-1.1 C
Kretinga
2022 / 01 / 21
spot_img
spot_img

Lietuva – tarp labiausiai nukentėjusiųjų nuo naujo trojano

Ar jau skaitėte?

Skirtingose šalyse į verslo įmonių ir valstybinių institucijų el. pašto serverius praėjusią savaitę aktyviai pradėjo plisti pavojingas užkratas „GenScript.KLH trojan“. Lietuva pateko į labiausiai paveiktų šalių trejetuką – čia buvo užfiksuota net 15,3 proc. visų pažeidimų. Verslo įmonės suskubo diegti reikalingus apsaugos sprendimus, tačiau institucijoms tai padaryti kur kas sudėtingiau. Pavojus šiuo metu kyla ir smulkiosioms įmonėms, kurios anksčiau nepasirūpino tinkama apsauga.

Kibernetinio saugumo ekspertas Marius Pareščius.ve

Kenkėjiška programa „GenScript.KLH trojan“ labiausiai plinta per neapsaugotus verslo įmonių el. pašto serverius ir el. pašto serverių paslaugų teikėjus. Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus.

Į el. pašto serverį įsibrovęs kenkėjas aptinka saugomus el. laiškus, turinčius prisegtų dokumentų. Juos užkrečia skriptu „VBA/TrojanDownloader.Agent“ ir išsiunčia atgal laiško siuntėjui ar kitam serveryje atrastam adresatui. Laiško gavėjui atidarius užkrėstą dokumentą, aktyvuojama užkoduota komanda, kuri atsisiunčia vykdomąjį failą ir pradeda veikti.

Labiausiai paveiktos organizacijos Lietuvoje

Remiantis ESET telemetriniais duomenimis, didžiausią poveikį kenkėjiška programa padarė Graikijoje veikiančioms įmonėms ir organizacijoms. Joje užfiksuota net 17,7 proc. visų pažeidimų. Toliau sąraše rikiuojasi Japonija (16,5 proc.), Lietuva (15,3 proc.), Rumunija (9,1 proc.) bei Ispanija (3,1 proc.).

„GenScript.KLH trojan“ plito tiek per „Windows“, tiek ir per „Linux“ aplinkose veikiančius el. pašto serverius. Nuo šios kenkėjiškos programos Lietuvoje labiausiai nukentėjo verslo įmonės ir valstybinės institucijos, turinčios nuosavus el. pašto serverius ar besinaudojančios šią paslaugą teikiančių tiekėjų, iki šiol pro pirštus žiūrėjusių į tokių serverių apsaugą, paslaugomis. Didžiausias pavojus šiuo metu kyla smulkiajam verslui, nepasirūpinusiam reikalingais apsaugos sprendimais“, – sako Ramūnas Liubertas, „ESET Lietuva“ IT inžinierius.

Anot jo, Lietuvoje veikiančios verslo įmonės iškart suskubo diegti apsisaugoti padedančius pažangius sprendimus į savo el. pašto sistemas. Tačiau kur kas sudėtingesnė situacija valstybinėse institucijose, kurioms būtina įvykdyti teisės aktų reglamentuojamas viešųjų pirkimų procedūras. Jas pagreitinti būtų galima tik susidariusią situaciją traktuojant kaip „force majeure“. Tai reiškia, kad nuo šios atakos padedančius apsisaugoti sprendimus jos galės įsidiegti tik po 2–3 savaičių.

Praėjusią savaitę prasidėjusi ataka tebesitęsia. Įmonės ir organizacijos ją jaus tol, kol nebus sustabdyti atakos plitimo šaltiniai ir įdiegti reikalingi sprendimai visuose laiškus gaunančiuose el. pašto serveriuose.

Remiantis „VirusTotal“ duomenimis, Lietuvą užpuolusio trojano mutavusią atmainą „VBA/TrojanDownloader.Agent.URB“ tik nuo pirmadienio pradėjo aptikti „Microsoft“, „Kaspersky“, „BitDefender“, iki šiol neaptinka AVG, „Avast“ antivirusai, todėl šių programų naudotojams patariama ieškoti papildomos apsaugos.

