LockBit menyerang pelayan Windows Domain di Vietnam

Pakar keselamatan berkata perisian hasad telah membuat lebih banyak penambahbaikan yang lebih canggih, baik dalam skrip penyulitannya dan dalam penyebarannya, yang mampu memintas penyelesaian keselamatan konvensional.

Dalam 2 bulan lalu, pakar Bkav telah terus menerima permintaan bantuan daripada banyak perniagaan di Vietnam dengan situasi biasa bahawa komputer dalam rangkaian dalaman semuanya disulitkan pada masa yang sama, dan data tidak dapat disimpan.

LockBit 3.0 mula 'meletup' di Vietnam

Hasil siasatan dan analisis daripada banyak kes menunjukkan bahawa punca penyulitan data ialah LockBit 3.0, juga dikenali sebagai LockBit Black, perisian tebusan kumpulan penggodam terkenal, baru-baru ini dimusnahkan oleh Perikatan Polis Antarabangsa (termasuk Agensi Jenayah Kebangsaan UK - NCA, Biro Penyiasatan Persekutuan AS - FBI dan Agensi Polis Kesatuan Eropah - Europol).

LockBit Black mempunyai peningkatan yang lebih canggih daripada varian sebelumnya. Mereka direka khusus untuk menyasarkan pelayan pengurusan Windows Domain dalam sistem dalaman. Selepas menyusup, virus menggunakan pelayan ini untuk terus merebak ke seluruh sistem, melumpuhkan penyelesaian keselamatan (lumpuhkan anti-virus, firewall), menyalin dan melaksanakan kod berniat jahat... Dengan cara ini, virus boleh menyulitkan semua mesin dalam sistem dalaman pada masa yang sama tanpa perlu menyerang setiap mesin seperti sebelum ini.

LockBit Black bukan sahaja mengubah kaedah dan sasarannya, ia juga mempunyai senario penyulitan data yang lebih berbahaya. Daripada menyulitkan data secara langsung semasa pelancaran, virus itu meningkatkan keistimewaannya, kemudian memintas UAC, dan akhirnya but semula komputer mangsa ke dalam Safe Mode (mod di mana hanya sistem dan beberapa aplikasi dilancarkan) dan melakukan penyulitan data dalam mod ini. Dengan cara ini, perisian hasad boleh memintas penyelesaian keselamatan biasa.

Untuk mengelak daripada diserang oleh LockBit serta virus penyulitan data lain, pakar Bkav mengesyorkan bahawa pengguna dan pentadbir sistem perlu:

• Sandarkan data penting dengan kerap.
  
• Jangan buka port perkhidmatan dalaman ke internet apabila tidak perlu.
  
• Menilai keselamatan perkhidmatan sebelum membukanya ke internet.
  
• Pasang perisian antivirus yang cukup kuat untuk perlindungan berterusan.

Pautan sumber: https://thanhnien.vn/lockbit-tan-cong-cac-may-chu-windows-domain-tai-viet-nam-185240307142513081.htm