10.2 C
Rokiškis
2024 / 03 / 28

Ką žinome apie Ukrainos tinklams smogusį naują duomenų valymo virusą „HermeticWiper“?

Ar jau skaitėte?

Daugybė Ukrainos organizacijų šią savaitę nukentėjo nuo kibernetinės atakos, kurios metu buvo panaudota nauja duomenis naikinanti kenkėjiška programa, pavadinta „HermeticWiper“, paveikusi šimtus kompiuterių. ESET aptiktas kaip Win32/KillDisk.NCV, šis virusas pirmą kartą buvo pastebėtas vasario 23 dieną prieš pat 17 val. Lietuvos laiku (15 val. UTC).

- Reklama -

„ESET Lietuva“ IT inžinierius Lukas Apynis, išbandęs programą virtualioje aplinkoje, sako, kad vieno iš viruso pavyzdžių sukompiliavimo laiko žyma yra 2021-12-28, o tai rodo, kad atakai galėjo būti ruošiamasi beveik du mėnesius. Atakos „HermeticWiper“ virusu įvyko praėjus vos kelioms valandoms po to, kai daugybė Ukrainos svetainių buvo išjungtos naujos DDoS atakų bangos, kokios jau kelias savaites buvo nukreiptos į šalį. Pasak „ESET Lietuva“ eksperto, tikėtina, šios atakos yra susijusios.

„Paleista kenkėjiška programa pasinaudoja „EaseUS Partition Master“ programinės įrangos tvarkyklėmis, kad sugadintų duomenis kompiuteryje. Paskutiniame etape virusas perkrauna kompiuterį ir kompiuterio operacinė sistema nebeužsikrauna, nes ji būna visiškai sugadinta“, – sako Lukas Apynis.

Virusas turi kodo pasirašymo sertifikatą, kuris patvirtina programos leidėjo tapatybę bei garantuoja, kad parsisiųsta programa yra originali ir nebuvo koreguota trečiųjų šalių. Pasak eksperto, tikėtina, kad sertifikatas buvo pavogtas iš kitos įmonės, tai leido lengviau apeiti apsaugas.

„Skaitmeninėje aplinkoje nėra sienų ir geografinio atstumo. Mūsų šalis taip pat susiduria su kibernetinėmis grėsmėmis ir DDoS atakomis, todėl nėra pagrindo manyti, kad šis arba kiti panašūs virusai negali būti panaudoti prieš mūsų šalies tinklus. „HermeticWiper“ programa gali sutrikdyti kritiškai svarbių sistemų darbas, o šių sistemų atkūrimas gali užtrukti ilgą laiką. Potencialus jos taikinys yra energijos, interneto tiekėjų tinklai, valstybinės sistemos, oro uosto sistemos“, – įspėja Lukas Apynis.

Lukas Apynis ESET IT inžinierius.

Siekiant apsisaugoti, patartina atkreipti dėmesį į visos skaitmeninės aplinkos – interneto tinklo, išmaniųjų įrenginių ir kompiuterių – saugumą, ir tai daryti iš esmės, o ne formaliai, diegiant sprendimus tik dėl „varnelės“. Situacija mūsų šalyje nėra džiuginanti – praėjusį rudenį „ESET Lietuva“ užsakymu atliktas visuomenės nuomonės tyrimas atskleidė, kad jokių antivirusinių programų vis dar nenaudoja 16 proc. gyventojų. Šiuo metu jau 35 antivirusinės programos visame pasaulyje atpažįsta naują „HermeticWiper“ kenkėjišką programą, todėl įmonės ir viešasis sektorius turėtų pasirūpinti kuo greičiau įsidiegti antivirusinių programų naujinimus ir naujausias operacinių sistemų bei naudojamų programų versijas.

- Reklama -

„Verslas ir viešasis sektorius turi iš anksto pasirūpinti, kad būtų apribota prieiga prie virtualių privačių tinklų ar VPN, bei segmentuoti tinklą, pavyzdžiui, atskirti gamybos aplinką nuo biuro, izoliuoti viešai prieinamas svetaines ir sistemas nuo vidinės organizacijos aplinkos. Taip pat šiuo atveju kritiškai svarbu turėti įsidiegus sprendimus, leidžiančius automatizuoti atsarginių kopijų kūrimą, pvz., atsargines įmonės duomenų bazės kopijas daryti kas 15 minučių, darbuotojų dokumentų atsargines kopijas – kasdien, o mažiau svarbių dokumentų kopijas kas mėnesį. Atsarginės kopijos taip pat turi būti atskirtos nuo likusios aplinkos, kad toks virusas kaip „HermeticWiper“ negalėtų jų sunaikinti. Ir, be abejo, svarbu informuoti darbuotojus, kad neatidarytų įtartinų dokumentų ir programų, būtų budrūs.“, – įspėja „ESET Lietuva“ ekspertas Lukas Apynis.

Lukas Apynis
„ESET Lietuva“ IT inžinierius

TOP naujienos

Liudas Mažylis: „Rusijai užpuolus Ukrainą, geriau negu iki šiol suvokiame dezinformacijos kampanijų galią ir žalą“

Europos Parlamento (EP) plenarinės sesijos metu Strasbūre vyko debatai dėl užsienio šalių kišimosi į visus demokratinius procesus Europos Sąjungoje, įskaitant dezinformaciją. EP narys Liudas...

2020 metų savivaldybės surinko ir gavo mažiau pajamų nei planavo

Išankstiniais Finansų ministerijos duomenimis, 2020 metais valstybės biudžetas ir savivaldybių biudžetai pajamų gavo 0,5 proc. (55,5 mln. eurų) mažiau nei 2019 metais. Planuotos bendros...

Kaip rūpintis savo namų oro kokybe karantino metu

Siaučiant koronavirusui Covid-19 Lietuvos gyventojai stengiasi kuo daugiau būti namuose, tačiau mažai žmonių susimąsto apie tai, kokią žalą jiems daro jų namų oras ir...

Džiovinti vaisiai: didžiausią naudą gausite žinodami kelias taisykles

Patogus ir sveikas užkandis bei egzotiškas įvairių patiekalų ingredientas. Džiovinti vaisiai jau seniai užkariavo įvairių pasaulio šalių virtuves, o sveikatos specialistai vardija jų naudingąsias...

Patyrėte nuostolių įvažiavę į duobę? Kvieskite ne policiją, o praneškite kelio savininkui

Jei nelaimingai įvažiavote į kelio duobę ir apgadinote transporto priemonę, tinkamai užfiksuokite aplinkybes ir kreipkitės į draudimo bendrovę arba kelio savininką. Pranešti policijai ar kviestis pareigūnų nereikia. Pasistenkite dėl kitų eismo dalyvių ir būtinai...

ORAI: Šiandien žymesnių kritulių nenumatoma

Šiandien žymesnių kritulių nenumatoma. Vėjas šiaurės vakarų, vakarų, antroje dienos pusėje Vakarų Lietuvoje pereinantis į pietvakarių, pietų, 8–13 m/s. Aukščiausia temperatūra 2–7 laipsniai šilumos. Ketvirtadienio naktį daug kur numatomi krituliai (daugiausia negausūs) – sniegas, šlapdriba,...

PORTALO SKAITOMIAUSI

JUMS PARINKTOS NAUJIENOS