Wirus ransomware atakuje wiele serwerów w Wietnamie

7 marca eksperci ds. cyberbezpieczeństwa firmy Bkav stwierdzili, że złośliwe oprogramowanie znacznie udoskonaliło swoje metody szyfrowania i rozprzestrzeniania się, dzięki czemu jest w stanie ominąć konwencjonalne rozwiązania zabezpieczające.

W ciągu ostatnich dwóch miesięcy eksperci Bkav wielokrotnie otrzymywali prośby o pomoc od wielu firm z Wietnamu, które często spotykały się z sytuacją, gdy komputery w sieci wewnętrznej były jednocześnie szyfrowane, a danych nie dało się zapisać.

Wirus ransomware LockBit atakuje serwery domeny Windows w Wietnamie

Wyniki śledztw i analiz w wielu przypadkach wskazują, że sprawcą szyfrowania danych jest LockBit 3.0, znany również jako LockBit Black – ransomware znanego gangu hakerów, niedawno zniszczonego przez Międzynarodowy Sojusz Policji.

LockBit Black oferuje bardziej zaawansowane udoskonalenia niż poprzednie wersje. Zostały one zaprojektowane specjalnie z myślą o serwerach zarządzających domeną Windows w systemach wewnętrznych.

Po wniknięciu do systemu wirus wykorzystuje te serwery, aby rozprzestrzeniać się po całym systemie, wyłączając rozwiązania zabezpieczające (program antywirusowy, zaporę sieciową), kopiując i wykonując złośliwy kod. W ten sposób wirus może zaszyfrować wszystkie maszyny w systemie wewnętrznym w tym samym czasie, bez konieczności atakowania każdej z nich osobno, jak to miało miejsce dotychczas.

Aby uniknąć ataków LockBit i innych wirusów szyfrujących dane, eksperci Bkav zalecają użytkownikom i administratorom systemów regularne tworzenie kopii zapasowych ważnych danych, nieotwieranie wewnętrznych portów usług dla Internetu, gdy nie jest to konieczne, ocenę bezpieczeństwa usług przed otwarciem ich dla Internetu oraz instalowanie wystarczająco silnego oprogramowania antywirusowego w celu zapewnienia regularnej ochrony.

Źródło: https://nld.com.vn/virus-ma-hoa-tong-tien-dang-tan-cong-nhieu-may-chu-tai-viet-nam-196240307171332334.htm