8 C
Kretinga
2021 / 04 / 21
spot_img
spot_img

Lietuva – tarp labiausiai nukentėjusiųjų nuo naujo trojano

Ar jau skaitėte?

Skirtingose šalyse į verslo įmonių ir valstybinių institucijų el. pašto serverius praėjusią savaitę aktyviai pradėjo plisti pavojingas užkratas „GenScript.KLH trojan“. Lietuva pateko į labiausiai paveiktų šalių trejetuką – čia buvo užfiksuota net 15,3 proc. visų pažeidimų. Verslo įmonės suskubo diegti reikalingus apsaugos sprendimus, tačiau institucijoms tai padaryti kur kas sudėtingiau. Pavojus šiuo metu kyla ir smulkiosioms įmonėms, kurios anksčiau nepasirūpino tinkama apsauga.

Kibernetinio saugumo ekspertas Marius Pareščius.ve

Kenkėjiška programa „GenScript.KLH trojan“ labiausiai plinta per neapsaugotus verslo įmonių el. pašto serverius ir el. pašto serverių paslaugų teikėjus. Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus.

Į el. pašto serverį įsibrovęs kenkėjas aptinka saugomus el. laiškus, turinčius prisegtų dokumentų. Juos užkrečia skriptu „VBA/TrojanDownloader.Agent“ ir išsiunčia atgal laiško siuntėjui ar kitam serveryje atrastam adresatui. Laiško gavėjui atidarius užkrėstą dokumentą, aktyvuojama užkoduota komanda, kuri atsisiunčia vykdomąjį failą ir pradeda veikti.

Labiausiai paveiktos organizacijos Lietuvoje

Remiantis ESET telemetriniais duomenimis, didžiausią poveikį kenkėjiška programa padarė Graikijoje veikiančioms įmonėms ir organizacijoms. Joje užfiksuota net 17,7 proc. visų pažeidimų. Toliau sąraše rikiuojasi Japonija (16,5 proc.), Lietuva (15,3 proc.), Rumunija (9,1 proc.) bei Ispanija (3,1 proc.).

„GenScript.KLH trojan“ plito tiek per „Windows“, tiek ir per „Linux“ aplinkose veikiančius el. pašto serverius. Nuo šios kenkėjiškos programos Lietuvoje labiausiai nukentėjo verslo įmonės ir valstybinės institucijos, turinčios nuosavus el. pašto serverius ar besinaudojančios šią paslaugą teikiančių tiekėjų, iki šiol pro pirštus žiūrėjusių į tokių serverių apsaugą, paslaugomis. Didžiausias pavojus šiuo metu kyla smulkiajam verslui, nepasirūpinusiam reikalingais apsaugos sprendimais“, – sako Ramūnas Liubertas, „ESET Lietuva“ IT inžinierius.

Anot jo, Lietuvoje veikiančios verslo įmonės iškart suskubo diegti apsisaugoti padedančius pažangius sprendimus į savo el. pašto sistemas. Tačiau kur kas sudėtingesnė situacija valstybinėse institucijose, kurioms būtina įvykdyti teisės aktų reglamentuojamas viešųjų pirkimų procedūras. Jas pagreitinti būtų galima tik susidariusią situaciją traktuojant kaip „force majeure“. Tai reiškia, kad nuo šios atakos padedančius apsisaugoti sprendimus jos galės įsidiegti tik po 2–3 savaičių.

Praėjusią savaitę prasidėjusi ataka tebesitęsia. Įmonės ir organizacijos ją jaus tol, kol nebus sustabdyti atakos plitimo šaltiniai ir įdiegti reikalingi sprendimai visuose laiškus gaunančiuose el. pašto serveriuose.

Remiantis „VirusTotal“ duomenimis, Lietuvą užpuolusio trojano mutavusią atmainą „VBA/TrojanDownloader.Agent.URB“ tik nuo pirmadienio pradėjo aptikti „Microsoft“, „Kaspersky“, „BitDefender“, iki šiol neaptinka AVG, „Avast“ antivirusai, todėl šių programų naudotojams patariama ieškoti papildomos apsaugos.

