Melalui kerentanan protokol SMB di Microsoft Windows, peretas menembus sistem dan menggunakan SPECTRALVIPER sebagai pintu belakang untuk mempertahankan koneksi ke perangkat yang terinfeksi. Di komputer korban, mereka melanjutkan tindakan jahat seperti mengeksekusi kode berbahaya, mengakses, dan mencuri data...
Banyak komputer di Vietnam yang berisiko diserang peretas.
Bapak Nguyen Tien Dat, Direktur Jenderal Pusat Penelitian Malware Bkav, mengatakan: "Kerentanan SMB dieksploitasi oleh virus WannaCry untuk menginfeksi lebih dari 300.000 komputer di seluruh dunia dalam beberapa jam. Pada tahun 2018, hingga 735.000 komputer di Vietnam diserang oleh malware penambangan mata uang kripto W32.CoinMiner dengan mengeksploitasi SMB. Meskipun telah diperingatkan berkali-kali, hingga saat ini, hingga 10% komputer di Vietnam masih memiliki kerentanan ini."
Bkav menyarankan pengguna untuk memperbarui patch sesegera mungkin dengan membuka Pembaruan Windows → Periksa pembaruan untuk memeriksa patch terbaru. Segera cadangkan data penting. Komputer yang telah menginstal Bkav Pro akan secara otomatis memblokir skenario eksploitasi serupa.
Bagi organisasi dan bisnis, penting untuk menerapkan solusi pemantauan keamanan jaringan tambahan seperti firewall dan SOC (pusat pemantauan keamanan jaringan) untuk segera mendeteksi anomali dan memberikan respons serta penanganan yang tepat waktu. Pada saat yang sama, hubungi unit keamanan jaringan khusus untuk mendapatkan dukungan dalam meninjau seluruh sistem, termasuk server, workstation, dan sistem cloud, guna mengisolasi malware secara menyeluruh.
[iklan_2]
Tautan sumber






Komentar (0)