Un virus de type ransomware attaque de nombreux serveurs au Vietnam.

Le 7 mars, les experts en cybersécurité de Bkav ont déclaré que les logiciels malveillants avaient apporté de nombreuses améliorations sophistiquées, tant en termes de scénarios de chiffrement que de méthodes de propagation, et qu'ils étaient capables de contourner les solutions de sécurité conventionnelles.

Au cours des deux derniers mois, les experts de Bkav ont reçu sans cesse des demandes d'aide de la part de nombreuses entreprises vietnamiennes confrontées à un problème commun : les ordinateurs de leur réseau interne étaient cryptés simultanément et les données ne pouvaient plus être sauvegardées.

Le virus de ransomware LockBit attaque les serveurs de domaine Windows au Vietnam.

Les résultats des enquêtes et analyses menées sur de nombreux cas montrent que le responsable du chiffrement des données est LockBit 3.0, également connu sous le nom de LockBit Black - un ransomware d'un célèbre groupe de pirates informatiques, récemment démantelé par l'Alliance internationale de police.

LockBit Black intègre des améliorations plus sophistiquées que les versions précédentes. Il est spécifiquement conçu pour cibler les serveurs de gestion de domaine Windows au sein des systèmes internes.

Une fois infiltré, le virus utilise ces serveurs pour continuer à se propager dans l'ensemble du système, en désactivant les solutions de sécurité (antivirus, pare-feu), en copiant et en exécutant du code malveillant… De cette manière, le virus peut chiffrer toutes les machines du système interne simultanément sans avoir à attaquer chaque machine individuellement comme auparavant.

Pour éviter d'être attaqué par LockBit ainsi que par d'autres virus de chiffrement de données, les experts de Bkav recommandent aux utilisateurs et aux administrateurs système de sauvegarder régulièrement leurs données importantes ; de ne pas ouvrir les ports de service internes sur Internet lorsque cela n'est pas nécessaire ; d'évaluer la sécurité des services avant de les ouvrir sur Internet ; et d'installer un logiciel antivirus suffisamment puissant pour une protection régulière.

Source : https://nld.com.vn/virus-ma-hoa-tong-tien-dang-tan-cong-nhieu-may-chu-tai-viet-nam-196240307171332334.htm