Понад 77 000 комп'ютерів у В'єтнамі заражено вірусом-вимагачем

СГГПО 29 травня 2023 р., 11:20

За словами Бкава, наслідки інцидентів із шифруванням даних часто жахливі, оскільки відновлення даних практично неможливе.

Понад 77 000 комп'ютерів у В'єтнамі заражено вірусом-вимагачем

29 травня компанія з кібербезпеки Bkav повідомила, що з початку року Центр технічної підтримки Bkav отримав сотні дзвінків із запитами на вирішення проблеми програм-вимагачів. Система моніторингу вірусів Bkav також зафіксувала, що в першій половині 2023 року дані понад 77 000 комп'ютерів у В'єтнамі були зашифровані. Вивчаючи сильне поширення цього штаму вірусу, експерти вказали на «ахіллесову п'яту», яка стала причиною шантажу багатьох організацій програмами-вимагачами.

Бкав розповів, що на початку травня велике підприємство з командою досвідчених адміністраторів, які знали, що їхня система була атакована програмою-вимагачем, в результаті чого було зашифровано понад 10 ТБ даних. Хакери вимагали понад 4 мільярди донгів в обмін на ключ розшифрування.

В середині травня ще один бізнес був атакований хакерами, а їхні сервери та персональні комп'ютери були зашифровані опівночі. Хакери вимагали викуп у розмірі 9 000 доларів США за кожен зашифрований комп'ютер. Експерти Bkav виявили, що систему атакував вірус-шифрувальник Jianliang, який ніколи раніше не з'являвся... Система моніторингу вірусів Bkav також виявила шкідливе програмне забезпечення для шифрування даних STOP/DJVU або FARGO3, яке спеціально спрямоване на підприємства та підрозділи, що використовують програмне забезпечення для управління бухгалтерськими даними. Згідно зі статистикою, загалом було зламано 261 сервер з понад 6000 різних IP-адрес.

Пан Нгуєн Тьєн Дат, генеральний директор Центру дослідження шкідливих програм Bkav, зазначив, що це лише приклади багатьох випадків, які демонструють суб'єктивність системних адміністраторів, що призводить до поширення програм-вимагачів. Серед сотень випадків, коли зверталися до Bkav за допомогою, понад 50% організацій та приватних осіб не використовують антивірусне програмне забезпечення або встановлюють недостатньо захисних програм. Зокрема, є підрозділи, які мають багато важливих даних, але є економними, використовуючи безкоштовне антивірусне програмне забезпечення. Безкоштовне антивірусне програмне забезпечення здатне обробляти поширені типи шкідливих програм, і підходить лише для захисту не надто важливих даних, оскільки воно не має можливості автоматично виявляти та повністю знищувати віруси, що шифрують дані.

За словами Бкава, шкідливе програмне забезпечення для шифрування даних використовує багато методів атаки: використання вразливостей веб-сервісів, перебір паролів у сервісах SQL методом грубої сили, вразливості операційної системи для безпосередньої атаки на сервер. Інший спосіб — атакувати персональний комп’ютер, звідти непомітно сканувати, проникати глибоко в сервери та інші комп’ютери в мережі...

«Наслідки інцидентів із шифруванням даних часто руйнівні, оскільки відновлення даних практично неможливе. Навіть якщо жертва погоджується заплатити, немає жодної гарантії, що вона отримає свої дані назад від хакера», – сказав пан Нгуєн Тьєн Дат.

Щоб уникнути атак із шифруванням даних, експерти Bkav рекомендують користувачам та системним адміністраторам: регулярно створювати резервні копії важливих даних; не відкривати внутрішні порти служб для доступу до Інтернету, коли в цьому немає потреби; оцінювати безпеку служб перед їх відкриттям для доступу до Інтернету; встановлювати достатньо потужне антивірусне програмне забезпечення для постійного захисту.

Джерело