12.5 C
Vilnius
2024 / 03 / 28

Lietuva – tarp labiausiai nukentėjusiųjų nuo naujo trojano

Ar jau skaitete?

Skirtingose šalyse į verslo įmonių ir valstybinių institucijų el. pašto serverius praėjusią savaitę aktyviai pradėjo plisti pavojingas užkratas „GenScript.KLH trojan“. Lietuva pateko į labiausiai paveiktų šalių trejetuką – čia buvo užfiksuota net 15,3 proc. visų pažeidimų. Verslo įmonės suskubo diegti reikalingus apsaugos sprendimus, tačiau institucijoms tai padaryti kur kas sudėtingiau. Pavojus šiuo metu kyla ir smulkiosioms įmonėms, kurios anksčiau nepasirūpino tinkama apsauga.

- Reklama -
Kibernetinio saugumo ekspertas Marius Pareščius.ve

Kenkėjiška programa „GenScript.KLH trojan“ labiausiai plinta per neapsaugotus verslo įmonių el. pašto serverius ir el. pašto serverių paslaugų teikėjus. Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus.

Į el. pašto serverį įsibrovęs kenkėjas aptinka saugomus el. laiškus, turinčius prisegtų dokumentų. Juos užkrečia skriptu „VBA/TrojanDownloader.Agent“ ir išsiunčia atgal laiško siuntėjui ar kitam serveryje atrastam adresatui. Laiško gavėjui atidarius užkrėstą dokumentą, aktyvuojama užkoduota komanda, kuri atsisiunčia vykdomąjį failą ir pradeda veikti.

Labiausiai paveiktos organizacijos Lietuvoje

Remiantis ESET telemetriniais duomenimis, didžiausią poveikį kenkėjiška programa padarė Graikijoje veikiančioms įmonėms ir organizacijoms. Joje užfiksuota net 17,7 proc. visų pažeidimų. Toliau sąraše rikiuojasi Japonija (16,5 proc.), Lietuva (15,3 proc.), Rumunija (9,1 proc.) bei Ispanija (3,1 proc.).

„GenScript.KLH trojan“ plito tiek per „Windows“, tiek ir per „Linux“ aplinkose veikiančius el. pašto serverius. Nuo šios kenkėjiškos programos Lietuvoje labiausiai nukentėjo verslo įmonės ir valstybinės institucijos, turinčios nuosavus el. pašto serverius ar besinaudojančios šią paslaugą teikiančių tiekėjų, iki šiol pro pirštus žiūrėjusių į tokių serverių apsaugą, paslaugomis. Didžiausias pavojus šiuo metu kyla smulkiajam verslui, nepasirūpinusiam reikalingais apsaugos sprendimais“, – sako Ramūnas Liubertas, „ESET Lietuva“ IT inžinierius.

- Reklama -

Anot jo, Lietuvoje veikiančios verslo įmonės iškart suskubo diegti apsisaugoti padedančius pažangius sprendimus į savo el. pašto sistemas. Tačiau kur kas sudėtingesnė situacija valstybinėse institucijose, kurioms būtina įvykdyti teisės aktų reglamentuojamas viešųjų pirkimų procedūras. Jas pagreitinti būtų galima tik susidariusią situaciją traktuojant kaip „force majeure“. Tai reiškia, kad nuo šios atakos padedančius apsisaugoti sprendimus jos galės įsidiegti tik po 2–3 savaičių.

Praėjusią savaitę prasidėjusi ataka tebesitęsia. Įmonės ir organizacijos ją jaus tol, kol nebus sustabdyti atakos plitimo šaltiniai ir įdiegti reikalingi sprendimai visuose laiškus gaunančiuose el. pašto serveriuose.

Remiantis „VirusTotal“ duomenimis, Lietuvą užpuolusio trojano mutavusią atmainą „VBA/TrojanDownloader.Agent.URB“ tik nuo pirmadienio pradėjo aptikti „Microsoft“, „Kaspersky“, „BitDefender“, iki šiol neaptinka AVG, „Avast“ antivirusai, todėl šių programų naudotojams patariama ieškoti papildomos apsaugos.

