Nowe, groźne oblicze ransomware’u
Nową wersję Ryuka wyróżnia specyficzny rodzaj samoreplikacji, wcześniej raczej niespotykany w tej grupie złośliwego oprogramowania. Malware po uruchomieniu rozprzestrzenia się na inne urządzenia Windows z dostępem do protokołu zdalnego wywoływania procedur (RPC). Ransomware wyświetla listę wszystkich adresów IP w pamięci podręcznej ARP (Address Resolution Protocol) i wysyła pakiety przypominające Wake-on-LAN (WOL) do wykrytych maszyn. Następnie rozpoczyna proces szyfrowania każdego z urządzeń. Warto podkreślić, iż zdolność Ryuka do szyfrowania dysków w komputerach zdalnych zaobserwowano już w ubiegłym roku, natomiast nowością jest możliwość samoreplikacji na inne urządzenia z systemem Windows pracujące w sieciach lokalnych ofiar.
- Jednym ze sposobów rozwiązania tego problemu może być zmiana hasła lub wyłączenie konta użytkownika, a następnie przejście do podwójnej zmiany hasła domeny KRBTGT. Taka operacja wiąże się z pewnymi utrudnieniami, ale natychmiast powstrzyma rozprzestrzenianie się złośliwego oprogramowania. - radzi ANSSI.
Specjaliści od cyberbezpieczeństwo apelują też do administratorów sieci o podjęcie odpowiednich kroków, które wyeliminują lub przynajmniej ograniczą zakres potencjalnych strat.
- Zamiast płacić okup cyberprzestępcom firmy powinny zainwestować w dobre oprogramowanie antywirusowe, oferujące funkcje antyransomware. Nie mniej ważny jest odpowiedni dobór narzędzi do backupu. W ostatnim czasie coraz częściej wspomina się o tworzeniu tzw. niezmiennego backupu, który chroni dane krytyczne przed modyfikacją lub usunięciem. Innym skutecznym sposobem jest przechowywania kopii na taśmach w trybie offline. - tłumaczy Mariusz Politowicz z firmy Marken, dystrybutora rozwiązań Bitdefender w Polsce.
Po raz pierwszy działalność grupy przestępczej Ryuk odnotowano w 2018 roku. Ten gang ransomware jest znany z dostarczania swoich ładunków w ramach wieloetapowych ataków przy użyciu wektorów infekcji Trickbot, Emotet i BazarLoader. Ryuk ma na swoim koncie także szereg ataków na amerykański system opieki zdrowotnej. W trzecim kwartale 2020 roku ransomware Ryuk uderzał średnio co tydzień w około 20 podmiotów.
źródło: bitdefender.pl; marken.com,pl
Polski biznes nie jest przygotowany na cyberzagrożenia
Cyberbezpieczeństwo dla firm – skuteczne rozwiązania iIT Distribution Polska
Emitel Partnerem Technologicznym Impact’25
Więcej ważnych informacji
![Część środków z Planu Społeczno-Klimatycznego trafi na walkę z ubóstwem transportowym. Organizacje branżowe apelują o zmianę priorytetowych projektów [DEPESZA]](https://www.newseria.pl/files/1097841585/rower3,w_85,_small.jpg)
Jedynka Newserii
Jedynka Newserii
Polityka
W tym tygodniu Komisja Europejska przedstawi projekt budżetu na lata 2028–2034. To będzie pierwsza długoletnia perspektywa czasu wojny
16 lipca Komisja Europejska przedstawi swój pomysł na budżet w kolejnej siedmioletniej perspektywie. Projekt ma przewidywać mniej programów, większy udział kwot niezaplanowanych, a także mechanizmy i rezerwy, które umożliwią szybszą i bardziej elastyczną reakcję na zmieniające się potrzeby. Więcej w nim będzie również środków przewidzianych na wzmocnienie bezpieczeństwa. W maju Parlament Europejski odrzucił w głosowaniu propozycję KE, by budżety przewidziane na okres po roku 2027 konstruować tak jak KPO.
Polityka
P. Müller: Wnioski z ludobójstwa w Srebrenicy szczególnie aktualne w kontekście ukraińskim. Społeczność międzynarodowa nie może przymykać oczu
W ubiegłym tygodniu obchodzono 30. rocznicę ludobójstwa w Srebrenicy, gdzie z rąk Serbów w lipcu 1995 roku zginęło ponad 8 tys. bośniackich mężczyzn i chłopców. To jeden z najciemniejszych rozdziałów najnowszej historii Europy – podkreślali szefowie instytucji UE. – To także lekcja dla społeczności międzynarodowej, która nabiera szczególnego znaczenia w kontekście agresji Rosji na Ukrainę – mówi Piotr Müller, europoseł z PiS.
Media i PR
Parlament Europejski wzywa do większej ochrony wolności dziennikarzy. Wiceprzewodnicząca: media mają pełnić funkcję kontrolną, a niektórym rządom to się nie podoba
8 sierpnia br. w państwach członkowskich UE zacznie obowiązywać europejski akt o wolności mediów. Przepisy rozporządzenia mają chronić pluralizm i niezależność mediów. Jak wynika z nowego raportu KE dotyczącego praworządności, wciąż jest to obszar, w którym jest dużo zagrożeń. Również Parlament Europejski wzywa kraje członkowskie do intensywnych wysiłków na rzecz wolności mediów i ochrony dziennikarzy.
Partner serwisu
.gif)
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.
|
|
|