R. Liubertas primena, kad 2017 metais Lietuvoje veikiančios įmonės taip pat pajuto viruso „WannaCry“ poveikį – jo ataka visame pasaulyje buvo sustabdžiusi kompiuterinių sistemų darbą. Po atakos dar ilgam buvo paralyžiuota bankų, sveikatos, oro uostų ir kitų kritinių sistemų veikla. Failų sistemas šifravęs ir išpirkos bitkoinais reikalavęs virusas pakeitė tai, kaip suvokiame kibernetinio saugumo grėsmes.

Patarimai, kaip apsisaugoti nuo kenkėjiškų programų

Kibernetinio saugumo ekspertas Marius Pareščius pastebi, kad kenkėjiškus laiškus gavę vartotojai gali nieko bloga neįtarti. Kadangi programa susirenka informaciją apie serveryje saugomus laiškus bei jų adresatus, laiškai su paprasčiausiu „Microsoft Word“ (*.doc) failu siunčiami žmonėms žinomų asmenų vardu. Pastarajame yra viruso platinimo skriptas, kuris surenka duomenis iš vartotojo kompiuterio ir į jį parsiunčia virusą. Tokiu būdu virusas platinamas toliau. Tokią situaciją ekspertas palygina su viešoje vietoje netyčia palikta adresų knygele. Tiesa, viruso atveju pasekmės gali būti drastiškesnės.

Pasak M. Pareščiaus, siekiant apsisaugoti nuo tokių ir panašių kenkėjiškų programų svarbūs trys aspektai: vartotojų edukacija apie kibernetinį saugumą, vartotojų kompiuterių nuolatinė priežiūra, antivirusinių programų diegimas ir, žinoma, tinkama serverių priežiūra.

Eksperto pastebėjimais, el. pašto serveriuose reikalinga diegti programinę įrangą, kuri filtruotų tokio tipo virusus. Kaip pavyzdį jis pateikia „Gmail“ el. pašto filtrus, kurie patys užkerta kelią virusų platinimui: „Šis el. paštas atranda panašumų į kitus virusus ir automatiškai uždeda filtrą, kad vartotojai tokių laiškų apskritai negautų. O štai įmonių naudojami įprastų interneto paslaugų teikėjų el. pašto serveriai tokių filtrų neturi, todėl tarp paslaugos vartotojų šis virusas sparčiai išplinta“.

Turint tai omenyje, gavus laišką su prisegtu failu visuomet rekomenduojama pagalvoti, ar tai tikrai jums siųstas laiškas ir ar tokio failo jūs laukėte. „Jeigu kyla įtarimų, trinkite tokį laišką arba pasiteiraukite siuntėjo dėl laiško turinio. Žinoma, į tokį laišką spausti „reply“ nepatariama, nes visa tai nukeliaus pas viruso kūrėjus, o ne pas menamą laiško siuntėją“, – sako M. Pareščius.

DAŽNIAUSIAI UŽDUODAMI KLAUSIMAI APIE „GenScript.KLH trojan“

Kaip plinta kenkėjiška programa „GenScript.KLH trojan“?

„ESET Lietuva“ pagalbos tarnybos duomenimis, į el. pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“. Jis plinta kaip prisegtas dokumentas kartu su siunčiamais el. laiškais. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams.

Kaip atrodo trojano užkrėstas dokumentas?

„GenScript.KLH trojan“ paveiktas dokumentas, kuris yra užkrėstas „VBA“ skriptu „VBA/TrojanDownloader.Agent“, yra aptinkamas ir identifikuojamas kaip „GenScript.KLH“ trojanas. Šios kenkėjiškos programos platinimo metodas yra leidžiantys siųsti „Spam“ el. pašto serveriai. Kenkėjas plinta, kai, atidarius užkrėstą *.doc failą, aktyvuojama užkoduota „Powershell“ komanda ir atsiunčiamas vykdomasis *.exe failas.

Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus. Kenkėjiška programa „GenScript.KLH trojan“ dažniausiai atakuoja Lietuvos įmonių ir valstybinių įstaigų pašto serverius, el. pašto serverių paslaugų tiekėjus ir asmenis, kurie neturi jokios arba nepakankamą antivirusinę apsaugą, netikrina siuntėjo antraštės (angl. header).