R. Liubertas primena, kad 2017 metais Lietuvoje veikiančios įmonės taip pat pajuto viruso „WannaCry“ poveikį – jo ataka visame pasaulyje buvo sustabdžiusi kompiuterinių sistemų darbą. Po atakos dar ilgam buvo paralyžiuota bankų, sveikatos, oro uostų ir kitų kritinių sistemų veikla. Failų sistemas šifravęs ir išpirkos bitkoinais reikalavęs virusas pakeitė tai, kaip suvokiame kibernetinio saugumo grėsmes.

Patarimai, kaip apsisaugoti nuo kenkėjiškų programų

Kibernetinio saugumo ekspertas Marius Pareščius pastebi, kad kenkėjiškus laiškus gavę vartotojai gali nieko bloga neįtarti. Kadangi programa susirenka informaciją apie serveryje saugomus laiškus bei jų adresatus, laiškai su paprasčiausiu „Microsoft Word“ (*.doc) failu siunčiami žmonėms žinomų asmenų vardu. Pastarajame yra viruso platinimo skriptas, kuris surenka duomenis iš vartotojo kompiuterio ir į jį parsiunčia virusą. Tokiu būdu virusas platinamas toliau. Tokią situaciją ekspertas palygina su viešoje vietoje netyčia palikta adresų knygele. Tiesa, viruso atveju pasekmės gali būti drastiškesnės.

Pasak M. Pareščiaus, siekiant apsisaugoti nuo tokių ir panašių kenkėjiškų programų svarbūs trys aspektai: vartotojų edukacija apie kibernetinį saugumą, vartotojų kompiuterių nuolatinė priežiūra, antivirusinių programų diegimas ir, žinoma, tinkama serverių priežiūra.

Eksperto pastebėjimais, el. pašto serveriuose reikalinga diegti programinę įrangą, kuri filtruotų tokio tipo virusus. Kaip pavyzdį jis pateikia „Gmail“ el. pašto filtrus, kurie patys užkerta kelią virusų platinimui: „Šis el. paštas atranda panašumų į kitus virusus ir automatiškai uždeda filtrą, kad vartotojai tokių laiškų apskritai negautų. O štai įmonių naudojami įprastų interneto paslaugų teikėjų el. pašto serveriai tokių filtrų neturi, todėl tarp paslaugos vartotojų šis virusas sparčiai išplinta“.

Turint tai omenyje, gavus laišką su prisegtu failu visuomet rekomenduojama pagalvoti, ar tai tikrai jums siųstas laiškas ir ar tokio failo jūs laukėte. „Jeigu kyla įtarimų, trinkite tokį laišką arba pasiteiraukite siuntėjo dėl laiško turinio. Žinoma, į tokį laišką spausti „reply“ nepatariama, nes visa tai nukeliaus pas viruso kūrėjus, o ne pas menamą laiško siuntėją“, – sako M. Pareščius.

DAŽNIAUSIAI UŽDUODAMI KLAUSIMAI APIE „GenScript.KLH trojan“

Kaip plinta kenkėjiška programa „GenScript.KLH trojan“?

„ESET Lietuva“ pagalbos tarnybos duomenimis, į el. pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“. Jis plinta kaip prisegtas dokumentas kartu su siunčiamais el. laiškais. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams.

Kaip atrodo trojano užkrėstas dokumentas?

„GenScript.KLH trojan“ paveiktas dokumentas, kuris yra užkrėstas „VBA“ skriptu „VBA/TrojanDownloader.Agent“, yra aptinkamas ir identifikuojamas kaip „GenScript.KLH“ trojanas. Šios kenkėjiškos programos platinimo metodas yra leidžiantys siųsti „Spam“ el. pašto serveriai. Kenkėjas plinta, kai, atidarius užkrėstą *.doc failą, aktyvuojama užkoduota „Powershell“ komanda ir atsiunčiamas vykdomasis *.exe failas.

Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus. Kenkėjiška programa „GenScript.KLH trojan“ dažniausiai atakuoja Lietuvos įmonių ir valstybinių įstaigų pašto serverius, el. pašto serverių paslaugų tiekėjus ir asmenis, kurie neturi jokios arba nepakankamą antivirusinę apsaugą, netikrina siuntėjo antraštės (angl. header).

Ar pašto serverių apsaugai skirti sprendimai sustabdo kenkėjiškas programas: trojanus ir botnetus?

