Zašifrovaná data pomocí viru ransomware help2015@scryptmail

Zašifrovaná data pomocí viru ransomware help2015@scryptmail

Dnes naše dohledové centrum kontaktoval zákazník s tím,  že má problém s otevřením svých dokumentů. Protože víme o spoustě případů, kdy nejsou reflektovány naše doporučení na zabezpečení a dodržování bezpečnostních pravidel, rozhodli jsme se napsat o tomto případu více.

 

Po provotní analýze u zákazníka bylo zjištěno zašifrování dat na sítovém datovém poli a to v nezaheslované složce. Virus zašifroval veškeré přílohy typu dokumenty, obrázky, pdf, TXT, zipy. Všechny soubory virus přejmenoval na nazevsouboru.id-xxxxxxxx_help2015@scryptmail.com. Po bližším prozkoumání jsme zjistily, že síť zákazníka byla napadena virem typu RANSOMWARE.  Pravdpodobně se jedná o jednu z verzí červa CryptoLocker.

Tento virus bývá často připojen jako PDF příloha u oficiálního mailu, který tvrdí, že pochází od banky nebo jiné důležité organizace. V poslední době bývá třeba i jako objednávka nebo faktura, což je velmi nebezpečný způsob jak červa do počítače uživatele dostat. Bohužel jsme svědci už i velmi povedených českých mailů tohoto druhu bez jakýchkoliv pravopisných nebo skloňovacích chyb. V mailu je pak většinou zazipovaný soubor, který obsahuje (.exe) soubor, který po otevření vypustí červa.

Je dokázáno, že CryptoLocker začal zavirovávat i přes bankovní trojské viry  ZeuS nebo Zbot a je rozesílán prostřednictvím botnetů. Bohužel zatím není cesta jak data dešifrovat bez zaplacení kyberzločincům, používající tuto techniku ke svým ziskům.

 

Pokud se chcete vyhnout těmto problémů kontaktujte naše obchodní oddělení pro dohodnutí schůzky s našim specialistou, který u vás provede analýzu a následně navrhne bezpečnostní řešení.

 

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Václav Dobiáš | 13. srpen 2020

Akční nabídka pro měsíc prosinec.

Václav Dobiáš | 25. listopad 2020

Společnost Google vylepšila svou aplikaci Google Ads, pomocí které můžete spravovat své kampaně a získávat tak rychlý náskok před konkurencí. Díky novým funkcím můžete rychle sledovat a reagovat na výkon svých reklamních kampaní.

Tomáš Musil | 22. listopad 2020

Bohužel některá současná opatření v souvislosti s pandemií COVID 19 přinášejí poměrně složité požadavky pro obchody a veřejné prostory. Podívejte se, jak s námi můžete efektivně a levně vyřešit kontrolu počtu zákazníků ve vaší provozovně, případně jak automatizovaně měřit návštěvníkům teplotu.