Ar pašto serverių apsaugai skirti sprendimai sustabdo kenkėjiškas programas: trojanus ir botnetus?

Taip, remiantis ESET duomenimis apie „GenScript.KLH trojan“, klientai, turintys el. pašto apsaugą ir įdiegę visus reikalingus programinės įrangos atnaujinimus, išvengė šios kenkėjiškos programos atakos. Įmonėms rekomenduojama į pašto serverį įdiegti naujausią pasirinkto gamintojo el. pašto serverių apsaugą ir aktyvuoti el. laiško antraščių patikrą. Darbo vietose taip pat svarbu naudoti naujausią antivirusinę su „antispam“ funkcija ir ugniasiene. Per įrenginių nuotolinio valdymo konsolę taip pat reikėtų nustatyti užduotį periodiniam darbo vietų nuskaitymui.

Kodėl reikėtų naudoti papildomą el. pašto apsaugos sluoksnį su vadinamąja „smėlio dėžės“ technologija debesyje?

Įmonės darbuotojų el. pašto dėžutės – tai dažniausiai virusų pažeidžiama sistema. Vadinamoji „smėlio dėžės“ technologija debesijoje suteikia papildomą apsaugos sluoksnį. Pavojingas failas analizuojamas virtualioje „smėlio dėžės“ aplinkoje imituojant įprasto kompiuterio veikimą. Tai padeda atskleisti naujai sukurtus ir dar anksčiau neaptiktus kenkėjiškus virusus ir užkirsti kelią jų patekimui į įmonės tinklą.

Ką daryti vartotojams, atsidariusiems el. laišką su kenksmingu kodu?

Supratus, kad visgi buvo atidarytas el. laiškas su kenksmingu kodu, svarbu atlikti šiuos tris žingsnius:

1. atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Tai padaryti galima tikrinant kompiuterius su naujausia antivirusine programa arba atlikti kenkėjiškų programų nuskaitymą įrenginyje;

2. įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus. Visuomet naudoti naujausias programinės įrangos versijas;

3. pakeisti kompiuteryje naudojamų paskyrų (informacinių sistemų, el. pašto, socialinių tinklų ir kt.) slaptažodžius.

Neringa Žemaitė
Brand Manager
ESET Lietuva

Balandžio 21-oji, trečiadienis, Sekretorės (biuro administratoriaus) diena

Balandžio 21-oji, trečiadienis, 17 savaitė. Saulė teka 6.02 val., leidžiasi 20.34 val. Dienos ilgumas 14.32 val. Mėnulis (priešpilnis). Nauja audioknyga: „301 patarimas geram darbuotojui ir blogam”. Autoriai: Mantas Tvarijonavičius, Sakalas Uždavinys. »Pasiklausykite 35 min. nemokamai! Vardadieniai: Akvilė, Amalija, Anzelmas,...

Sriubos – puikus būdas praturtinti pavasarinį racioną: kaip paruošti nesugaištant laiko?

Sriuba yra idealus pasirinkimas ieškantiems sveiko, lengvo ir skanaus maisto. Visgi sriubų ant pietų ar vakarienės stalo neretai atsisakoma dėl laiko joms pagaminti stokos. Ir nors iš pirmo žvilgsnio sriubų receptai gali atrodyti išties...

Po gana šilto trečiadienio, ketvirtadienį orai ims bjurti

Balandžio 21-os dieną daugelyje rytinių rajonų trumpai palis, vietomis galima perkūnija. Vėjas vakarinių krypčių, 6–11 m/s. Temperatūra 12–17, pajūryje 9–11 laipsnių šilumos. Balandžio 22-os naktį vietomis nedidelis lietus, dieną daug kur trumpi krituliai, daugiausia lietus,...

Horoskopai balandžio 21 dienai

AVINASPalikite viską taip, kaip yra. Susidūrėte su kažkokiomis itin sunkiai įveikiamomis problemomis. Permainos, iš kurių daug tikitės, veikiausiai atneš tik nusivylimą. Pasistenkite viską nuleisti juokais. Geras SUDOKU, čempionatas čia » JAUTISĮsiklausykite į kitų nuomonę. Jei ir...

