Nowe, groźne oblicze ransomware’u
Nową wersję Ryuka wyróżnia specyficzny rodzaj samoreplikacji, wcześniej raczej niespotykany w tej grupie złośliwego oprogramowania. Malware po uruchomieniu rozprzestrzenia się na inne urządzenia Windows z dostępem do protokołu zdalnego wywoływania procedur (RPC). Ransomware wyświetla listę wszystkich adresów IP w pamięci podręcznej ARP (Address Resolution Protocol) i wysyła pakiety przypominające Wake-on-LAN (WOL) do wykrytych maszyn. Następnie rozpoczyna proces szyfrowania każdego z urządzeń. Warto podkreślić, iż zdolność Ryuka do szyfrowania dysków w komputerach zdalnych zaobserwowano już w ubiegłym roku, natomiast nowością jest możliwość samoreplikacji na inne urządzenia z systemem Windows pracujące w sieciach lokalnych ofiar.
- Jednym ze sposobów rozwiązania tego problemu może być zmiana hasła lub wyłączenie konta użytkownika, a następnie przejście do podwójnej zmiany hasła domeny KRBTGT. Taka operacja wiąże się z pewnymi utrudnieniami, ale natychmiast powstrzyma rozprzestrzenianie się złośliwego oprogramowania. - radzi ANSSI.
Specjaliści od cyberbezpieczeństwo apelują też do administratorów sieci o podjęcie odpowiednich kroków, które wyeliminują lub przynajmniej ograniczą zakres potencjalnych strat.
- Zamiast płacić okup cyberprzestępcom firmy powinny zainwestować w dobre oprogramowanie antywirusowe, oferujące funkcje antyransomware. Nie mniej ważny jest odpowiedni dobór narzędzi do backupu. W ostatnim czasie coraz częściej wspomina się o tworzeniu tzw. niezmiennego backupu, który chroni dane krytyczne przed modyfikacją lub usunięciem. Innym skutecznym sposobem jest przechowywania kopii na taśmach w trybie offline. - tłumaczy Mariusz Politowicz z firmy Marken, dystrybutora rozwiązań Bitdefender w Polsce.
Po raz pierwszy działalność grupy przestępczej Ryuk odnotowano w 2018 roku. Ten gang ransomware jest znany z dostarczania swoich ładunków w ramach wieloetapowych ataków przy użyciu wektorów infekcji Trickbot, Emotet i BazarLoader. Ryuk ma na swoim koncie także szereg ataków na amerykański system opieki zdrowotnej. W trzecim kwartale 2020 roku ransomware Ryuk uderzał średnio co tydzień w około 20 podmiotów.
źródło: bitdefender.pl; marken.com,pl
Tworzenie MVP (Minimum Viable Product) i PoC (Proof of Concept) – dlaczego jest tak istotne?
Newline VEGA Pro – już w Polsce!
Zalman T4 Plus — nowa obudowa z podświetleniem Spectrum RGB
Kalendarium
Więcej ważnych informacji
NEWSERIA POLECA
Optegra otwiera dwunastą klinikę w Polsce i trzecią w Warszawie, dedykowaną specjalnie do korekcji wad wzroku
Sieć klinik okulistycznych Optegra, lider chirurgii korekcji wad wzroku w Polsce, otwiera nową, flagową klinikę w nowoczesnym biurowcu Warsaw Trade Tower w centrum Warszawy. Będzie to dwunasta placówka Optegra w Polsce oraz trzecia w Warszawie.
Jedynka Newserii
Jedynka Newserii
Problemy społeczne
Doświadczenia Ukrainy są cenną lekcją dla polskich medyków. Pomagają się przygotować na potencjalny konflikt
– Ukraińskie doświadczenia z frontu są cenną lekcją dla wojskowych służb medycznych w Polsce, która zmienia podejście do zabezpieczenia medycznego na wypadek ewentualnego konfliktu – mówi gen. broni prof. dr hab. n. med. Grzegorz Gielerak, dyrektor WIM – PIB. Jak podkreśla, wiele się mówi o konieczności zwiększania wydatków na zakupy broni i sprzętu wojskowego, a wciąż stosunkowo mało uwagi poświęca się budowaniu bezpieczeństwa medycznego.
Ochrona środowiska
Rośnie znaczenie zielonych certyfikatów w nieruchomościach. Przybywa ich również w mieszkaniówce
Trend certyfikowania budynków już od wielu lat jest obecny na rynku komercyjnym i dotyczy głównie biurowców i nieruchomości logistycznych. Teraz coraz mocniej wchodzi także do segmentu mieszkań. Liczba certyfikatów dla tego typu inwestycji rośnie, co ma związek z rosnącą świadomością ekologiczną mieszkańców oraz ich chęcią ograniczania kosztów eksploatacji mieszkań.
Konsument
Systemy żywnościowe będą się zmieniać w kierunku bardziej zrównoważonym. Transformacja czeka nie tylko rolników
Europejski Zielony Ład budzi wiele kontrowersji i sprzeciwów, w szczególności w Polsce. Jak przyznaje ekspert zespołu Team Europe powołanego do wyjaśniania polityk Unii Europejskiej, choć w strategii „Od pola do stołu” można poprawić pewne elementy, to jest ona konieczna, by ratować kurczące się zasoby naturalne w Europie. Polska jest dużym producentem rolnym UE i zarazem krajem mocno zagrożonym suszą, więc transformacja systemów żywnościowych jest dla nas szczególnie istotna.
Partner serwisu
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.