Virus ransomware LockBit menyerang server Windows Domain di Vietnam

LockBit Black (versi 3.0), varian baru virus enkripsi data yang terkenal secara global, memulai serangannya di Vietnam pada awal tahun 2024.

Malware LockBit lebih canggih, baik dalam skrip enkripsinya maupun cara penyebarannya.

Dalam 2 bulan terakhir, para ahli Bkav terus-menerus menerima permintaan bantuan dari banyak bisnis di Vietnam dengan situasi umum bahwa semua komputer di jaringan internal dienkripsi secara bersamaan, dan data tidak dapat disimpan.

Para ahli dari Bkav Security Group mengatakan bahwa malware tersebut telah membuat banyak peningkatan yang lebih canggih, baik dari segi skenario enkripsi maupun metode penyebaran, dan mampu menerobos solusi keamanan konvensional.

Hasil investigasi dan analisis dari banyak kasus menunjukkan bahwa penyebab enkripsi data adalah LockBit 3.0, juga dikenal sebagai LockBit Black, sebuah ransomware milik geng peretas terkenal, yang baru-baru ini dihancurkan oleh Aliansi Kepolisian Internasional (termasuk Badan Kejahatan Nasional Inggris - NCA, Biro Investigasi Federal AS - FBI, dan Badan Kepolisian Uni Eropa - Europol).

LockBit Black memiliki penyempurnaan yang lebih canggih dibandingkan varian sebelumnya. Varian ini dirancang khusus untuk menargetkan server manajemen Domain Windows di sistem internal. Setelah menyusup, virus menggunakan server ini untuk terus menyebar ke seluruh sistem, menonaktifkan solusi keamanan (menonaktifkan antivirus, firewall), menyalin, dan mengeksekusi kode berbahaya... Dengan cara ini, virus dapat mengenkripsi semua mesin di sistem internal secara bersamaan tanpa harus menyerang setiap mesin seperti sebelumnya.

Untuk menghindari serangan LockBit dan virus enkripsi data lainnya, para ahli Bkav menyarankan agar pengguna dan administrator sistem: Cadangkan data penting secara berkala. Jangan membuka port layanan internal ke internet jika tidak diperlukan. Evaluasi keamanan layanan sebelum membukanya ke internet dan pasang perangkat lunak antivirus yang cukup kuat untuk perlindungan berkelanjutan.

KIM THANH

Sumber: https://www.sggp.org.vn/virus-ma-hoa-tong-tien-lockbit-tan-cong-cac-may-chu-windows-domain-tai-viet-nam-post729694.html