Prasideda drėgnesnių orų laikotarpis, šiluma pamažu slūgsta

Balandžio 20-os dieną bus debesuota su pragiedruliais. Daug kur, daugiausia rytiniuose rajonuose, trumpai palis. Vėjas šiaurės rytų, šiaurės, pajūryje šiaurės vakarų, 5–10 m/s. Temperatūra 12–17 laipsnių šilumos. „Juodos“ kasos ir „pamiršti“ čekiai – kas galėtų...

Horoskopai balandžio 20 dienai

AVINASLaikini sprendimai galų gale sugadins visą reikalą nebepataisomai. Blogiausia, ką dabar galite padaryti - tai tiesiog viską mesti kaip yra ir kišti galvą smėlin. Stenkitės dirbti galva, o ne rankomis ar kojomis. JAUTISJūsų tylų balsą...

Minime česnakų dieną: kokios jų paruošimo gudrybės slypi socialiniuose tinkluose

Lietuvių liaudies patarlė byloja, kad česnakas išgydo devynias negalias. Ir nors jo naudą – imuniteto stiprinimą, cholesterolio mažinimą ar kraujo spaudimą – jau seniai įrodė modernusis mokslas, apie šios daržovės išskirtinumą buvo žinoma dar...

Mamos ir dukros istorija: kuria ateitį mažame mieste

Kasmet vis daugiau lietuvių palieka gimtuosius miestelius ir išvyksta ieškoti laimės į judrius didmiesčius, tačiau nemaža dalis nusprendžia likti savame krašte vedini saugumo, ramybės ir stiprios bendruomenės vertybių. Meilės gimtinei bei darbui pavyzdžiu tapo...

Nuolatinis karantino palydovas – akių sausumas

Karantino metu daugelis iš mūsų buvo priversti dirbti ir mokytis iš namų, gyvą bendravimą išmainyti į pokalbius vaizdo skambučiais. Kauno „Kardiolitos klinikų“ Akių ligų centro gydytojos oftalmologės Ritos Žilienės teigimu, gyvenimo pokyčiai netruko palikti...

„Plius“ dydžio drabužius kurianti E. Vitulskienė: „Figūra yra mūsų turtas, kurį reikia parodyti“

Savo vardo mados namų įkūrėja Erika Vitulskienė buvo kone pirmoji, drąsiai sugriovusi figūros grožio standartus šalies mados pasaulyje. Ėmusi kurti „plus size“ drabužius, ji įrodė, jog nepriklausomai nuo turimų apimčių, kiekviena moteris gali atrodyti...

Neregimi karantino užkulisiai: žmonės drastiškai ninka į žalingas priklausomybes

Visą pasaulį sustabdžiusi COVID-19 viruso pandemija ne tik pakirto medicinos sritį bei smogė šalių ekonomikai, bet ir neigiamai paveikė žmonių psichologinę būklę. Ne veltui skelbiama, jog padaugėjo šeimyninių konfliktų, skyrybų, žmonės vis labiau įninka...

Balandžio 19-oji, pirmadienis

Balandžio 19-oji, pirmadienis, 17 savaitė. Saulė teka 6.07 val., leidžiasi 20.30 val. Dienos ilgumas 14.23 val. Mėnulis (jaunatis). Nauja audioknyga: „301 patarimas geram darbuotojui ir blogam”. Autoriai: Mantas Tvarijonavičius, Sakalas Uždavinys. »Pasiklausykite 35 min. nemokamai! Vardadieniai: Aistė, Eirimas, Elfegas,...

Šiandien aukščiausia temperatūra sieks 14–19 laipsnius šilumos

Šiandien debesuotumas po truputį didės. Pietiniame šalies pakraštyje kai kur trumpai palis. Pūs vidutinio stiprumo šiaurės rytų, rytų krypties vėjas. Aukščiausia temperatūra sieks 14–19 laipsnius šilumos. Balandžio 20-os naktį kai kuriuose rytiniuose rajonuose, dieną daug...

Horoskopai balandžio 19 dienai

AVINASLaikini sprendimai galų gale sugadins visą reikalą nebepataisomai. Blogiausia, ką dabar galite padaryti - tai tiesiog viską mesti kaip yra ir kišti galvą smėlin. Stenkitės dirbti galva, o ne rankomis ar kojomis. Perkamiausios Audioknygos » JAUTISJūsų...

