LockBit атакує сервери домену Windows у В'єтнамі.

Експерти з безпеки стверджують, що шкідливе програмне забезпечення стало більш досконалим, як у своїх скриптах шифрування, так і в методах поширення, і здатне обходити традиційні рішення безпеки.

Протягом останніх двох місяців експерти Bkav постійно отримували запити на допомогу від численних підприємств у В'єтнамі, всі з яких стикалися з однією й тією ж проблемою: комп'ютери у їхніх внутрішніх мережах одночасно шифруються, що унеможливлює відновлення даних.

LockBit 3.0 починає «вибухово» набирати популярності у В'єтнамі.

Розслідування та аналіз численних випадків показали, що винуватцем шифрування даних є LockBit 3.0, також відомий як LockBit Black, програма-вимагач від відомої хакерської групи, яку нещодавно ліквідував Міжнародний поліцейський альянс (до складу якого входять Національне агентство з боротьби зі злочинністю Великої Британії (NCA), Федеральне бюро розслідувань США (ФБР) та Поліцейське агентство Європейського Союзу (Європол).

LockBit Black є складнішим за своїх попередників. Він спеціально розроблений для атаки на сервери домену Windows у внутрішніх системах. Після проникнення вірус використовує ці сервери для поширення по всій системі, вимикаючи засоби безпеки (вимкнення антивіруса, брандмауера), копіюючи та виконуючи шкідливий код… Таким чином, вірус може шифрувати всі машини у внутрішній системі одночасно, не атакуючи кожну машину окремо, як раніше.

Окрім простої зміни методів та цілей, LockBit Black також використовує більш підступний сценарій шифрування даних. Замість безпосереднього шифрування даних під час запуску, вірус підвищує привілеї, потім обходить UAC і, нарешті, перезавантажує машину жертви в безпечному режимі (режим, у якому запускається лише система та кілька програм) та шифрує дані в цьому режимі. Таким чином, шкідливе програмне забезпечення може обійти звичайні рішення безпеки.

Щоб уникнути атак LockBit та інших вірусів, що шифрують дані, експерти Bkav рекомендують користувачам та системним адміністраторам:

• Регулярно створюйте резервні копії важливих даних.
  
• Не відкривайте внутрішні сервісні порти для доступу до Інтернету, якщо в цьому немає потреби.
  
• Оцініть безпеку послуг перед запуском Інтернету.
  
• Встановіть достатньо потужне антивірусне програмне забезпечення для постійного захисту.

Посилання на джерело: https://thanhnien.vn/lockbit-tan-cong-cac-may-chu-windows-domain-tai-viet-nam-185240307142513081.htm