Taip, remiantis ESET duomenimis apie „GenScript.KLH trojan“, klientai, turintys el. pašto apsaugą ir įdiegę visus reikalingus programinės įrangos atnaujinimus, išvengė šios kenkėjiškos programos atakos. Įmonėms rekomenduojama į pašto serverį įdiegti naujausią pasirinkto gamintojo el. pašto serverių apsaugą ir aktyvuoti el. laiško antraščių patikrą. Darbo vietose taip pat svarbu naudoti naujausią antivirusinę su „antispam“ funkcija ir ugniasiene. Per įrenginių nuotolinio valdymo konsolę taip pat reikėtų nustatyti užduotį periodiniam darbo vietų nuskaitymui.

Kodėl reikėtų naudoti papildomą el. pašto apsaugos sluoksnį su vadinamąja „smėlio dėžės“ technologija debesyje?

Įmonės darbuotojų el. pašto dėžutės – tai dažniausiai virusų pažeidžiama sistema. Vadinamoji „smėlio dėžės“ technologija debesijoje suteikia papildomą apsaugos sluoksnį. Pavojingas failas analizuojamas virtualioje „smėlio dėžės“ aplinkoje imituojant įprasto kompiuterio veikimą. Tai padeda atskleisti naujai sukurtus ir dar anksčiau neaptiktus kenkėjiškus virusus ir užkirsti kelią jų patekimui į įmonės tinklą.

Ką daryti vartotojams, atsidariusiems el. laišką su kenksmingu kodu?

Supratus, kad visgi buvo atidarytas el. laiškas su kenksmingu kodu, svarbu atlikti šiuos tris žingsnius:

1. atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Tai padaryti galima tikrinant kompiuterius su naujausia antivirusine programa arba atlikti kenkėjiškų programų nuskaitymą įrenginyje;

2. įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus. Visuomet naudoti naujausias programinės įrangos versijas;

3. pakeisti kompiuteryje naudojamų paskyrų (informacinių sistemų, el. pašto, socialinių tinklų ir kt.) slaptažodžius.

Neringa Žemaitė
Brand Manager
ESET Lietuva

spot_img

Įvairiaspalvė Turkija: kodėl keliautojai ją renkasi būtent pavasario atostogoms?

Populiarumu su Turkijos kryptimi lietuvių keliautojų tarpe mažai kas galėtų pasirungti, tad svajojantiems apie turiningas  atostogas, stebinančius bei išskirtinę kokybę siūlančius  viešbučius ir tobulus orus verta nedelsti – sezonas į šią saulėtą šalį jau...

Sekmadienį pereisime prie vasaros laiko

    Šį sekmadienį Lietuvos gyventojai turės prisitaikyti prie vasaros laiko, pasukdami laikrodžius valanda į priekį. Tai atsitiks kovo 31-ąją naktį, trečią valandą. Iki spalio 26 d., kuris taip pat yra sekmadienis, Lietuva laikysis vasaros laiko,...

Kovo 28-oji: vardadieniai, astrologija, dienos INFO

Kovo dvidešimt aštuntoji, ketvirtadienis, (ketvirtoji 13-osios metų savaitės diena), iki Naujųjų metų lieka 277 dienos. Savo vardadienius šiandien švenčia Girmantė, Odeta, Rimkanta, Rimkantas, Rimkantė, Siksta, Sikstas, Vigailė; rytoj: Almantė, Bertoldas, Kleopatra, Manvydas, Sandra; poryt: Ferdinandas, Gvidonas, Meda,...

Astrologinė prognozė kovo 28-ajai, ketvirtadieniui

AVINAS. Svarbios bus verslo, finansų problemos. Gali būti, kad teks aiškintis ir dalykinius, ir intymius santykius. Dėl norimos sėkmės teks koreguoti savo planus, požiūrį, eiti į kompromisus. JAUTIS. Diena gali pateikti iššūkių. Veltui mėginsite pakeisti...

Sostinėje žuvo iš daugiabučio balkono iškritusi moteris

Trečiadienį Vilniuje pranešta apie prie daugiabučio laiptinės rastą moters kūną, praneša „Delfi“. Portalo žiniomis, 15.23 val. policija gavo pranešimą, jog Vilniuje, P. Žadeikos gatvėje, rasta negyva moteris. Įtariama, jog ji iškrito iš daugiabutyje esančio balkono.  

