Ransomware LockBit ataca servidores de domínio do Windows no Vietnã

LockBit Black (versão 3.0), a nova variante do vírus de criptografia de dados mundialmente famoso, iniciou seus ataques no Vietnã no início de 2024.

O malware LockBit é mais sofisticado, tanto em seu script de criptografia quanto na maneira como se espalha.

Nos últimos 2 meses, os especialistas da Bkav receberam continuamente solicitações de ajuda de muitas empresas no Vietnã com a situação comum de que os computadores na rede interna eram todos criptografados ao mesmo tempo, e os dados não podiam ser salvos.

Especialistas do Bkav Security Group disseram que o malware fez muitas melhorias mais sofisticadas, tanto em termos de cenários de criptografia quanto de métodos de disseminação, e é capaz de contornar soluções de segurança convencionais.

Os resultados de investigações e análises de muitos casos mostram que o autor da criptografia de dados é o LockBit 3.0, também conhecido como LockBit Black, um ransomware de uma famosa gangue de hackers, recentemente destruído pela Aliança Policial Internacional (incluindo a Agência Nacional de Crimes do Reino Unido - NCA, o Federal Bureau of Investigation dos EUA - FBI e a Agência Policial da União Europeia - Europol).

O LockBit Black apresenta melhorias mais sofisticadas do que as versões anteriores. Elas foram projetadas especificamente para atingir servidores de gerenciamento de domínio do Windows no sistema interno. Após a infiltração, o vírus usa esses servidores para continuar se espalhando por todo o sistema, desabilitando soluções de segurança (desabilitando antivírus e firewall), copiando e executando códigos maliciosos... Dessa forma, o vírus pode criptografar todas as máquinas do sistema interno ao mesmo tempo, sem precisar atacar cada máquina como antes.

Para evitar ataques do LockBit e de outros vírus de criptografia de dados, os especialistas da Bkav recomendam que usuários e administradores de sistema: Façam backups regulares de dados importantes. Não abram portas de serviço internas para a internet quando não for necessário. Avaliem a segurança dos serviços antes de abri-los para a internet e instalem um software antivírus potente o suficiente para proteção constante.

KIM THANH

Fonte: https://www.sggp.org.vn/virus-ma-hoa-tong-tien-lockbit-tan-cong-cac-may-chu-windows-domain-tai-viet-nam-post729694.html