2 C
Šiauliai
2020 / 12 / 04

Lietuva – tarp labiausiai nukentėjusiųjų nuo naujo trojano

Ar jau skaitete?

Artimiausiomis dienomis į mūsų regioną atplūs šiltesnė oro masė.

Gruodžio 4-os dieną kai kur nedideli krituliai, daugiausia lietus, dulksna. Vėjas pietryčių, 8–13 m/s, kai kur gūsiai 15–18 m/s. Temperatūra 0–4 laipsniai šilumos. Gruodžio 5...

Horoskopas gruodžio 4 dienai

AVINASKai reikalai galiausiai pajudės iš vietos, imsite abejoti, ar ton pusėn jie juda. Kontroliuokite savo judesius - šiandien galite pralieti sriubą ant kelių labai...

Finansų ekspertė įspėja: pasitinkant šventes karantino metu, planuoti biudžetą – būtina

Vos prasidėjus žiemai, dažnas jau pradeda planuoti šventinius pirkinius, tačiau tyrimai rodo, jog finansiškai žiemos šventėms yra pasiruošusi tik nedidelė dalis gyventojų. Finansų ekspertė...

Trečiadienis – nukentėjo neblaivus eismo dalyvis

Gruodžio 2 dieną, trečiadienį, pirminiais duomenimis, 6-iuose eismo įvykiuose sužeisti 6 žmonės, tarp jų – 3 keleiviai (2 viešojo transporto), pėsčiasis pėsčiųjų perėjoje, dviračiu...

Skirtingose šalyse į verslo įmonių ir valstybinių institucijų el. pašto serverius praėjusią savaitę aktyviai pradėjo plisti pavojingas užkratas „GenScript.KLH trojan“. Lietuva pateko į labiausiai paveiktų šalių trejetuką – čia buvo užfiksuota net 15,3 proc. visų pažeidimų. Verslo įmonės suskubo diegti reikalingus apsaugos sprendimus, tačiau institucijoms tai padaryti kur kas sudėtingiau. Pavojus šiuo metu kyla ir smulkiosioms įmonėms, kurios anksčiau nepasirūpino tinkama apsauga.

Kibernetinio saugumo ekspertas Marius Pareščius.ve

Kenkėjiška programa „GenScript.KLH trojan“ labiausiai plinta per neapsaugotus verslo įmonių el. pašto serverius ir el. pašto serverių paslaugų teikėjus. Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus.

Į el. pašto serverį įsibrovęs kenkėjas aptinka saugomus el. laiškus, turinčius prisegtų dokumentų. Juos užkrečia skriptu „VBA/TrojanDownloader.Agent“ ir išsiunčia atgal laiško siuntėjui ar kitam serveryje atrastam adresatui. Laiško gavėjui atidarius užkrėstą dokumentą, aktyvuojama užkoduota komanda, kuri atsisiunčia vykdomąjį failą ir pradeda veikti.

Labiausiai paveiktos organizacijos Lietuvoje

Remiantis ESET telemetriniais duomenimis, didžiausią poveikį kenkėjiška programa padarė Graikijoje veikiančioms įmonėms ir organizacijoms. Joje užfiksuota net 17,7 proc. visų pažeidimų. Toliau sąraše rikiuojasi Japonija (16,5 proc.), Lietuva (15,3 proc.), Rumunija (9,1 proc.) bei Ispanija (3,1 proc.).

„GenScript.KLH trojan“ plito tiek per „Windows“, tiek ir per „Linux“ aplinkose veikiančius el. pašto serverius. Nuo šios kenkėjiškos programos Lietuvoje labiausiai nukentėjo verslo įmonės ir valstybinės institucijos, turinčios nuosavus el. pašto serverius ar besinaudojančios šią paslaugą teikiančių tiekėjų, iki šiol pro pirštus žiūrėjusių į tokių serverių apsaugą, paslaugomis. Didžiausias pavojus šiuo metu kyla smulkiajam verslui, nepasirūpinusiam reikalingais apsaugos sprendimais“, – sako Ramūnas Liubertas, „ESET Lietuva“ IT inžinierius.

Anot jo, Lietuvoje veikiančios verslo įmonės iškart suskubo diegti apsisaugoti padedančius pažangius sprendimus į savo el. pašto sistemas. Tačiau kur kas sudėtingesnė situacija valstybinėse institucijose, kurioms būtina įvykdyti teisės aktų reglamentuojamas viešųjų pirkimų procedūras. Jas pagreitinti būtų galima tik susidariusią situaciją traktuojant kaip „force majeure“. Tai reiškia, kad nuo šios atakos padedančius apsisaugoti sprendimus jos galės įsidiegti tik po 2–3 savaičių.

