Perisian tebusan LockBit menyerang pelayan Windows Domain di Vietnam

LockBit Black (versi 3.0), varian baharu virus penyulitan data yang terkenal di seluruh dunia, memulakan serangannya di Vietnam pada awal 2024.

Perisian hasad LockBit adalah lebih canggih, dalam skrip penyulitannya dan dalam cara ia merebak.

Dalam 2 bulan lalu, pakar Bkav telah terus menerima permintaan bantuan daripada banyak perniagaan di Vietnam dengan situasi biasa bahawa komputer dalam rangkaian dalaman semuanya disulitkan pada masa yang sama, dan data tidak dapat disimpan.

Pakar dari Bkav Security Group berkata bahawa perisian hasad telah membuat lebih banyak penambahbaikan yang lebih canggih, baik dari segi senario penyulitan dan kaedah penyebaran, serta mampu memintas penyelesaian keselamatan konvensional.

Hasil siasatan dan analisis daripada banyak kes menunjukkan bahawa pelaku penyulitan data ialah LockBit 3.0, juga dikenali sebagai LockBit Black, perisian tebusan kumpulan penggodam terkenal, baru-baru ini dimusnahkan oleh Perikatan Polis Antarabangsa (termasuk Agensi Jenayah Kebangsaan UK - NCA, Biro Penyiasatan Persekutuan AS - FBI dan Agensi Polis Kesatuan Eropah - Europol).

LockBit Black mempunyai peningkatan yang lebih canggih daripada varian sebelumnya. Mereka direka khusus untuk menyasarkan pelayan pengurusan Windows Domain dalam sistem dalaman. Selepas menyusup, virus menggunakan pelayan ini untuk terus merebak ke seluruh sistem, melumpuhkan penyelesaian keselamatan (lumpuhkan anti-virus, firewall), menyalin dan melaksanakan kod berniat jahat... Dengan cara ini, virus boleh menyulitkan semua mesin dalam sistem dalaman pada masa yang sama tanpa perlu menyerang setiap mesin seperti sebelum ini.

Untuk mengelak daripada diserang oleh LockBit serta virus penyulitan data lain, pakar Bkav mengesyorkan bahawa pengguna dan pentadbir sistem hendaklah: Sentiasa membuat sandaran data penting. Jangan buka port perkhidmatan dalaman ke Internet apabila tidak perlu. Nilaikan keselamatan perkhidmatan sebelum membukanya ke Internet dan pasang perisian anti-virus yang cukup kuat untuk perlindungan berterusan.

KIM THANH

Sumber: https://www.sggp.org.vn/virus-ma-hoa-tong-tien-lockbit-tan-cong-cac-may-chu-windows-domain-tai-viet-nam-post729694.html