Machines malveillantes

Vous pouvez parfois remarquer que certains agents inconnus ont été ajoutés à votre console.

Cela se produit généralement après avoir partagé le lien de téléchargement du programme d'installation de l'agent avec vos clients.

Cause

Ce type de machine malveillante apparaît après qu'un logiciel/fournisseur/antivirus tiers a accédé à l'URL de téléchargement de l'agent et a essayé de l'installer pour s'assurer qu'il n'est pas malveillant.

À titre d'exemple, vous pouvez prendre votre URL de partage d'agent et la mettre dans un outil de raccourcissement d'URL pour la raccourcir. La première étape consisterait pour l'outil à essayer d'exécuter le programme d'installation, afin de le vérifier pour le contenu malveillant. Après l'avoir installé et confirmé qu'il est propre, l'outil supprime l'agent, puis vous fournit l'URL courte.

Effet

Par conséquenz, un appareil inconnu apparaît dans votre tableau de bord Atera. Ces appareils ne sont pas des machines réelles mais plutôt des machines virtuelles.

Habituellement, ces machines se déconnectent très rapidement, car le logiciel n'est pas malveillant, il n'est donc pas nécessaire de le conserver sur la machine locale.

À titre d'exemple, ces machines sont de HP avec une mémoire de 1 Go.

Par conséquent, vous pouvez simplement supprimer ces appareils malveillants qui ne devraient plus apparaître.

Remarque: assurez-vous qu'ils ne représentent pas un problème de sécurité. En tant que MSP, vous avez un accès complet à la machine et non l'inverse.