Zašifrovaná data pomocí viru ransomware help2015@scryptmail

Zašifrovaná data pomocí viru ransomware help2015@scryptmail

Dnes naše dohledové centrum kontaktoval zákazník s tím,  že má problém s otevřením svých dokumentů. Protože víme o spoustě případů, kdy nejsou reflektovány naše doporučení na zabezpečení a dodržování bezpečnostních pravidel, rozhodli jsme se napsat o tomto případu více.

 

Po provotní analýze u zákazníka bylo zjištěno zašifrování dat na sítovém datovém poli a to v nezaheslované složce. Virus zašifroval veškeré přílohy typu dokumenty, obrázky, pdf, TXT, zipy. Všechny soubory virus přejmenoval na nazevsouboru.id-xxxxxxxx_help2015@scryptmail.com. Po bližším prozkoumání jsme zjistily, že síť zákazníka byla napadena virem typu RANSOMWARE.  Pravdpodobně se jedná o jednu z verzí červa CryptoLocker.

Tento virus bývá často připojen jako PDF příloha u oficiálního mailu, který tvrdí, že pochází od banky nebo jiné důležité organizace. V poslední době bývá třeba i jako objednávka nebo faktura, což je velmi nebezpečný způsob jak červa do počítače uživatele dostat. Bohužel jsme svědci už i velmi povedených českých mailů tohoto druhu bez jakýchkoliv pravopisných nebo skloňovacích chyb. V mailu je pak většinou zazipovaný soubor, který obsahuje (.exe) soubor, který po otevření vypustí červa.

Je dokázáno, že CryptoLocker začal zavirovávat i přes bankovní trojské viry  ZeuS nebo Zbot a je rozesílán prostřednictvím botnetů. Bohužel zatím není cesta jak data dešifrovat bez zaplacení kyberzločincům, používající tuto techniku ke svým ziskům.

 

Pokud se chcete vyhnout těmto problémů kontaktujte naše obchodní oddělení pro dohodnutí schůzky s našim specialistou, který u vás provede analýzu a následně navrhne bezpečnostní řešení.

 

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
René Viznar | 29. leden 2023

Prosákly specifikace 4nm grafik Ada, které Nvidia chystá pro herní notebooky. Přes pokroky v efektivitě budou zase o něco hřejivější a žravější.

Tomáš Musil | 22. leden 2023

Platnost vaší zkušební verze končí – Microsoft Teams Exploratory Trial

Václav Dobiáš | 15. leden 2023

Akční nabídka pro leden a únor 2023.