Zašifrovaná data pomocí viru ransomware help2015@scryptmail

Zašifrovaná data pomocí viru ransomware help2015@scryptmail

Dnes naše dohledové centrum kontaktoval zákazník s tím,  že má problém s otevřením svých dokumentů. Protože víme o spoustě případů, kdy nejsou reflektovány naše doporučení na zabezpečení a dodržování bezpečnostních pravidel, rozhodli jsme se napsat o tomto případu více.

 

Po provotní analýze u zákazníka bylo zjištěno zašifrování dat na sítovém datovém poli a to v nezaheslované složce. Virus zašifroval veškeré přílohy typu dokumenty, obrázky, pdf, TXT, zipy. Všechny soubory virus přejmenoval na nazevsouboru.id-xxxxxxxx_help2015@scryptmail.com. Po bližším prozkoumání jsme zjistily, že síť zákazníka byla napadena virem typu RANSOMWARE.  Pravdpodobně se jedná o jednu z verzí červa CryptoLocker.

Tento virus bývá často připojen jako PDF příloha u oficiálního mailu, který tvrdí, že pochází od banky nebo jiné důležité organizace. V poslední době bývá třeba i jako objednávka nebo faktura, což je velmi nebezpečný způsob jak červa do počítače uživatele dostat. Bohužel jsme svědci už i velmi povedených českých mailů tohoto druhu bez jakýchkoliv pravopisných nebo skloňovacích chyb. V mailu je pak většinou zazipovaný soubor, který obsahuje (.exe) soubor, který po otevření vypustí červa.

Je dokázáno, že CryptoLocker začal zavirovávat i přes bankovní trojské viry  ZeuS nebo Zbot a je rozesílán prostřednictvím botnetů. Bohužel zatím není cesta jak data dešifrovat bez zaplacení kyberzločincům, používající tuto techniku ke svým ziskům.

 

Pokud se chcete vyhnout těmto problémů kontaktujte naše obchodní oddělení pro dohodnutí schůzky s našim specialistou, který u vás provede analýzu a následně navrhne bezpečnostní řešení.

 

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Václav Dobiáš | 6. červen 2021

Připravili jsme pro Vás speciální nabídku na produkty ESET, které od nás nově získáte s exkluzivní slevou 15 %.

Václav Dobiáš | 11. květen 2021

O ransomwaru, dlouhodobě nejhorším ohrožení Vašich dat, se již delší dobu moc nemluví. To však neznamená, že by se dál nešířil a nenapadal firemní data. Neoficiálně se uvádí, že denně je provedeno 1000 – 1200 úspěšných ransomware útoků.

Václav Dobiáš | 29. duben 2021

Akční nabídka pro měsíc květen.