Praėjusią savaitę prasidėjusi ataka tebesitęsia. Įmonės ir organizacijos ją jaus tol, kol nebus sustabdyti atakos plitimo šaltiniai ir įdiegti reikalingi sprendimai visuose laiškus gaunančiuose el. pašto serveriuose.

Remiantis „VirusTotal“ duomenimis, Lietuvą užpuolusio trojano mutavusią atmainą „VBA/TrojanDownloader.Agent.URB“ tik nuo pirmadienio pradėjo aptikti „Microsoft“, „Kaspersky“, „BitDefender“, iki šiol neaptinka AVG, „Avast“ antivirusai, todėl šių programų naudotojams patariama ieškoti papildomos apsaugos.

R. Liubertas primena, kad 2017 metais Lietuvoje veikiančios įmonės taip pat pajuto viruso „WannaCry“ poveikį – jo ataka visame pasaulyje buvo sustabdžiusi kompiuterinių sistemų darbą. Po atakos dar ilgam buvo paralyžiuota bankų, sveikatos, oro uostų ir kitų kritinių sistemų veikla. Failų sistemas šifravęs ir išpirkos bitkoinais reikalavęs virusas pakeitė tai, kaip suvokiame kibernetinio saugumo grėsmes.

Patarimai, kaip apsisaugoti nuo kenkėjiškų programų

Kibernetinio saugumo ekspertas Marius Pareščius pastebi, kad kenkėjiškus laiškus gavę vartotojai gali nieko bloga neįtarti. Kadangi programa susirenka informaciją apie serveryje saugomus laiškus bei jų adresatus, laiškai su paprasčiausiu „Microsoft Word“ (*.doc) failu siunčiami žmonėms žinomų asmenų vardu. Pastarajame yra viruso platinimo skriptas, kuris surenka duomenis iš vartotojo kompiuterio ir į jį parsiunčia virusą. Tokiu būdu virusas platinamas toliau. Tokią situaciją ekspertas palygina su viešoje vietoje netyčia palikta adresų knygele. Tiesa, viruso atveju pasekmės gali būti drastiškesnės.

Pasak M. Pareščiaus, siekiant apsisaugoti nuo tokių ir panašių kenkėjiškų programų svarbūs trys aspektai: vartotojų edukacija apie kibernetinį saugumą, vartotojų kompiuterių nuolatinė priežiūra, antivirusinių programų diegimas ir, žinoma, tinkama serverių priežiūra.

Eksperto pastebėjimais, el. pašto serveriuose reikalinga diegti programinę įrangą, kuri filtruotų tokio tipo virusus. Kaip pavyzdį jis pateikia „Gmail“ el. pašto filtrus, kurie patys užkerta kelią virusų platinimui: „Šis el. paštas atranda panašumų į kitus virusus ir automatiškai uždeda filtrą, kad vartotojai tokių laiškų apskritai negautų. O štai įmonių naudojami įprastų interneto paslaugų teikėjų el. pašto serveriai tokių filtrų neturi, todėl tarp paslaugos vartotojų šis virusas sparčiai išplinta“.

Turint tai omenyje, gavus laišką su prisegtu failu visuomet rekomenduojama pagalvoti, ar tai tikrai jums siųstas laiškas ir ar tokio failo jūs laukėte. „Jeigu kyla įtarimų, trinkite tokį laišką arba pasiteiraukite siuntėjo dėl laiško turinio. Žinoma, į tokį laišką spausti „reply“ nepatariama, nes visa tai nukeliaus pas viruso kūrėjus, o ne pas menamą laiško siuntėją“, – sako M. Pareščius.

DAŽNIAUSIAI UŽDUODAMI KLAUSIMAI APIE „GenScript.KLH trojan“

Kaip plinta kenkėjiška programa „GenScript.KLH trojan“?

„ESET Lietuva“ pagalbos tarnybos duomenimis, į el. pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“. Jis plinta kaip prisegtas dokumentas kartu su siunčiamais el. laiškais. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams.

Kaip atrodo trojano užkrėstas dokumentas?

