Po provotní analýze u zákazníka bylo zjištěno zašifrování dat na sítovém datovém poli a to v nezaheslované složce. Virus zašifroval veškeré přílohy typu dokumenty, obrázky, pdf, TXT, zipy. Všechny soubory virus přejmenoval na nazevsouboru.id-xxxxxxxx_help2015@scryptmail.com. Po bližším prozkoumání jsme zjistily, že síť zákazníka byla napadena virem typu RANSOMWARE. Pravdpodobně se jedná o jednu z verzí červa CryptoLocker.
Tento virus bývá často připojen jako PDF příloha u oficiálního mailu, který tvrdí, že pochází od banky nebo jiné důležité organizace. V poslední době bývá třeba i jako objednávka nebo faktura, což je velmi nebezpečný způsob jak červa do počítače uživatele dostat. Bohužel jsme svědci už i velmi povedených českých mailů tohoto druhu bez jakýchkoliv pravopisných nebo skloňovacích chyb. V mailu je pak většinou zazipovaný soubor, který obsahuje (.exe) soubor, který po otevření vypustí červa.
Je dokázáno, že CryptoLocker začal zavirovávat i přes bankovní trojské viry ZeuS nebo Zbot a je rozesílán prostřednictvím botnetů. Bohužel zatím není cesta jak data dešifrovat bez zaplacení kyberzločincům, používající tuto techniku ke svým ziskům.
Pokud se chcete vyhnout těmto problémů kontaktujte naše obchodní oddělení pro dohodnutí schůzky s našim specialistou, který u vás provede analýzu a následně navrhne bezpečnostní řešení.
