Відповідно, система моніторингу вірусів Bkav також зафіксувала, що в першій половині цього року понад 77 000 комп'ютерів у В'єтнамі мали зашифровані дані.
Програми-вимагачі – це метод, який багато хакерів використовують для атаки на користувачів.
На початку травня 2023 року велике підприємство з командою досвідчених адміністраторів дізналося, що його систему атакувало програмне забезпечення-вимагач, і понад 10 ТБ даних було зашифровано. Хакери вимагали понад 4 мільярди донгів в обмін на ключ розшифрування. Проблема полягала в тому, що система цього підрозділу не була захищена достатньо потужним антивірусним програмним забезпеченням.
В середині травня 2023 року інша компанія була атакована хакерами, а їхні сервери та персональні комп'ютери були зашифровані опівночі. Хакери вимагали викуп у розмірі 9000 доларів за кожен зашифрований комп'ютер. Експерти Bkav виявили, що систему атакував вірус-шифрувальник Jianliang, який ніколи раніше не з'являвся.
Система вірусного моніторингу Bkav також виявила шкідливе програмне забезпечення для шифрування даних STOP/DJVU або FARGO3, яке атакує підприємства та підрозділи, що використовують програмне забезпечення для управління бухгалтерськими даними. Згідно зі статистикою, загалом було зламано 261 сервер з понад 6000 різних IP-адрес.
Пан Нгуєн Тьєн Дат, генеральний директор Центру дослідження шкідливих програм Bkav, сказав, що це лише кілька прикладів, що демонструють суб'єктивність системних адміністраторів, що призводить до поширення програм-вимагачів. Серед сотень випадків, коли Bkav зверталися за допомогою, понад 50% організацій та приватних осіб не використовували антивірусне програмне забезпечення або встановлювали недостатньо потужні захисні програми.
Зокрема, є пристрої, які мають багато важливих даних, але економні, використовуючи безкоштовне антивірусне програмне забезпечення. Безкоштовне антивірусне програмне забезпечення здатне обробляти поширені типи шкідливих програм, підходить лише для захисту не надто важливих даних, оскільки воно не має можливості автоматично виявляти та повністю знищувати віруси, що шифрують дані.
Шкідливе програмне забезпечення, яке шифрує дані, використовує багато методів атаки: використання вразливостей веб-сервісів, перебір паролів у сервісах SQL методом грубої сили, вразливості операційної системи для безпосередньої атаки на сервер. Інший спосіб – атакувати персональний комп’ютер, звідти непомітно сканувати, проникати глибоко в сервери та інші комп’ютери в мережі...
«Наслідки інцидентів із шифруванням даних часто руйнівні, оскільки відновлення даних практично неможливе. Навіть якщо жертва погоджується заплатити, немає жодної гарантії, що вона отримає свої дані назад від хакера», – сказав пан Дат.
Щоб уникнути атак із застосуванням шифрування даних, експерти Bkav рекомендують користувачам та системним адміністраторам:
- Регулярно створюйте резервні копії важливих даних
- Не відкривайте внутрішні сервісні порти для доступу до Інтернету, коли це не потрібно
- Оцінка безпеки послуг перед їх відкриттям в Інтернеті
- Встановіть достатньо потужне антивірусне програмне забезпечення для постійного захисту.
Посилання на джерело
Коментар (0)