แรนซัมแวร์ LockBit โจมตีเซิร์ฟเวอร์ Windows Domain ในเวียดนาม

LockBit Black (เวอร์ชัน 3.0) ไวรัสเข้ารหัสข้อมูลรูปแบบใหม่ซึ่งโด่งดังไปทั่วโลก เริ่มโจมตีในเวียดนามเมื่อต้นปี 2024

มัลแวร์ LockBit มีความซับซ้อนมากกว่า ทั้งในสคริปต์การเข้ารหัสและวิธีการแพร่กระจาย

ในช่วง 2 เดือนที่ผ่านมา ผู้เชี่ยวชาญของ Bkav ได้รับคำขอความช่วยเหลือจากธุรกิจต่างๆ มากมายในเวียดนามอย่างต่อเนื่อง โดยพบสถานการณ์ทั่วไปคือ คอมพิวเตอร์ในเครือข่ายภายในทั้งหมดถูกเข้ารหัสในเวลาเดียวกัน และไม่สามารถบันทึกข้อมูลได้

ผู้เชี่ยวชาญจาก Bkav Security Group กล่าวว่ามัลแวร์ได้รับการปรับปรุงที่ซับซ้อนมากขึ้น ทั้งในแง่ของสถานการณ์การเข้ารหัสและวิธีการแพร่กระจาย และสามารถหลีกเลี่ยงโซลูชันความปลอดภัยแบบเดิมได้

ผลการสืบสวนและวิเคราะห์จากหลายกรณีแสดงให้เห็นว่าผู้กระทำความผิดในการเข้ารหัสข้อมูลคือ LockBit 3.0 หรือที่รู้จักกันในชื่อ LockBit Black ซึ่งเป็นแรนซัมแวร์ของแก๊งแฮ็กเกอร์ชื่อดังที่เพิ่งถูกทำลายโดย International Police Alliance (ซึ่งรวมถึงหน่วยงานอาชญากรรมแห่งชาติของอังกฤษ (NCA) สำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) และหน่วยงานตำรวจสหภาพยุโรป (Europol)

LockBit Black มีการปรับปรุงที่ซับซ้อนกว่ารุ่นก่อนหน้า ออกแบบมาเพื่อโจมตีเซิร์ฟเวอร์จัดการโดเมน Windows ในระบบภายในโดยเฉพาะ หลังจากแทรกซึมเข้าไป ไวรัสจะใช้เซิร์ฟเวอร์เหล่านี้เพื่อแพร่กระจายไปทั่วระบบ ปิดใช้งานโซลูชันความปลอดภัย (ปิดใช้งานโปรแกรมป้องกันไวรัสและไฟร์วอลล์) คัดลอกและรันโค้ดอันตราย... ด้วยวิธีนี้ ไวรัสสามารถเข้ารหัสเครื่องทั้งหมดในระบบภายในได้พร้อมกัน โดยไม่ต้องโจมตีเครื่องแต่ละเครื่องเหมือนแต่ก่อน

เพื่อหลีกเลี่ยงการถูกโจมตีจาก LockBit และไวรัสเข้ารหัสข้อมูลอื่นๆ ผู้เชี่ยวชาญของ Bkav แนะนำให้ผู้ใช้และผู้ดูแลระบบดำเนินการดังต่อไปนี้: สำรองข้อมูลสำคัญเป็นประจำ อย่าเปิดพอร์ตบริการภายในสู่อินเทอร์เน็ตเมื่อไม่จำเป็น ประเมินความปลอดภัยของบริการต่างๆ ก่อนเปิดสู่อินเทอร์เน็ต และติดตั้งซอฟต์แวร์ป้องกันไวรัสที่มีประสิทธิภาพเพียงพอเพื่อการปกป้องอย่างต่อเนื่อง

คิม ทันห์

แหล่งที่มา