Το LockBit επιτίθεται σε διακομιστές Windows Domain στο Βιετνάμ

Οι ειδικοί σε θέματα ασφάλειας λένε ότι το κακόβουλο λογισμικό έχει κάνει πολλές πιο εξελιγμένες βελτιώσεις, τόσο στο σενάριο κρυπτογράφησης όσο και στις μεθόδους εξάπλωσής του, ικανές να παρακάμψουν τις συμβατικές λύσεις ασφαλείας.

Τους τελευταίους 2 μήνες, οι ειδικοί του Bkav έχουν λάβει συνεχώς αιτήματα για βοήθεια από πολλές επιχειρήσεις στο Βιετνάμ, με το συνηθισμένο φαινόμενο οι υπολογιστές στο εσωτερικό δίκτυο να είναι όλοι κρυπτογραφημένοι ταυτόχρονα και τα δεδομένα να μην μπορούν να αποθηκευτούν.

Το LockBit 3.0 αρχίζει να «εκρήγνυται» στο Βιετνάμ

Τα αποτελέσματα ερευνών και αναλύσεων από πολλές υποθέσεις δείχνουν ότι ο δράστης της κρυπτογράφησης δεδομένων είναι το LockBit 3.0, γνωστό και ως LockBit Black, ένα ransomware μιας διάσημης ομάδας χάκερ, το οποίο καταστράφηκε πρόσφατα από τη Διεθνή Αστυνομική Συμμαχία (συμπεριλαμβανομένης της Εθνικής Υπηρεσίας Καταπολέμησης του Εγκλήματος του Ηνωμένου Βασιλείου - NCA, του Ομοσπονδιακού Γραφείου Ερευνών των ΗΠΑ - FBI και της Αστυνομικής Υπηρεσίας της Ευρωπαϊκής Ένωσης - Europol).

Το LockBit Black έχει πιο εξελιγμένες βελτιώσεις από τις προηγούμενες παραλλαγές. Έχουν σχεδιαστεί ειδικά για να στοχεύουν διακομιστές διαχείρισης τομέα των Windows στο εσωτερικό σύστημα. Μετά την διείσδυση, ο ιός χρησιμοποιεί αυτούς τους διακομιστές για να συνεχίσει να εξαπλώνεται σε ολόκληρο το σύστημα, απενεργοποιώντας λύσεις ασφαλείας (απενεργοποίηση προστασίας από ιούς, τείχους προστασίας), αντιγράφοντας και εκτελώντας κακόβουλο κώδικα... Με αυτόν τον τρόπο, ο ιός μπορεί να κρυπτογραφήσει όλα τα μηχανήματα στο εσωτερικό σύστημα ταυτόχρονα χωρίς να χρειάζεται να επιτεθεί σε κάθε μηχάνημα όπως πριν.

Το LockBit Black όχι μόνο αλλάζει τη μέθοδο και τον στόχο του, αλλά έχει και ένα πιο επικίνδυνο σενάριο κρυπτογράφησης δεδομένων. Αντί να κρυπτογραφεί απευθείας τα δεδομένα κατά την εκτόξευσή του, ο ιός κλιμακώνει τα δικαιώματα, στη συνέχεια παρακάμπτει το UAC και τελικά επανεκκινεί τον υπολογιστή του θύματος σε ασφαλή λειτουργία (μια λειτουργία όπου εκκινείται μόνο το σύστημα και ορισμένες εφαρμογές) και εκτελεί κρυπτογράφηση δεδομένων σε αυτήν τη λειτουργία. Με αυτόν τον τρόπο, το κακόβουλο λογισμικό μπορεί να παρακάμψει τις συμβατικές λύσεις ασφαλείας.

Για να αποφύγουν τις επιθέσεις από το LockBit, καθώς και από άλλους ιούς κρυπτογράφησης δεδομένων, οι ειδικοί του Bkav συνιστούν στους χρήστες και τους διαχειριστές συστημάτων να πρέπει:

• Δημιουργείτε τακτικά αντίγραφα ασφαλείας των σημαντικών δεδομένων.
  
• Μην ανοίγετε άσκοπα εσωτερικές θύρες υπηρεσιών στο διαδίκτυο.
  
• Αξιολογήστε την ασφάλεια των υπηρεσιών πριν τις ανοίξετε στο διαδίκτυο.
  
• Εγκαταστήστε ένα αρκετά ισχυρό λογισμικό προστασίας από ιούς για συνεχή προστασία.

Σύνδεσμος πηγής: https://thanhnien.vn/lockbit-tan-cong-cac-may-chu-windows-domain-tai-viet-nam-185240307142513081.htm