R. Liubertas primena, kad 2017 metais Lietuvoje veikiančios įmonės taip pat pajuto viruso „WannaCry“ poveikį – jo ataka visame pasaulyje buvo sustabdžiusi kompiuterinių sistemų darbą. Po atakos dar ilgam buvo paralyžiuota bankų, sveikatos, oro uostų ir kitų kritinių sistemų veikla. Failų sistemas šifravęs ir išpirkos bitkoinais reikalavęs virusas pakeitė tai, kaip suvokiame kibernetinio saugumo grėsmes.

Patarimai, kaip apsisaugoti nuo kenkėjiškų programų

Kibernetinio saugumo ekspertas Marius Pareščius pastebi, kad kenkėjiškus laiškus gavę vartotojai gali nieko bloga neįtarti. Kadangi programa susirenka informaciją apie serveryje saugomus laiškus bei jų adresatus, laiškai su paprasčiausiu „Microsoft Word“ (*.doc) failu siunčiami žmonėms žinomų asmenų vardu. Pastarajame yra viruso platinimo skriptas, kuris surenka duomenis iš vartotojo kompiuterio ir į jį parsiunčia virusą. Tokiu būdu virusas platinamas toliau. Tokią situaciją ekspertas palygina su viešoje vietoje netyčia palikta adresų knygele. Tiesa, viruso atveju pasekmės gali būti drastiškesnės.

Pasak M. Pareščiaus, siekiant apsisaugoti nuo tokių ir panašių kenkėjiškų programų svarbūs trys aspektai: vartotojų edukacija apie kibernetinį saugumą, vartotojų kompiuterių nuolatinė priežiūra, antivirusinių programų diegimas ir, žinoma, tinkama serverių priežiūra.

Eksperto pastebėjimais, el. pašto serveriuose reikalinga diegti programinę įrangą, kuri filtruotų tokio tipo virusus. Kaip pavyzdį jis pateikia „Gmail“ el. pašto filtrus, kurie patys užkerta kelią virusų platinimui: „Šis el. paštas atranda panašumų į kitus virusus ir automatiškai uždeda filtrą, kad vartotojai tokių laiškų apskritai negautų. O štai įmonių naudojami įprastų interneto paslaugų teikėjų el. pašto serveriai tokių filtrų neturi, todėl tarp paslaugos vartotojų šis virusas sparčiai išplinta“.

Turint tai omenyje, gavus laišką su prisegtu failu visuomet rekomenduojama pagalvoti, ar tai tikrai jums siųstas laiškas ir ar tokio failo jūs laukėte. „Jeigu kyla įtarimų, trinkite tokį laišką arba pasiteiraukite siuntėjo dėl laiško turinio. Žinoma, į tokį laišką spausti „reply“ nepatariama, nes visa tai nukeliaus pas viruso kūrėjus, o ne pas menamą laiško siuntėją“, – sako M. Pareščius.

DAŽNIAUSIAI UŽDUODAMI KLAUSIMAI APIE „GenScript.KLH trojan“

Kaip plinta kenkėjiška programa „GenScript.KLH trojan“?

„ESET Lietuva“ pagalbos tarnybos duomenimis, į el. pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“. Jis plinta kaip prisegtas dokumentas kartu su siunčiamais el. laiškais. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams.

Kaip atrodo trojano užkrėstas dokumentas?

„GenScript.KLH trojan“ paveiktas dokumentas, kuris yra užkrėstas „VBA“ skriptu „VBA/TrojanDownloader.Agent“, yra aptinkamas ir identifikuojamas kaip „GenScript.KLH“ trojanas. Šios kenkėjiškos programos platinimo metodas yra leidžiantys siųsti „Spam“ el. pašto serveriai. Kenkėjas plinta, kai, atidarius užkrėstą *.doc failą, aktyvuojama užkoduota „Powershell“ komanda ir atsiunčiamas vykdomasis *.exe failas.

Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus. Kenkėjiška programa „GenScript.KLH trojan“ dažniausiai atakuoja Lietuvos įmonių ir valstybinių įstaigų pašto serverius, el. pašto serverių paslaugų tiekėjus ir asmenis, kurie neturi jokios arba nepakankamą antivirusinę apsaugą, netikrina siuntėjo antraštės (angl. header).

Ar pašto serverių apsaugai skirti sprendimai sustabdo kenkėjiškas programas: trojanus ir botnetus?

Taip, remiantis ESET duomenimis apie „GenScript.KLH trojan“, klientai, turintys el. pašto apsaugą ir įdiegę visus reikalingus programinės įrangos atnaujinimus, išvengė šios kenkėjiškos programos atakos. Įmonėms rekomenduojama į pašto serverį įdiegti naujausią pasirinkto gamintojo el. pašto serverių apsaugą ir aktyvuoti el. laiško antraščių patikrą. Darbo vietose taip pat svarbu naudoti naujausią antivirusinę su „antispam“ funkcija ir ugniasiene. Per įrenginių nuotolinio valdymo konsolę taip pat reikėtų nustatyti užduotį periodiniam darbo vietų nuskaitymui.

Kodėl reikėtų naudoti papildomą el. pašto apsaugos sluoksnį su vadinamąja „smėlio dėžės“ technologija debesyje?

Įmonės darbuotojų el. pašto dėžutės – tai dažniausiai virusų pažeidžiama sistema. Vadinamoji „smėlio dėžės“ technologija debesijoje suteikia papildomą apsaugos sluoksnį. Pavojingas failas analizuojamas virtualioje „smėlio dėžės“ aplinkoje imituojant įprasto kompiuterio veikimą. Tai padeda atskleisti naujai sukurtus ir dar anksčiau neaptiktus kenkėjiškus virusus ir užkirsti kelią jų patekimui į įmonės tinklą.

Ką daryti vartotojams, atsidariusiems el. laišką su kenksmingu kodu?

Supratus, kad visgi buvo atidarytas el. laiškas su kenksmingu kodu, svarbu atlikti šiuos tris žingsnius:

1. atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Tai padaryti galima tikrinant kompiuterius su naujausia antivirusine programa arba atlikti kenkėjiškų programų nuskaitymą įrenginyje;

2. įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus. Visuomet naudoti naujausias programinės įrangos versijas;

3. pakeisti kompiuteryje naudojamų paskyrų (informacinių sistemų, el. pašto, socialinių tinklų ir kt.) slaptažodžius.

Neringa Žemaitė
Brand Manager
ESET Lietuva

spot_img

Žiemos šaltukas – nė motais: sėklų prekyba jau įsibėgėja

Prekybininkai pastebi, kad šiemet žmonės kaip niekad anksti suskubo pirkti sėklas. Daržovių, gėlių ir net vejos sėklų paklausa yra pastebimai didesnė nei pernai. „Nors pavasaris dar ir toli, tačiau pirkėjų susidomėjimas sėklomis ir kitomis sodo...

Dieną eismo sąlygas sunkins plikledis, snygis, pustymas

Aktyvus ciklonas atneš daug sniego, stiprins vėją ir kels pūgas, vėliau šals. Šiandien Lietuvoje daug kur protarpiais pasnigs. Daugelyje rajonų plikledis, pustys, vietomis kils pūga. Šiaurės vakarų vėjo gūsiai daug kur sieks 15–20 m/s, vakariniame...

Horoskopai sausio 21 dienai

AVINASBūsite kupinas energijos ir optimizmo, tad tiesiog privalote šturmuoti kliūtis, nors iš pradžių ir gali pasirodyti nedrąsu. Tik nepersistenkite bandydamas atkreipti į save dėmesį. JAUTISNors ir labai pamažu, bet baigiate išsikapanoti iš krizės. Stenkitės elgtis...

Trečiadienį eismo įvykyje žuvo dviračiu važiavęs vyras

Sausio 19 dieną, trečiadienį, užregistruoti, pirminiais duomenimis, 34 eismo įvykiai. Dėl neblaivių vairuotojų kaltės – 2 (Mažeikiuose ir Vilniuje). Atvejų, kai transporto priemonės susidūrė su gyvūnais, – 11 (Klaipėdoje ir Anykščių, Ignalinos, Jurbarko, Klaipėdos,...

