A Windows számítógép-felhasználóknak óvatosnak kell lenniük a zsarolóvírusokkal szemben.

A kiberbiztonsági ügynökségek a Gmail és az Outlook fiókok védelmének megerősítését javasolják az adatokat titkosító és váltságdíjat követelő zsarolóvírusok ellen.

Nemzetközi kiberbiztonsági ügynökségek figyelmeztetéseket adtak ki a Medusa kiberbűnözői csoport tevékenységeivel kapcsolatban, amely zsarolóvírusok használatával történő kibertámadások szervezésére specializálódott adatok titkosítására és pénz kiharcolására. A csoport áldozatai között ügynökségek, szervezetek, vállalkozások, kórházak és iskolák is szerepelnek.

Ez a csoport kifinomult kibertámadásokat hajt végre, sebezhetőségeket kihasználva behatol hálózatokba vagy számítógépekbe, majd adatokat titkosítva váltságdíjat csikar ki az áldozatoktól. A váltságdíj összege elérheti a több millió amerikai dollárt is. A csoport több mint 400 áldozata között van a Toyota Financial Services, a Toyota Motor Corporation leányvállalata, amelyet zsarolóvírussal támadtak meg, és váltságdíjat követeltek 2023 novemberében.

A zsarolóvírusok számos szervezetnek és magánszemélynek okoznak kárt.

A Kaspersky biztonsági kutatói 2023-ban fedezték fel a Medusa zsarolóvírus tevékenységét. A Kaspersky a következő lépéseket javasolja a vállalkozásoknak: Ellenőrizze és biztosítsa a távoli asztali szolgáltatásokat, rendszeresen ellenőrizze és frissítse a vállalati hálózathoz hozzáférő alkalmazottaknak nyújtott virtuális magánhálózati (VPN) szolgáltatások javításait, frissítse az eszközökön található szoftvereket a legújabb verziókra, készítsen biztonsági másolatot a fontos adatokról, és fokozza a biztonságot olyan megoldásokkal, mint a Kaspersky Endpoint Detection and Response, hogy a támadásokat korai észlelje.

A Kaspersky Plus 2025 átfogó felügyeleti felülete átfogó képet ad a felhasználóknak, és automatikusan kezeli a biztonsági fenyegetéseket.

Az egyéni felhasználók számára a kiberbiztonsági ügynökségek a Gmail- és Outlook-fiókok, valamint a VPN-szolgáltatások védelmének megerősítését javasolják, például az adatok több példányban, különálló és biztonságos helyeken történő biztonsági mentését, a Windows operációs rendszerek és szoftverek frissítését, valamint az eszközök és hálózatok biztonsági felügyeleti eszközeinek használatát a behatolások észlelésére.

A Microsoft nemrég figyelmeztetett, hogy több millió Windowsos számítógép esett célba egy illegális filmstreaming oldalakról származó kártevővel fertőzött kibertámadásnak. A Microsoft szerint illegális filmes weboldalak elérésekor a felhasználók számítógépei átirányíthatók olyan kártevők letöltésére, amelyeket a kiberbűnözők a Github álcája alatt tárolnak.

A támadást négy kifinomult fázisra osztották, amelyek során a kártevő egyes részeit, amelyek különböző weboldalakon, többek között a Discordon és a Dropboxon tárolták, „behívták” az áldozat gépére. Fontos adatok kerültek veszélybe, még a Microsoft OneDrive felhőalapú tárhelyén tárolt adatok is. A kártevő azt is vizsgálta, hogy a felhasználó számítógépe tartalmaz-e pénzügyi információkat olyan kriptovaluta-tárcákból, mint a Ledger Live, a Trezor Suite, a KeepKey, a BCVault, a OneKey és a BitBox.

Ngo Tran Vu, az NTS Security igazgatója szerint a legtöbb egyéni felhasználó és kisvállalkozás továbbra is hanyagul viseli a digitális fenyegetéseket. Gyakran szokásuk, hogy közvetlenül a Windows rendszerű számítógépükön online filmstreaming weboldalakat látogatnak szórakozás céljából, amelyek rengeteg fontos adatot tartalmaznak. Az üzleti adatokat, a fiókkezelési információkat stb. csak felületesen vagy hiányosan kezelik, ami miatt ezek a szervezetek gyakran jelentős veszteségeket szenvednek el, és nehezen tudnak felépülni olyan incidensek esetén, mint például a zsarolóvírus-támadások.

KIM THANH

Forrás: https://www.sggp.org.vn/nguoi-dung-may-tinh-windows-can-can-trong-voi-ma-doc-tong-tien-post787366.html