„GenScript.KLH trojan“ paveiktas dokumentas, kuris yra užkrėstas „VBA“ skriptu „VBA/TrojanDownloader.Agent“, yra aptinkamas ir identifikuojamas kaip „GenScript.KLH“ trojanas. Šios kenkėjiškos programos platinimo metodas yra leidžiantys siųsti „Spam“ el. pašto serveriai. Kenkėjas plinta, kai, atidarius užkrėstą *.doc failą, aktyvuojama užkoduota „Powershell“ komanda ir atsiunčiamas vykdomasis *.exe failas.

Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus. Kenkėjiška programa „GenScript.KLH trojan“ dažniausiai atakuoja Lietuvos įmonių ir valstybinių įstaigų pašto serverius, el. pašto serverių paslaugų tiekėjus ir asmenis, kurie neturi jokios arba nepakankamą antivirusinę apsaugą, netikrina siuntėjo antraštės (angl. header).

Ar pašto serverių apsaugai skirti sprendimai sustabdo kenkėjiškas programas: trojanus ir botnetus?

Taip, remiantis ESET duomenimis apie „GenScript.KLH trojan“, klientai, turintys el. pašto apsaugą ir įdiegę visus reikalingus programinės įrangos atnaujinimus, išvengė šios kenkėjiškos programos atakos. Įmonėms rekomenduojama į pašto serverį įdiegti naujausią pasirinkto gamintojo el. pašto serverių apsaugą ir aktyvuoti el. laiško antraščių patikrą. Darbo vietose taip pat svarbu naudoti naujausią antivirusinę su „antispam“ funkcija ir ugniasiene. Per įrenginių nuotolinio valdymo konsolę taip pat reikėtų nustatyti užduotį periodiniam darbo vietų nuskaitymui.

Kodėl reikėtų naudoti papildomą el. pašto apsaugos sluoksnį su vadinamąja „smėlio dėžės“ technologija debesyje?

Įmonės darbuotojų el. pašto dėžutės – tai dažniausiai virusų pažeidžiama sistema. Vadinamoji „smėlio dėžės“ technologija debesijoje suteikia papildomą apsaugos sluoksnį. Pavojingas failas analizuojamas virtualioje „smėlio dėžės“ aplinkoje imituojant įprasto kompiuterio veikimą. Tai padeda atskleisti naujai sukurtus ir dar anksčiau neaptiktus kenkėjiškus virusus ir užkirsti kelią jų patekimui į įmonės tinklą.

Ką daryti vartotojams, atsidariusiems el. laišką su kenksmingu kodu?

Supratus, kad visgi buvo atidarytas el. laiškas su kenksmingu kodu, svarbu atlikti šiuos tris žingsnius:

1. atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Tai padaryti galima tikrinant kompiuterius su naujausia antivirusine programa arba atlikti kenkėjiškų programų nuskaitymą įrenginyje;

2. įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus. Visuomet naudoti naujausias programinės įrangos versijas;

3. pakeisti kompiuteryje naudojamų paskyrų (informacinių sistemų, el. pašto, socialinių tinklų ir kt.) slaptažodžius.

Neringa Žemaitė
Brand Manager
ESET Lietuva

Artimiausiomis dienomis į mūsų regioną atplūs šiltesnė oro masė.

Gruodžio 4-os dieną kai kur nedideli krituliai, daugiausia lietus, dulksna. Vėjas pietryčių, 8–13 m/s, kai kur gūsiai 15–18 m/s. Temperatūra 0–4 laipsniai šilumos. Gruodžio 5 d. vietomis silpni krituliai, daugiausia lietus, dulksna. Vėjas pietryčių, 8–13...

Horoskopas gruodžio 4 dienai

AVINASKai reikalai galiausiai pajudės iš vietos, imsite abejoti, ar ton pusėn jie juda. Kontroliuokite savo judesius - šiandien galite pralieti sriubą ant kelių labai svarbiam asmeniui ar panašiai. JAUTISKiekvienas, kas bus su jumis drauge, pasisems...

Finansų ekspertė įspėja: pasitinkant šventes karantino metu, planuoti biudžetą – būtina

Vos prasidėjus žiemai, dažnas jau pradeda planuoti šventinius pirkinius, tačiau tyrimai rodo, jog finansiškai žiemos šventėms yra pasiruošusi tik nedidelė dalis gyventojų. Finansų ekspertė dalijasi patarimais, kaip kalėdiniu laikotarpiu planuoti savo biudžetą, kad 2021-ųjų...

