स्पेक्ट्रलवाइपर नामक एक नए वायरस हमले अभियान का पता चला है, जो वियतनाम में SMB भेद्यता के माध्यम से कई बड़े उद्यमों और उपयोगकर्ताओं के कंप्यूटरों को निशाना बना रहा है।
Bkav के आंकड़ों के अनुसार, 10 में से 1 कंप्यूटर में SMB भेद्यता है और SPECTRALVIPER से संक्रमित होने का खतरा है।
माइक्रोसॉफ्ट विंडोज पर SMB प्रोटोकॉल में एक भेद्यता के ज़रिए, हैकर सिस्टम में घुसपैठ करते हैं और संक्रमित डिवाइस से कनेक्शन बनाए रखने के लिए SPECTRALVIPER को एक बैकडोर के रूप में तैनात करते हैं। पीड़ित के कंप्यूटर पर, वे दुर्भावनापूर्ण कोड निष्पादित करने, डेटा तक पहुँचने और चोरी करने जैसी दुर्भावनापूर्ण गतिविधियाँ जारी रखते हैं...
Bkav के मैलवेयर रिसर्च सेंटर के महानिदेशक, श्री गुयेन तिएन डाट ने कहा: "WannaCry वायरस ने SMB भेद्यता का फायदा उठाकर कुछ ही घंटों में दुनिया भर में 300,000 से ज़्यादा कंप्यूटरों को संक्रमित कर दिया। 2018 में, वियतनाम में 735,000 कंप्यूटरों पर W32.CoinMiner क्रिप्टोकरेंसी माइनिंग मैलवेयर ने SMB का फायदा उठाकर हमला किया। कई बार चेतावनी दिए जाने के बावजूद, अब तक वियतनाम के 10% कंप्यूटरों में यह भेद्यता मौजूद है।"
Bkav उपयोगकर्ताओं को सलाह देता है कि वे नवीनतम पैच की जाँच के लिए Windows Update → Check for updates पर जाकर पैच को जल्द से जल्द अपडेट करें। महत्वपूर्ण डेटा का तुरंत बैकअप लें। Bkav Pro इंस्टॉल किए हुए कंप्यूटर स्वचालित रूप से इसी तरह के शोषण परिदृश्यों को ब्लॉक कर देंगे।
संगठनों और व्यवसायों के लिए, समय पर प्रतिक्रिया और प्रबंधन के लिए असामान्यताओं का तुरंत पता लगाने हेतु फ़ायरवॉल, SOC (नेटवर्क सुरक्षा निगरानी केंद्र) जैसे अतिरिक्त नेटवर्क सुरक्षा निगरानी समाधान लागू करना आवश्यक है। साथ ही, मैलवेयर को पूरी तरह से अलग करने के लिए, सर्वर, वर्कस्टेशन और क्लाउड सिस्टम सहित पूरे सिस्टम की समीक्षा करने में सहायता के लिए विशेष नेटवर्क सुरक्षा इकाइयों से संपर्क करें।
(वीटीवी)
[विज्ञापन_2]
स्रोत लिंक






टिप्पणी (0)