Vilniuje dega automobilių sąvartynas: dėl padidėjusios taršos gyventojus ragina užsidaryti langus

Vilniuje užsidegė automobilių sąvartynas, Eltai patvirtino Priešgaisrinės apsaugos ir gelbėjimo tarnyba (PAGD). Informuojama, kad gaisras kilo Panerių g. 56 esančiame sąvartyne. Įvykio vietoje matosi gausūs juodų dūmų debesys. PAGD teigimu, pranešimas apie gaisrą gautas 18 val....

Kaip rajono socialinės apsaugos skyrius skatina vyrų įsitraukimą į vaikų priežiūrą

  Lietuvoje pastaraisiais metais vis labiau akcentuojamas tėvų vaidmuo auginant vaikus. Ypač tai aktualu šviesiant vyrų įsitraukimą į vaikų priežiūrą, kuris, kaip rodo naujausios tendencijos, vis didėja. Nuo 2023 m. sausio 1 d. įgyvendinama naujoji...

Žiniasklaida: Darbo partijos būstinėje apsilankė teisėsauga

Antradienį Darbo partijos būstinėje lankėsi teisėsaugos pareigūnai ir atliko tam tikrus procesinius veiksmus, išsinešė šūsnį dokumentų, skelbia naujienų portalas „15min“. Nurodoma, kad tarptautinį tyrimą, kurio pagrindu pareigūnai ir lankėsi partijos būstinėje, atlieka Europos prokuratūra. Tai...

„Rimi“ priėmė iššūkį – Velykų vaišėms apsipirksite už 20 eurų: visi šventinio stalo receptai...

Jei nenorite išlaidauti Velykoms, vaišių stalą galite pasiruošti vos už 20 eurų, tereikia iš anksto susiplanuoti, ką gaminsite, pasinaudoti siūlomomis akcijomis bei atkreipti dėmesį į galimybę įsigyti privačios etiketės prekes už itin patrauklią kainą....

Žinomas treneris: trys klaidos, kurias daro tėvai mokydami vaikus plaukti

„Didelę dalį iš „tėvų mokyklos“ į baseiną ateinančių vaikų plaukti tiesiog mokome iš naujo, „nuo nulio“. Tėčiai, mamos, seneliai ir kiti artimieji, net jei yra labai geri plaukikai, mokydami yra linkę daryti klaidų, kurios...

Paulius Jurkevičius: kodėl itališkas Velykų pyragas yra sparnuotas ir kitos colomba pasquale istorijos

Įsiklausykime kaip elegantiškai skamba šiedu itališki žodžiai: colomba pasquale! Italų kalba yra ne šiaip skambi, ji turi oficialų tarptautinės muzikos kalbos statusą. Ir vis tik colomba pasquale –anaiptol ne muzikinis terminas. Tai yra skonio...

Priedangų ir slėptuvių rebusas: kas ir kaip jas turi teisę įsirengti

Lietuvoje nėra įrengta pakankamai slėptuvių, priedangų ir kolektyvinės apsaugos statinių, kurie karinių veiksmų atveju, vykstant apšaudymams iš oro raketomis, dronais, aviacinėmis bombomis ar įsiplieskus mūšiams miesto teritorijoje, padėtų išvengti civilių gyventojų aukų. Aplinkos ministras šių...

Putpelių kiaušiniai papuoš velykinių margučių pintinę: dabar „Rimi“ jų įsigysite pigiau

Ryškūs ir spalvingi margučiai – vienas svarbiausių Velykų stalo akcentų. Nors dažniausiai dažome vištų kiaušinius, tačiau margučių pintinę papuoš ir mažesni, dekoratyvūs ir spalvingi putpelių kiaušiniai. Gydytoja dietologė dr. Edita Gavelienės teigia, kad putpelių...

Vilniuje išdaužtas policijos komisariato langas, sulaikytas įtariamasis

Vilniaus senamiestyje išdaužtas policijos komisariato langas. Kaip pranešė Policijos departamentas, antradienį, apie 17 val. 15 min., Vilniuje, Pylimo gatvėje, pastebėta, kad išdaužtas Vilniaus miesto 3-ojo policijos komisariato pastato lango stiklas. Nuostolis nustatomas. 48 metų įtariamasis uždarytas į...