Trečiadienis – nukentėjo neblaivus eismo dalyvis

Gruodžio 2 dieną, trečiadienį, pirminiais duomenimis, 6-iuose eismo įvykiuose sužeisti 6 žmonės, tarp jų – 3 keleiviai (2 viešojo transporto), pėsčiasis pėsčiųjų perėjoje, dviračiu važiavęs neblaivus vyras. Tamsiuoju paros metu įvyko 4 įvykiai, esant...

Gruodžio 1-oji – žuvo pėsčiasis

Gruodžio 1-ąją, antradienį, policijos pareigūnai užregistravo, pirminiais duomenimis, 58 eismo įvykius. Žmonės nukentėjo 9-iuose įvykiuose, 6 – tamsiuoju paros metu, 5 – esant šlapiai kelio dangai. Tamsiuoju paros metu (ryte) žuvo pėsčiasis. Sužeista 11...

Smegenų aneurizma: pavojinga liga, kurios dauguma net nežino

Net trys iš penkių (60 proc.) šalies gyventojų nežino, kas yra smegenų aneurizma, nors tai vieną didžiausių rizikų gyvybei keliančių kraujagyslių ligų. Tokius rezultatus parodė Lietuvoje atlikta „Spinter“ visuomenės nuomonės apklausa, kuria buvo siekiama...

Kokį skaitytoją užsiaugino lietuviškos knygos?

Knygų pasiūlai nepaliaujamai augant, leidyklos vis dar išlieka pagrindiniu tarpininku tarp autoriaus, knygos ir skaitytojo. Tačiau nepriklausomybės pradžioje imtas formuoti skaitytojo skonis išsivystė į abipusį santykį – susipažindamas su vis platesne literatūra, skaitytojas rinką...

Koronaviruso užkrečiamumo painiava: nepavojingi sergantys ir pavojingi nesergantys?

Viena iš mažiausiai aiškinamų, tačiau pastaruoju metu daug klausimų visuomenėje sukeliančių temų – koronaviruso užkrečiamumo laikotarpis. Įrodymais pagrįstos medicinos grupė, dirbanti projekte „Laikykitės, – medikai“, aiškina, kuris virusinės infekcijos laikotarpis yra pats pavojingiausias, kodėl...

Serialas visai šeimai „Kalėdos karantine“: iššūkiai ir pasiruošimas kitokioms Kalėdoms

Jau nuo šiandien portale LRT.lt ir LRT TELEVIZIJOS laidoje „Labas rytas, Lietuva“ žiūrovus džiugins šventinis serialas visai šeimai „Kalėdos karantine“, kuriame bus galima susitikti su Kalėdų Seneliu ir ištikimiausiais jo padėjėjais elfais. Šiais metais šv....

Ką daryti, kai „darbe visi pasiruošę perkąsti vienas kitam gerklę“?

Konkurencija darbe yra geras ir būtinas dalykas, tačiau kartais įmonėse, kur dirba nuo keleto šimtų iki tūkstančių darbuotojų, ji perauga į verslui žalingą priešpriešą. Prie situacijos, kuomet darbuotojai yra pasiruošę perkąsti vienas kitam gerkles,...

Už paskleistą žeminančią asmens garbę ir orumą informaciją turės atlyginti

Klaipėdos apylinkės teismo Klaipėdos rajono rūmuose paskelbtas sprendimas byloje dėl R. Ž. paskelbtos informacijos apie P. M. pripažinimo neatitinkančia tikrovės, žeminančia asmens garbę ir orumą bei neturtinės žalos atlyginimo. Ieškovas ieškiniu pareiškė reikalavimus: pripažinti 2020...

Paukščių gripas vėl priartėjo prie Lietuvos

Valstybinė maisto ir veterinarijos tarnyba (VMVT) informuoja, kad pastarosiomis savaitėmis Europoje nustatoma vis daugiau naujų didelio patogeniškumo paukščių gripo židinių. Apie didelį ligos protrūkį vištų dedeklių ūkyje praeitą savaitę pranešė Lenkijos atsakinga institucija. Iš...

„Sodros“ išmokos gruodžio mėnesį – kam ir kada

Gruodžio mėnesį „Sodra“ beveik visas išmokas ir pensijas gyventojams planuoja išmokėti iki Kalėdų, o kai kurie gavėjai šį mėnesį gaus netgi po dvi išmokas. Įprastai pirmiausia pradedamos mokėti pensijos. Pirmieji gavėjai banko sąskaitose jas ras...

