Przed kilkoma tygodniami w skromnych progach naszej Virtual-nej redakcji pojawiła się przesyłka zawierająca router FRITZ!Box 6850 5G od firmy AVM. Router wprowadzony na rynek latem ubiegłego roku, za pomocą wbudowanego modemu obsługuje zakresy 5G w paśmie poniżej 6 GHz, a także LTE Advanced Pro we wszystkich obecnie wy...
Wyniki badania PMR dla Polskiej Chmury wskazują, że ponad 2/3 firm korzysta z rozwiązań chmurowych, a około 1/3 jest w trakcie ich wdrażania. Tym samym chmura to już stały element ekosystemu i działalności przedsiębiorstw w Polsce. Rynek ten dojrzał i firmy szukają w chmurze korzyści oraz rozwiązań dopasowanych wprost ...
Według opublikowanego przez Veeam raportu Data Protection Trends Report 2022, największym wyzwaniem dla firm związanym z cyfryzacją są braki wykwalifikowanej kadry IT i starzejące się systemy. Aż 1/3 przedsiębiorstw w razie awarii i braku dostępu do zasobów planuje przywracać działanie serwerów w trybie r...
Wraz z rozwojem nowoczesnych technologii rozwijają się również złośliwe schematy. Od niedawna do długiej listy oszustw dołączyła sztuczna inteligencja (Artificial Intelligence, AI). Wykorzystanie technologii sztucznej inteligencji i uczenia maszynowego (Machine Learning, ML) przenosi phishing i inne oszustwa cyb...
W ciągu ostatnich dwóch lat firma VMware podejmowała wysiłki mające na celu uproszczenie swojego portfolio rozwiązań i przejście z modelu licencji wieczystych na model subskrypcji, który branża przyjęła już jako standard korzystania z chmury. Firma zaznaczyła, że takie zmiany przyniosą klientom większe ko...
Środowiska IT stają się coraz bardziej rozbudowane. Firmy korzystają z infrastruktury on-premise jak również z rozwiązań chmurowych, często z wielu chmur (multicloud). W takiej sytuacji kluczem dla zapewnienia niezawodnego działania systemów IT jest monitoring infrastruktury. Właściwe rozwiązanie do monit...
Firma antywirusowa Doctor Web ostrzega użytkowników o masowych wysyłkach e-maili, które miały miejsce w ciągu ostatniego tygodnia i były wykorzystane przez przestępców do rozpowszechniania niebezpiecznego programu ładującego. Jego głównym celem jest pobranie i uruchomienie na zainfekowanych maszynach wirusa Trojan.Encoder.686. Na chwilę obecną pliki zmienione przez tego Trojana szyfrującego nie mogą być odzyskane. Z tego powodu zagrożenie niesione przez to ransomware jest bardzo poważne.
Trojan ładujący został wprowadzony do bazy wirusów Dr.Web jako Trojan.DownLoad3.35539. Przestępcy rozpowszechniają go jako załącznik (archiwum ZIP) do masowo wysyłanych wiadomości typu SPAM. Analitycy bezpieczeństwa Doctor Web wykryli, że wiadomości tego typu są wysyłane w wielu językach, włączając angielski, niemiecki, a nawet gruziński.
Archiwum zawiera plik SCR - domyślnie rozszerzenie .scr jest używane przez wygaszacze ekranu w systemie Windows. Są to pliki wykonywalne. Jeśli zarchiwizowany plik zostanie uruchomiony, Trojan.DownLoad3.35539 rozpakuje dokument RTF z macierzystego archiwum, zapisze go na dysku i wyświetli na ekranie.
W tym samym czasie Trojan.DownLoad3.35539 zestawia połączenie z jednym ze zdalnych serwerów zarządzanych przez atakujących, pobiera archiwum zawierające Trojana szyfrującego (i jednocześnie żądającego okupu za rozszyfrowanie plików) - Trojan.Encoder.686 (znanego też jako CTB-Locker), a następnie rozpakowuje go i uruchamia. W następstwie pomyślnej instalacji na maszynie ofiary Trojan.Encoder.686 szyfruje pliki i wyświetla następującą wiadomość na ekranie komputera:
Warto zaznaczyć, że atakujący dają swoim ofiarom tylko 96 godzin na zapłacenie okupu wymaganego do odzyskania plików i grożą, że nie spełnienie ich żądań będzie skutkować trwałą utratą danych. Aby uzyskać informacje o zasadach i kwocie okupu użytkownicy są kierowani na stronę rezydującą w sieci TOR.
Trojan.Encoder.686 został skompilowany z użyciem bibliotek TOR i OpenSSL i mocno bazuje na swoich procedurach szyfrujących. Podczas szyfrowania danych ransomware wykorzystuje CryptoAPI do wygenerowania danych losowych jak i mechanizmy kryptografii krzywych eliptycznych (Elliptic Curve Cryptography - ECC), które na chwilę obecną powodują, że odzyskanie zaatakowanych w ten sposób danych jest niemożliwe.
Doctor Web zaleca użytkownikom zachowywanie ostrożności i nie uruchamianie plików wykonywalnych otrzymywanych w e-mailach, jak również powstrzymanie się od otwierania załączników w wiadomościach od niesprawdzonych nadawców, oraz regularne wykonywanie kopii zapasowych wartościowych danych.
Źródło: Doctor Web