Produktus be glitimo ir laktozės renkasi vis daugiau žmonių: ką svarbu žinoti?

Glitimo ar laktozės netoleravimas – sveikatos sutrikimas, dėl kurio kasdienį mitybos racioną tenka gerokai pasiaurinti. Tiesa, šiandien tokį maitinimąsi renkasi ne tik tie, kuriuos šis negalavimas vargina bet ir tie, kurie mėgsta eksperimentuoti ar...

Šiandien daug kur numatomi krituliai, vyraus sniegas, kai kur galima lijundra

Aktyvus ciklonas lems vėjuotus orus. Šiandien daug kur numatomi krituliai, vyraus sniegas, kai kur galima lijundra. Plikledis. Daug kur pustys, vietomis kils pūga. Vėjas pietvakarių, šalies vakaruose pereinantis į šiaurės vakarų, 9–14 m/s, daug kur...

Horoskopai sausio 20 dienai

AVINASJūsų sveikata šiandien gali būti nekokia. Jei norite kuo greičiau atgauti jėgas ir pasitikėjimą savimi, visų pirma turite nustoti jaudintis. Visa kam turėkite kantrybės ir saiko. JAUTISJums kelia susirūpinimą perdėm malonus kolega. Ar ne per...

V. Kurpienė nurodė tris svarbius dalykus, padedančius sustiprinti imunitetą

Atsparumas ligoms ir gera savijauta – ne vienos dienos uždavinys. Įdėjus šiek tiek pastangų ir pasinaudojus keliais patarimais galima pasiekti puikių rezultatų. Dietistė Vaida Kurpienė atskleidžia, kas šaltuoju metų laiku padeda sustiprinti imunitetą ir...

Po trumpo atokvėpio vėl stiprės pietvakarių vėjas

Po trumpo atokvėpio vėl stiprės pietvakarių vėjas. Šiandien daugelyje rajonų krituliai, daugiausia sniegas, šlapdriba. Vietomis silpna lijundra, plikledis. Vėjas pietvakarių, 8–13 m/s, vietomis gūsiai 15–18 m/s. Aukščiausia temperatūra nuo 2 laipsnių šalčio iki 2, vakariniame...

Horoskopai sausio 16 dienai

AVINASSkubėti nereikia, bet neryžtingumas taip pat gali brangiai kainuoti. Ieškokite aukso vidurio. Jeigu norite įtikinti kolegas, turite itin tiksliai formuluoti savo mintis diskusijos metu. JAUTISNaujas laisvalaikio praleidimo būdas suteiks jums progą, kurios metu išaiškės, kokie...

Netrukus automobilį rinksimės lyg išmanųjį telefoną – pagal programinę įrangą

Dauguma prieš tris dešimtmečius sukurtų filmų apie ateitį prognozavo, jog mūsų laikų automobiliai ratus išmainys į reaktyvinius variklius ir gebės skraidyti gatvėmis. Deja, šiems spėjimams taip ir nebuvo lemta išsipildyti, o transporto priemonių evoliucija...

L. Rimgailė dalijasi gardžiu duonos apkepo receptu savaitgalio pusryčiams

Pusryčiai – itin svarbus dienos ritualas, todėl artėjant savaitgaliui dažnas pradeda planuoti, kaip jų metu nustebinti save ir savo artimuosius. Tiesa, Liucina Rimgailė tingiais savaitgalio rytais nemėgsta ilgai vargti virtuvėje. Todėl žinoma moteris dalijasi...

Morkos – ne tik sriuboms ar troškiniams: pasigaminkite kvapnų pyragą su kokosų miltais

Morkos – nebrangi daržovė, kurią prekybos centruose galima rasti ištisus metus. Anot mažmeninės prekybos tinklo „Rimi“ vaisių ir daržovių pirkimų direktorės Olgos Suchočevos, kokybiškų morkų Lietuvoje netrūksta ir šviežiomis, vietoje užaugintomis daržovėmis galima mėgautis...