Pareigūnai sulaikė vyrą, ketinusį dronais į Pravieniškes tiekti narkotikus

Tirdami narkotikų platinimo bylą, Lietuvos kalėjimų tarnybos Kriminalinės žvalgybos skyriaus pareigūnai nustatė asmenį, kuris pilotavo droną ir taip į įkalinimo įstaigą bandė perduoti narkotikų. Paaiškėjo, kad jis ruošėsi tokiu būdo toliau tiekti narkotikus nuteistiesiems – per...

Vilniuje mįslingai dingo senolės rankinė su 3 tūkst. eurų

Viename iš sostinės butų neaiškiomis aplinkybėmis pavogta moteriai priklausiusi rankinė. Kaip pranešė Vilniaus apskrities policija, garbingo amžiaus senjorė, gimusi 1937 metais, antradienio rytą, apie 9.08 val. kreipėsi į policiją. Moteris pareigūnams pareiškė, kad iš Antakalnio gatvėje...

ORAI: Sulauksime šilumos pliūpsnio: šios Velykos – neįtikėtinos

Šiandien Lietuvoje be žymesnio lietaus. Vėjas pietryčių, 9–14 m/s, kai kur gūsiai 15–17 m/s. Aukščiausia temperatūra 10–14 laipsnių šilumos. Ketvirtadienio vakare kai kur pietvakariniuose rajonuose nedidelis lietus. Vėjas pietryčių, pietų, 8–13 m/s. Temperatūra naktį 2–7,...

Kovo 27-oji: vardadieniai, astrologija, dienos INFO

Kovo 27-oji – Tarptautinė teatro diena. Kovo dvidešimt septintoji, trečiadienis, (trečioji 13-osios metų savaitės diena), iki Naujųjų metų lieka 278 dienos. Savo vardadienius šiandien švenčia: Aleksandras, Alkmenas, Lidija, Rupertas, Rūta, Sanrimas, Santara; rytoj: Girmantė, Odeta, Rimkanta, Rimkantas,...

Astrologinė prognozė kovo 27-ajai, trečiadieniui

AVINAS. Šiandien aiškinkitės santykius, kolegiškai dalinkitės patirtimi, žiniomis. Seksis tarpininkauti, derėtis, megzti bendradarbiavimą, partnerystę, bylinėtis. Galite gauti darbo, verslo užsakymą, už kurį bus neblogai atlyginta. JAUTIS. Ši diena skatins siekti tvarkos, švaros, pagalvoti apie savo...

Štai, kaip pasiruošti kiaušinių marginimui: dabar jų įsigysite pigiau „Rimi“, o su šiais patarimais...

Velykinių kiaušinių marginimas – bene viena smagiausių prieššventinio pasiruošimo veiklų. Vis dėlto, kiaušinių virimas gali apsunkinti šį procesą, mat dažnai jie suskyla, o kiti nematomi įtrūkimai vėliau lemia, kad kiaušinio baltymas būna persigėręs margučių...

ORAI: Šiandien vietomis trumpas, nedidelis lietus, bet ko laukti ateinančiomis dienomis

Šiandien Lietuvoje vietomis trumpas, nedidelis lietus. Vėjas pietinių krypčių, 4–9 m/s. Aukščiausia temperatūra 7–12 laipsnių šilumos. Trečiadienį lietaus tikimybė nedidelė. Vėjas pietryčių, naktį 5–10 m/s, dieną 9–14 m/s, dieną kai kur gūsiai 15–17 m/s. Temperatūra...

Kovo 26-oji: vardadieniai, astrologija, dienos INFO

Kovo 26-oji – Purpurinė diena (Epilepsijos pažinimo diena). Kovo dvidešimt šeštoji, antradienis, (antroji 13-osios metų savaitės diena), iki Naujųjų metų lieka 279 dienos. Savo vardadienius šiandien švenčia Arbautas, Emanuelė, Emanuelis, Josvainė, Josvilė, Feliksas, Liudgaras, Teklė, Vidmantė; rytoj:...
spot_img
spot_img
spot_img