[PopeLeon]

@mirko_anonim: tak samo jak dzisiaj mordo, nie wiesz co to phishing?
dzisiaj jest nawet łatwiej bo programy anywirusowe to bloatware, nie mają prawa działać
jedynie co może uchronić system przed infekcją to aktualizacje i odseparowanie uprawnień, kiedyś systemy zwłaszcza Microsotu nie miały separacji przestrzeni aplikacji od systemu a co drugi user w banku miał lokalne uprawnienia admina

[Pawel993]

@PopeLeon: dlatego dzisiaj juz sie nie uzywa antywirusow do ochrony tylko EDRy zeby zachowanie pliku analizowac a nie sygnatury

[PopeLeon]

@Pawel993: jak już zmusisz usera do kliknięcia to zawsze jakiś 0day się znajdzie

[SilverDragon]

@Pawel993: Skoro EDRy są tak skuteczne to dlaczego Evil Corp wciąż działa?

[Pawel993]

@SilverDragon: bo edr edrarowi nie rowny, jest drogi, po drugie jak wyskoczy alert to ktos go musi madry przeanalizowac i podjac decyzje np trzeba jakis serwer z baza danych aplikacji odizolowac, postawic na nowo albo pelna analize zrobic zeby skutecznie zainfekowany serwer wyczyscic

W teorii to proste jest a w praktyce trudne

I potem zalezy od trchnologii jeden edr jest lepszy na windowsa drugi na mac os a jeszcze inny