Zašifrovaná data pomocí viru ransomware help2015@scryptmail

Dnes naše dohledové centrum kontaktoval zákazník s tím,  že má problém s otevřením svých dokumentů. Protože víme o spoustě případů, kdy nejsou reflektovány naše doporučení na zabezpečení a dodržování bezpečnostních pravidel, rozhodli jsme se napsat o tomto případu více.

 

Po provotní analýze u zákazníka bylo zjištěno zašifrování dat na sítovém datovém poli a to v nezaheslované složce. Virus zašifroval veškeré přílohy typu dokumenty, obrázky, pdf, TXT, zipy. Všechny soubory virus přejmenoval na nazevsouboru.id-xxxxxxxx_help2015@scryptmail.com. Po bližším prozkoumání jsme zjistily, že síť zákazníka byla napadena virem typu RANSOMWARE.  Pravdpodobně se jedná o jednu z verzí červa CryptoLocker.

Tento virus bývá často připojen jako PDF příloha u oficiálního mailu, který tvrdí, že pochází od banky nebo jiné důležité organizace. V poslední době bývá třeba i jako objednávka nebo faktura, což je velmi nebezpečný způsob jak červa do počítače uživatele dostat. Bohužel jsme svědci už i velmi povedených českých mailů tohoto druhu bez jakýchkoliv pravopisných nebo skloňovacích chyb. V mailu je pak většinou zazipovaný soubor, který obsahuje (.exe) soubor, který po otevření vypustí červa.

Je dokázáno, že CryptoLocker začal zavirovávat i přes bankovní trojské viry  ZeuS nebo Zbot a je rozesílán prostřednictvím botnetů. Bohužel zatím není cesta jak data dešifrovat bez zaplacení kyberzločincům, používající tuto techniku ke svým ziskům.

 

Pokud se chcete vyhnout těmto problémů kontaktujte naše obchodní oddělení pro dohodnutí schůzky s našim specialistou, který u vás provede analýzu a následně navrhne bezpečnostní řešení.

 




Sdílet

Autor příspěvku

Tomáš Musil

jednatel společnosti

musil.tomas@eabm.cz


Webové aplikace

  Používání nejmodernějších technologií

  HTML5, CSS3, JQUERY, MOOTOOLS, AJAX

  Moderní a líbivý design

  Responsible design / mobilní weby

Informační systémy

  Informační systémy na míru

  Moderní rozhraní

  Pro malé i velké společnosti

  Modulárnost a rozšiřitelnost

Servis

  Specialisté na hardware a software

  Moderní technické zázemí

  Vzdálená správa a podpora

  Podpora 24/7