Horoskopai sausio 15 dienai

AVINASŠirdis šiek tiek virpa prieš svarbų ir atsakingą žingsnį, bet neturėtumėt to gėdytis. Šiam svarbiam momentui pakankamai ilgai ruošėtės, ir nors šauti šampaną dar per anksti, pagrįstai galite tikėtis sėkmės. JAUTISNet ir patys didieji teisuoliai...

Šiandien mūsų krašte siaus smarkūs vakarų, šiaurės vakarų vėjai, pajūryje tęsis audra

Šiandien mūsų krašte siaus smarkūs vakarų, šiaurės vakarų vėjai, pajūryje tęsis audra. Dėl stipraus vėjo galimas ledų išlaužymas Kuršių mariose. Dėl susidariusios patvankos numatomas vandens lygių kilimas Šilutės ir Klaipėdos rajonų savivaldybėse. Šiandien daug kur numatomi...

Horoskopai sausio 14 dienai

AVINASŠiandien jūsų laukia kupina įvykių diena. Daug bendrausite, ginčysitės, bandysite apginti savo pasaulėžiūrą. Gausite, ko jums reikia, bet nebūtinai tai, ko norite. JAUTISJūs nusiteikęs ryžtingai ir pasirengęs dirbti tiek, kad kuo greičiau galėtumėt džiaugtis rezultatais....

Horoskopai sausio 15 dienai

AVINASŠirdis šiek tiek virpa prieš svarbų ir atsakingą žingsnį, bet neturėtumėt to gėdytis. Šiam svarbiam momentui pakankamai ilgai ruošėtės, ir nors šauti šampaną dar per anksti, pagrįstai galite tikėtis sėkmės. JAUTISNet ir patys didieji teisuoliai...

Horoskopai sausio 14 dienai

AVINASŠiandien jūsų laukia kupina įvykių diena. Daug bendrausite, ginčysitės, bandysite apginti savo pasaulėžiūrą. Gausite, ko jums reikia, bet nebūtinai tai, ko norite. JAUTISJūs nusiteikęs ryžtingai ir pasirengęs dirbti tiek, kad kuo greičiau galėtumėt džiaugtis rezultatais....

Tyrimas šokiruoja: sukčių žinučių neatpažįsta kas antras lietuvis

Vis daugiau mūsų gyvenimo persikeliant į internetinę erdvę, paskui mus seka ir nusikaltėliai. Pasitelkdami įvairius metodus nuotoliniai sukčiai kėsinasi ne tik į mūsų turtą, bet ir asmens duomenis. Deja, apsigauti nesunku – šiandien sukčių...

„Daumantai LT“ – daugiau eksporto krypčių ir net 22 nauji produktai

Kėdainiuose įsikūrusi viena moderniausių lietuviškų padažų ir pagardų gamintojų UAB „Daumantai LT“ pernai atšventė savo trisdešimtąjį jubiliejų. Per tris veiklos dešimtmečius bendrovė tapo puikiai pažįstama ne tik Lietuvos vartotojams – šalies vardą ji garsina...

Šiandien visoje šalyje prasidės atodrėkis

Šiandien visoje šalyje prasidės atodrėkis. Stiprės vakaris vėjas, penktadienį pajūryje kils audra. Geras SUDOKU, čempionatas čia » Sausio 13-os dieną daug kur krituliai, daugiausia nedidelis lietus ir dulksna. Vietomis rūkas. Rytą kai kur lijundra, plikledis. Vėjas...

Horoskopai sausio 13 dienai

AVINASĮvertinkite šalia jūsų esančius žmones ir parodykite jiems savo palankumą. Netrukus tai atsipirks dešimteriopai. Asmeniniame gyvenime nelaukite nieko naujo, bet verslo reikalai seksis puikiai. JAUTISVisa, ko tik imsitės, atliksite laiku ir labai kokybiškai. Nesikuklinkite gerai...
spot_img
spot_img