„Gulbelė“ krautuvės: reaguojame į klientų poreikį patogiai pasirinkti elektros tiekėją

Nuo šiol „Gulbelės“ krautuvių tinklo klientai galės gauti informacijos apie nepriklausomo elektros energijos tiekėjo pasirinkimą ir pasirašyti elektros tiekimo sutartis su „Perlas Energija“. Jau prasidėjo antrasis elektros energijos rinkos liberalizavimo etapas. Šiuo metu naują –...

Balandžio 11-oji, sekmadienis, Pasaulinė Parkinsono ligos diena

Balandžio 11-oji, sekmadienis, 15 savaitė. Saulė teka 06:30, leidžiasi 20:12, dienos ilgumas 13.42. Mėnulis (Delčia). Nauja audioknyga: „301 patarimas geram darbuotojui ir blogam”. Autoriai: Mantas Tvarijonavičius, Sakalas Uždavinys. »Pasiklausykite 35 min. nemokamai! Vardadieniai: Stanislovas, Vykintas, Daugailė, Leonas. Datos: Tarptautinė koncentracijos stovyklų...

Iš pietų artinasi šiltesni orai

Balandžio 11-os dieną žymesnio lietaus nenumatoma. Aukščiausia temperatūra 13–18, šiauriniuose rajonuose vietomis 10–12 laipsnių šilumos. Perkamiausios Audioknygos » Balandžio 12-os dieną vietomis, didesnė tikimybė vakariniuose rajonuose, trumpai palis. Temperatūra naktį 3–8 laipsniai šilumos, dieną 12–17 laipsnių. Balandžio...

Horoskopai balandžio 11 dienai

AVINASNeatidėkite rytojui to, ką galite (ir turite) padaryti šiandien, nors pirmąją savaitės dieną tokia pagunda ir gali kilti. Pats laikas susitvarkyti reikalus taip, kad netektų ateityje vėl įklimpti į tokį liūną kaip šiandien. Geras SUDOKU,...

Balandžio 10-oji, šeštadienis, savaitgalio pramogų gidas

Balandžio 10-oji, šeštadienis, 15 savaitė. Saulė teka 06:32, leidžiasi 20:10, dienos ilgumas 13.38. Mėnulis (Delčia). Nauja audioknyga: „301 patarimas geram darbuotojui ir blogam”. Autoriai: Mantas Tvarijonavičius, Sakalas Uždavinys. »Pasiklausykite 35 min. nemokamai! Vardadieniai: Apolonijus, Mintautas, Agna, Margarita. Šiandienis orai: Šiandien debesuota...

Šiandien debesuota su pragiedruliais. Daug kur palis, vyraus trumpas lietus

Sekmadienio dieną Lietuvą pasieks didesnė, bet neilgai trunkanti šiluma. Pradėkite investuoti po 50 eurų į NT! Šiandien debesuota su pragiedruliais. Daug kur palis, vyraus trumpas lietus. Vėjas pietvakarių, vakarų, 8–13 m/s, kai kur galimi gūsiai 15...

Horoskopai balandžio 10 dienai

AVINASApims nuobodulys, kai suvoksite, kad nieko ypatinga jūsų gyvenime nevyksta. Rutina nervins ir gadins nuotaiką. Bet neskubėkite išmesti seno gyvenimo, jei neturite naujo, geresnio... „Juodos“ kasos ir „pamiršti“ čekiai – kas galėtų įnešti skaidrumo į...

Vakcinavimas – dar vienas iššūkis darbdaviams: ko būtina nepamiršti?

Lietuvoje įsibėgėja vakcinavimas siekiant suvaldyti COVID-19 pandemiją. Nuo šiol didelės įstaigos, įmonės ar organizacijos, kuriose dirba ne mažiau kaip 100 darbuotojų ir kuriose buvo nustatyti COVID-19 ligos protrūkiai, kviečiamos registruoti savo darbuotojus, norinčius gauti skiepus. Tai...
spot_img
spot_img
spot_img
spot_img