Studiul Bitdefender relevă că peste 80% din atacurile informatice folosesc aplicații și programe existente pe dispozitive.

În loc să introducă noi malware, atacatorii se bazează pe instrumentele deja utilizate de administratorii IT. Această strategie, cunoscută sub numele de „Living-Off-The-Land” (LOTL), transformă instrumentele standard ale sistemului de operare în instrumente de atac.

Analiza Bitdefender a identificat cele mai utilizate instrumente Windows, printre care și PowerShell. Această utilitate, oferind control complet asupra sistemului de operare, este utilizată în scopuri legitime de 96% din organizații. Cu toate acestea, cercetarea a evidențiat aspecte importante.

Deși PowerShell este un instrument primar pentru administratorii IT, acesta rulează pe aproape trei sferturi din dispozitive și este accesat nu doar de personalul autorizat, ci și de aplicații terțe, utilizând PowerShell în fundal, fără a fi observat.

Această largă utilizare legitimă creează un paradox: cu cât un instrument este mai frecvent folosit, cu atât mai greu este detectată utilizarea sa abuzivă.

Cercetarea Bitdefender, ce analizează 700.000 de incidente, demonstrează că securitatea bazată pe clasificarea simplă a programelor în sigure sau periculoase este depășită. Viitorul aparține soluțiilor inteligente de securitate care disting între utilizarea legitimă și cea abuzivă a aceluiași instrument. O soluție personalizată pentru fiecare utilizator este esențială.