Вирус-вымогатель LockBit атакует серверы домена Windows во Вьетнаме

LockBit Black (версия 3.0), новый вариант всемирно известного вируса шифрования данных, начал свои атаки во Вьетнаме в начале 2024 года.

Вредоносное ПО LockBit более сложное как по сценарию шифрования, так и по способу распространения.

За последние 2 месяца эксперты Bkav постоянно получали просьбы о помощи от многих предприятий во Вьетнаме, сталкивавшихся с распространенной ситуацией: все компьютеры во внутренней сети были зашифрованы одновременно, и данные не удалось сохранить.

Эксперты Bkav Security Group заявили, что вредоносная программа реализовала множество более сложных усовершенствований как с точки зрения сценариев шифрования, так и методов распространения и способна обходить традиционные решения безопасности.

Результаты расследования и анализа многих случаев показывают, что виновником шифрования данных является LockBit 3.0, также известный как LockBit Black, вирус-вымогатель известной хакерской банды, недавно уничтоженной Международным полицейским альянсом (включая Национальное агентство по борьбе с преступностью Великобритании — NCA, Федеральное бюро расследований США — ФБР и Полицейское агентство Европейского союза — Европол).

LockBit Black обладает более сложными усовершенствованиями, чем предыдущие версии. Они специально разработаны для атаки на серверы управления доменами Windows во внутренней системе. После проникновения вирус использует эти серверы для дальнейшего распространения по всей системе, отключая средства безопасности (антивирус, брандмауэр), копируя и выполняя вредоносный код... Таким образом, вирус может одновременно зашифровать все машины во внутренней системе, не атакуя каждую из них, как раньше.

Чтобы избежать атак LockBit и других вирусов-шифровальщиков данных, эксперты Bkav рекомендуют пользователям и системным администраторам: Регулярно создавать резервные копии важных данных. Не открывать внутренние порты служб в Интернет без необходимости. Оценивать безопасность служб перед их открытием в Интернет и устанавливать достаточно надёжное антивирусное ПО для постоянной защиты.

КИМ ТХАНЬ

Источник