moet u altijd de nieuwste versie van PowerShell hebben geïnstalleerd.

Gebruik je PowerShell? Vertel ons wat u denkt over de beveiligingsproblemen die deze toepassing met zich meebrengt!