1,5 miliona wietnamskich komputerów zagrożonych atakiem wirusa

Wykorzystując lukę w protokole SMB w systemie Microsoft Windows, hakerzy wnikają do systemu i wdrażają SPECTRALVIPER jako backdoor, aby utrzymać połączenie z zainfekowanym urządzeniem. Na komputerze ofiary kontynuują złośliwe działania, takie jak uruchamianie złośliwego kodu, uzyskiwanie dostępu do danych i ich kradzież...

Wiele komputerów w Wietnamie jest narażonych na ataki hakerów.

Pan Nguyen Tien Dat, dyrektor generalny Centrum Badań nad Malware w Bkav, powiedział: „Luka w zabezpieczeniach SMB została wykorzystana przez wirusa WannaCry do zainfekowania ponad 300 000 komputerów na całym świecie w ciągu kilku godzin. W 2018 roku nawet 735 000 komputerów w Wietnamie zostało zaatakowanych przez złośliwe oprogramowanie W32.CoinMiner, służące do kopania kryptowalut, wykorzystujące SMB. Pomimo licznych ostrzeżeń, do tej pory nawet 10% komputerów w Wietnamie nadal ma tę lukę”.

Bkav zaleca użytkownikom jak najszybszą aktualizację poprawki, przechodząc do sekcji Windows Update → Sprawdź aktualizacje, aby sprawdzić dostępność najnowszych poprawek. Należy również szybko wykonać kopię zapasową ważnych danych. Komputery z zainstalowanym programem Bkav Pro automatycznie zablokują podobne scenariusze exploitów.

Organizacje i firmy muszą wdrożyć dodatkowe rozwiązania do monitorowania bezpieczeństwa sieci, takie jak zapory sieciowe czy centra monitorowania bezpieczeństwa sieci (SOC), aby natychmiast wykrywać nieprawidłowości i reagować na nie w odpowiednim czasie. Jednocześnie należy skontaktować się ze specjalistycznymi jednostkami ds. bezpieczeństwa sieci, które przeprowadzą przegląd całego systemu, w tym serwerów, stacji roboczych i systemów chmurowych, w celu dokładnego odizolowania złośliwego oprogramowania.

Link źródłowy: https://thanhnien.vn/15-trieu-may-tinh-viet-nam-dung-truoc-nguy-co-bi-virus-tan-cong-185230615111637773.htm