Vis dažniau pietus renkamės iš parduotuvės – kulinarijos gaminių pardavimai padidėjo 5,5 proc.

Kadangi restoranai ir kavinės uždaryti ir vis daugiau laiko gyventojai praleidžia namuose, maisto gaminti taip pat reikia vis daugiau. Tačiau laiko stoka pakeitė lietuvių įpročius – Vaida Budrienė, prekybos tinklo „Iki“ komunikacijos vadovė, teigia,...

3 „Instagram“ sėkmės taisyklės pagal Algį Kriščiūną

Skaičiuojama, kad „Instagram“ per mėnesį sulaukia vieno milijardo aktyvių vartotojų visame pasaulyje. „Instagram“ iš populiarumo viršūnės vis dar nesitraukia, jame užgimsta vis naujos žvaigždės, kurios neretai žinomos tik dėl populiarumo socialiniame tinkle. Nenuostabu, kad...

Ar žinojote: 2 išmanūs būdai kaip perkelti failus be laidų ir interneto ryšio

Dalintis duomenimis ar perkelti juos iš vieno įrenginio į kitą, esame įpratę čia ir dabar. Įprastai tam prisijungiame prie interneto ryšio ir naudojamės el. paštu, „Messenger“ ar interneto „debesimis“. Tačiau tai daryti galima dar...

Registrų centras pataria: kaip nesunkiai sužinoti savo NT mokestinę vertę

Iki gruodžio 15 dienos, kai gyventojai Valstybinei mokesčių inspekcijai (VMI) turi pateikti nekilnojamojo turto (NT), viršijančio 150 tūkst. eurų, mokesčio deklaracijas ir sumokėti mokestį už 2020 metus, likus mažiau nei dviem savaitėms, Registrų centras...

Siekiant suvaldyti koronaviruso plitimą audinių ūkyje, Jonavos rajone paskelbta ekstremali situacija

Jonavos rajone paskelbta savivaldybės lygio ekstremalioji situacija, kuri leis tinkamai suvaldyti praėjusią savaitę Jonavos rajono audinių ūkyje nustatytą ir toliau plintantį koronaviruso protrūkį bei, esant būtinybei, pasinaudoti skirtingų institucijų turimais resursais. Valstybinė maisto ir...

Gruodžio 2-oji, Tarptautinė vergovės panaikinimo diena

Gruodžio 2-oji, trečiadienis, 49 savaitė. Iki Kalėdų liko 22 dienos. Saulė teka 8.20 val., leidžiasi 15.56 val. Dienos ilgumas 7.36 val. Mėnulis (pilnatis). Vardadieniai: Aurelija, Liucijus, Milmantė, Svirgailas, Vėjūnas, Vibijona. Datos: Tarptautinė vergovės panaikinimo diena Šios dienos oras: Šiandien Lietuvoje be žymesnių kritulių....

Orai: Lengvas šaltukas išsilaikys neilgai

Šiandien Lietuvoje be žymesnių kritulių. Vietomis plikledis. Aukščiausia temperatūra nuo 3 laipsnių šalčio iki 1 laipsnio šilumos. Gruodžio 3 d. žymesnių kritulių nenumatoma. Vietomis plikledis. Vėjas pietryčių, naktį 6–11 m/s, dieną 8–13 m/s. Temperatūra naktį...

Gruodžio 2 dienos horoskopas

AVINASŠiandien jausitės suglumęs. Norėtumėte kaip eilinę dieną užsiimti įprastais darbais, bet jausite didžiulį šeimos pasipriešinimą. Turite rinktis. JAUTISJus užklupo abejonės. Nerimaujate, ar pagal pečius jums ta atsakomybė, kurią sau prisiėmėte. Jei šitaip nepasitikėsite savimi, toli...

Prezidentė Dalia Grybauskaitė kviečia visus į dešimtąsias „Knygų Kalėdas“

Pirmąsias „Knygų Kalėdas“ 2011 m. inicijavusi Prezidentė globoja ir jubiliejinę akciją bei ragina dovanoti skaitymo džiaugsmą visiems, o ypač vaikams. Dėl pandemijos dešimtosios „Knygų Kalėdos“ bus kitokios, tačiau dar aktualesnės, nes skaitymas tapo viena didžiausių...