लॉकबिट ने वियतनाम में विंडोज डोमेन सर्वर पर हमला किया

[विज्ञापन_1]

सुरक्षा विशेषज्ञों का कहना है कि मैलवेयर ने अपनी एन्क्रिप्शन स्क्रिप्ट और प्रसार दोनों में कई अधिक परिष्कृत सुधार किए हैं, जो पारंपरिक सुरक्षा समाधानों को दरकिनार करने में सक्षम हैं।

पिछले 2 महीनों में, Bkav विशेषज्ञों को वियतनाम में कई व्यवसायों से लगातार मदद के लिए अनुरोध प्राप्त हुए हैं, जिसमें सामान्य स्थिति यह थी कि आंतरिक नेटवर्क में सभी कंप्यूटर एक ही समय में एन्क्रिप्टेड थे, और डेटा को सहेजा नहीं जा सका।

LockBit tấn công các máy chủ Windows Domain tại Việt Nam- Ảnh 1. — लॉकबिट 3.0 वियतनाम में 'विस्फोट' करने लगा है

कई मामलों की जांच और विश्लेषण के परिणाम बताते हैं कि डेटा एन्क्रिप्शन का अपराधी लॉकबिट 3.0 है, जिसे लॉकबिट ब्लैक के रूप में भी जाना जाता है, जो एक प्रसिद्ध हैकर समूह का रैंसमवेयर है, जिसे हाल ही में अंतर्राष्ट्रीय पुलिस गठबंधन (यूके की राष्ट्रीय अपराध एजेंसी - एनसीए, यूएस फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन - एफबीआई और यूरोपीय संघ पुलिस एजेंसी - यूरोपोल सहित) द्वारा नष्ट कर दिया गया है।

लॉकबिट ब्लैक में पिछले संस्करणों की तुलना में ज़्यादा उन्नत सुधार हैं। इन्हें विशेष रूप से आंतरिक सिस्टम में विंडोज डोमेन प्रबंधन सर्वरों को लक्षित करने के लिए डिज़ाइन किया गया है। घुसपैठ करने के बाद, वायरस इन सर्वरों का उपयोग पूरे सिस्टम में फैलने के लिए करता है, सुरक्षा समाधानों को निष्क्रिय करता है (एंटी-वायरस, फ़ायरवॉल को अक्षम करना), दुर्भावनापूर्ण कोड की प्रतिलिपि बनाता और निष्पादित करता है... इस तरह, वायरस आंतरिक सिस्टम में सभी मशीनों को एक ही समय में एन्क्रिप्ट कर सकता है, बिना पहले की तरह हर मशीन पर हमला किए।

लॉकबिट ब्लैक न केवल अपना तरीका और लक्ष्य बदलता है, बल्कि एक ज़्यादा खतरनाक डेटा एन्क्रिप्शन परिदृश्य भी पेश करता है। लॉन्च होने पर सीधे डेटा एन्क्रिप्ट करने के बजाय, वायरस अपने विशेषाधिकारों को बढ़ाता है, फिर UAC को बायपास करता है, और अंततः पीड़ित के कंप्यूटर को सेफ़ मोड (एक ऐसा मोड जहाँ केवल सिस्टम और कुछ एप्लिकेशन लॉन्च होते हैं) में रीबूट करता है और इस मोड में डेटा एन्क्रिप्शन करता है। इस तरह, मैलवेयर सामान्य सुरक्षा समाधानों को बायपास कर सकता है।

लॉकबिट के साथ-साथ अन्य डेटा एन्क्रिप्शन वायरस के हमले से बचने के लिए, Bkav विशेषज्ञ अनुशंसा करते हैं कि उपयोगकर्ताओं और सिस्टम प्रशासकों को: