7 C
Šiauliai
2021 / 09 / 22
spot_img
spot_img

Lietuva – tarp labiausiai nukentėjusiųjų nuo naujo trojano

Ar jau skaitete?

Skirtingose šalyse į verslo įmonių ir valstybinių institucijų el. pašto serverius praėjusią savaitę aktyviai pradėjo plisti pavojingas užkratas „GenScript.KLH trojan“. Lietuva pateko į labiausiai paveiktų šalių trejetuką – čia buvo užfiksuota net 15,3 proc. visų pažeidimų. Verslo įmonės suskubo diegti reikalingus apsaugos sprendimus, tačiau institucijoms tai padaryti kur kas sudėtingiau. Pavojus šiuo metu kyla ir smulkiosioms įmonėms, kurios anksčiau nepasirūpino tinkama apsauga.

Kibernetinio saugumo ekspertas Marius Pareščius.ve

Kenkėjiška programa „GenScript.KLH trojan“ labiausiai plinta per neapsaugotus verslo įmonių el. pašto serverius ir el. pašto serverių paslaugų teikėjus. Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus.

Į el. pašto serverį įsibrovęs kenkėjas aptinka saugomus el. laiškus, turinčius prisegtų dokumentų. Juos užkrečia skriptu „VBA/TrojanDownloader.Agent“ ir išsiunčia atgal laiško siuntėjui ar kitam serveryje atrastam adresatui. Laiško gavėjui atidarius užkrėstą dokumentą, aktyvuojama užkoduota komanda, kuri atsisiunčia vykdomąjį failą ir pradeda veikti.

Labiausiai paveiktos organizacijos Lietuvoje

Remiantis ESET telemetriniais duomenimis, didžiausią poveikį kenkėjiška programa padarė Graikijoje veikiančioms įmonėms ir organizacijoms. Joje užfiksuota net 17,7 proc. visų pažeidimų. Toliau sąraše rikiuojasi Japonija (16,5 proc.), Lietuva (15,3 proc.), Rumunija (9,1 proc.) bei Ispanija (3,1 proc.).

„GenScript.KLH trojan“ plito tiek per „Windows“, tiek ir per „Linux“ aplinkose veikiančius el. pašto serverius. Nuo šios kenkėjiškos programos Lietuvoje labiausiai nukentėjo verslo įmonės ir valstybinės institucijos, turinčios nuosavus el. pašto serverius ar besinaudojančios šią paslaugą teikiančių tiekėjų, iki šiol pro pirštus žiūrėjusių į tokių serverių apsaugą, paslaugomis. Didžiausias pavojus šiuo metu kyla smulkiajam verslui, nepasirūpinusiam reikalingais apsaugos sprendimais“, – sako Ramūnas Liubertas, „ESET Lietuva“ IT inžinierius.

Anot jo, Lietuvoje veikiančios verslo įmonės iškart suskubo diegti apsisaugoti padedančius pažangius sprendimus į savo el. pašto sistemas. Tačiau kur kas sudėtingesnė situacija valstybinėse institucijose, kurioms būtina įvykdyti teisės aktų reglamentuojamas viešųjų pirkimų procedūras. Jas pagreitinti būtų galima tik susidariusią situaciją traktuojant kaip „force majeure“. Tai reiškia, kad nuo šios atakos padedančius apsisaugoti sprendimus jos galės įsidiegti tik po 2–3 savaičių.

Praėjusią savaitę prasidėjusi ataka tebesitęsia. Įmonės ir organizacijos ją jaus tol, kol nebus sustabdyti atakos plitimo šaltiniai ir įdiegti reikalingi sprendimai visuose laiškus gaunančiuose el. pašto serveriuose.

Remiantis „VirusTotal“ duomenimis, Lietuvą užpuolusio trojano mutavusią atmainą „VBA/TrojanDownloader.Agent.URB“ tik nuo pirmadienio pradėjo aptikti „Microsoft“, „Kaspersky“, „BitDefender“, iki šiol neaptinka AVG, „Avast“ antivirusai, todėl šių programų naudotojams patariama ieškoti papildomos apsaugos.

R. Liubertas primena, kad 2017 metais Lietuvoje veikiančios įmonės taip pat pajuto viruso „WannaCry“ poveikį – jo ataka visame pasaulyje buvo sustabdžiusi kompiuterinių sistemų darbą. Po atakos dar ilgam buvo paralyžiuota bankų, sveikatos, oro uostų ir kitų kritinių sistemų veikla. Failų sistemas šifravęs ir išpirkos bitkoinais reikalavęs virusas pakeitė tai, kaip suvokiame kibernetinio saugumo grėsmes.

Patarimai, kaip apsisaugoti nuo kenkėjiškų programų

Kibernetinio saugumo ekspertas Marius Pareščius pastebi, kad kenkėjiškus laiškus gavę vartotojai gali nieko bloga neįtarti. Kadangi programa susirenka informaciją apie serveryje saugomus laiškus bei jų adresatus, laiškai su paprasčiausiu „Microsoft Word“ (*.doc) failu siunčiami žmonėms žinomų asmenų vardu. Pastarajame yra viruso platinimo skriptas, kuris surenka duomenis iš vartotojo kompiuterio ir į jį parsiunčia virusą. Tokiu būdu virusas platinamas toliau. Tokią situaciją ekspertas palygina su viešoje vietoje netyčia palikta adresų knygele. Tiesa, viruso atveju pasekmės gali būti drastiškesnės.

Pasak M. Pareščiaus, siekiant apsisaugoti nuo tokių ir panašių kenkėjiškų programų svarbūs trys aspektai: vartotojų edukacija apie kibernetinį saugumą, vartotojų kompiuterių nuolatinė priežiūra, antivirusinių programų diegimas ir, žinoma, tinkama serverių priežiūra.

Eksperto pastebėjimais, el. pašto serveriuose reikalinga diegti programinę įrangą, kuri filtruotų tokio tipo virusus. Kaip pavyzdį jis pateikia „Gmail“ el. pašto filtrus, kurie patys užkerta kelią virusų platinimui: „Šis el. paštas atranda panašumų į kitus virusus ir automatiškai uždeda filtrą, kad vartotojai tokių laiškų apskritai negautų. O štai įmonių naudojami įprastų interneto paslaugų teikėjų el. pašto serveriai tokių filtrų neturi, todėl tarp paslaugos vartotojų šis virusas sparčiai išplinta“.

Turint tai omenyje, gavus laišką su prisegtu failu visuomet rekomenduojama pagalvoti, ar tai tikrai jums siųstas laiškas ir ar tokio failo jūs laukėte. „Jeigu kyla įtarimų, trinkite tokį laišką arba pasiteiraukite siuntėjo dėl laiško turinio. Žinoma, į tokį laišką spausti „reply“ nepatariama, nes visa tai nukeliaus pas viruso kūrėjus, o ne pas menamą laiško siuntėją“, – sako M. Pareščius.

DAŽNIAUSIAI UŽDUODAMI KLAUSIMAI APIE „GenScript.KLH trojan“

Kaip plinta kenkėjiška programa „GenScript.KLH trojan“?

„ESET Lietuva“ pagalbos tarnybos duomenimis, į el. pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“. Jis plinta kaip prisegtas dokumentas kartu su siunčiamais el. laiškais. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams.

Kaip atrodo trojano užkrėstas dokumentas?

„GenScript.KLH trojan“ paveiktas dokumentas, kuris yra užkrėstas „VBA“ skriptu „VBA/TrojanDownloader.Agent“, yra aptinkamas ir identifikuojamas kaip „GenScript.KLH“ trojanas. Šios kenkėjiškos programos platinimo metodas yra leidžiantys siųsti „Spam“ el. pašto serveriai. Kenkėjas plinta, kai, atidarius užkrėstą *.doc failą, aktyvuojama užkoduota „Powershell“ komanda ir atsiunčiamas vykdomasis *.exe failas.

Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus. Kenkėjiška programa „GenScript.KLH trojan“ dažniausiai atakuoja Lietuvos įmonių ir valstybinių įstaigų pašto serverius, el. pašto serverių paslaugų tiekėjus ir asmenis, kurie neturi jokios arba nepakankamą antivirusinę apsaugą, netikrina siuntėjo antraštės (angl. header).

Ar pašto serverių apsaugai skirti sprendimai sustabdo kenkėjiškas programas: trojanus ir botnetus?

Taip, remiantis ESET duomenimis apie „GenScript.KLH trojan“, klientai, turintys el. pašto apsaugą ir įdiegę visus reikalingus programinės įrangos atnaujinimus, išvengė šios kenkėjiškos programos atakos. Įmonėms rekomenduojama į pašto serverį įdiegti naujausią pasirinkto gamintojo el. pašto serverių apsaugą ir aktyvuoti el. laiško antraščių patikrą. Darbo vietose taip pat svarbu naudoti naujausią antivirusinę su „antispam“ funkcija ir ugniasiene. Per įrenginių nuotolinio valdymo konsolę taip pat reikėtų nustatyti užduotį periodiniam darbo vietų nuskaitymui.

Kodėl reikėtų naudoti papildomą el. pašto apsaugos sluoksnį su vadinamąja „smėlio dėžės“ technologija debesyje?

Įmonės darbuotojų el. pašto dėžutės – tai dažniausiai virusų pažeidžiama sistema. Vadinamoji „smėlio dėžės“ technologija debesijoje suteikia papildomą apsaugos sluoksnį. Pavojingas failas analizuojamas virtualioje „smėlio dėžės“ aplinkoje imituojant įprasto kompiuterio veikimą. Tai padeda atskleisti naujai sukurtus ir dar anksčiau neaptiktus kenkėjiškus virusus ir užkirsti kelią jų patekimui į įmonės tinklą.

Ką daryti vartotojams, atsidariusiems el. laišką su kenksmingu kodu?

Supratus, kad visgi buvo atidarytas el. laiškas su kenksmingu kodu, svarbu atlikti šiuos tris žingsnius:

1. atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Tai padaryti galima tikrinant kompiuterius su naujausia antivirusine programa arba atlikti kenkėjiškų programų nuskaitymą įrenginyje;

2. įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus. Visuomet naudoti naujausias programinės įrangos versijas;

3. pakeisti kompiuteryje naudojamų paskyrų (informacinių sistemų, el. pašto, socialinių tinklų ir kt.) slaptažodžius.

Neringa Žemaitė
Brand Manager
ESET Lietuva

Ar mažesnė kaina paskatintų pirkti elektromobilius?

Norvegija, panaikinusi muito ir kelių mokesčius bei suteikusi nemokamą parkavimą elektromobiliams miestuose, tapo pirmąja pasaulyje šalimi, kur elektromobilių pardavimai viršijo įprastų automobilių pardavimus. Mokestinė politika gali sumažinti įvairių mažesnę žalą darančių prekių ar prekių...

Nuo ketvirtadienio orai žymiai keisis

Niūrius ir šaltus orus lemia ryčiau Lietuvos apsistojęs ciklonas, nuo ketvirtadienio orai žymiai keisis. N24.lt - Naujas informacinis portalas! Rugsėjo 22-os dieną debesuota, vakarinėje šalies pusėje su pragiedruliais. Vietomis truputį palynos. Vėjas šiaurės, šiaurės vakarų, 5–10...

Horoskopai rugsėjo 22 dienai

AVINASBent jau jums pačiam atrodys didu ir kilnu viskas, ko imatės. Žinote, ko jums reikia ir kur tai rasti. Šiandien jūsų intuicija iš tiesų galima pasitikėti. Kas turi akis, netruks tai pamatyti. Sudoku Online: Žaisti...

Piniginę perkeliame į telefoną: kaip išsaugoti mokėjimo korteles išmaniuosiuose?

Piniginė – jau atgyvena, nes daugumą kortelių galite saugoti tiesiog savo telefone. Vos keliais mygtukų paspaudimais atsiskaitysite už pirkinius tiek prekybos centre ar restorane, tiek ir internete. Kaip išsaugoti korteles savo išmaniuosiuose įrenginiuose, pasakoja...

Šiandien daug kur, daugiausia rytinėje šalies dalyje, protarpiais palis, kris dulksna

Šiandien daug kur, daugiausia rytinėje šalies dalyje, protarpiais palis, kris dulksna. Pūs stiprokas šiaurės rytų, šiaurės vėjas. Aukščiausia temperatūra 5–10, vakariniuose rajonuose vietomis 11–13 laipsnių šilumos. Horoskopai rugsėjo 20 dienai Rugsėjo 21-os naktį didesnėje šalies dalyje,...

Horoskopas rugsėjo 20 dienai

AVINASTikriausiai manėte, kad turite kur kas daugiau laiko? Deja, laikrodžio rodyklės sukasi pašėlusiu greičiu. Nepiktnaudžiaukite šeimininkų svetingumu. Iš tiesų svečias ir žuvis pašvinksta net greičiau nei į trečią dieną... Sudoku Online: Žaisti sudoku internete JAUTISSeni prisiminimai...

Išskirtinė pramoga šeštadienį: mobili paroda traukinyje

Šeštadienį, rugsėjo 18 d., kelionę iš Lietuvos į Estiją pradeda specialusis Europos geležinkelių metus žymintis Baltijos šalių ekspresas. Miestų, kuriuose kelionės metu stos traukinys, gyventojai ir jų svečiai kviečiami nemokamai aplankyti traukinyje įrengtą mobilią...

Riešo ir plaštakos ligos – uždelsus prireiks operacinio gydymo

Nuolatiniai riešo ir plaštakos skausmai ar deformacijos gali smarkiai apkartinti kasdienybę – prastas miegas dėl tirpstančių pirštų, nuolatinis skausmas bei sumažėjęs rankos funkcionalumas vargina ir apsunkina net paprastus buitinius darbus. Kauno „Kardiolitos klinikų“ Ortopedijos-traumatologijos...

Žvarbūs šiaurės rytų vėjai atneš labai vėsų ir darganotą rudenišką orą

Žvarbūs šiaurės rytų vėjai atneš labai vėsų ir darganotą rudenišką orą. Šiandien bus debesuota, daug kur palis. Aukščiausia temperatūra 9–14 laipsnių šilumos. Neįsivaizduojantiems dienos be kiaušinių: kuo susijęs gyvūno stresas ir produkto kokybė? Rugsėjo 18 d. daugiausia...

Horoskopai rugsėjo 17 dienai

AVINASTurite daugybę reikalų, ir gal net galėtumėte juos visus nuveikti vienas. Vis dėlto atminkite, kad gyvenate ne negyvenamoje saloje. Laiku gauta nuoširdi pagalba gerokai paspartintų procesą. „iPhone 13“ ir kitos naujienos: ką savo specialiame renginyje...

PayPal panaikino galimybę atsiskaityti už neteisėtai skelbiamą autorių teisių saugomą turinį internete

2021 m. rugsėjo 14 d. finansinių paslaugų internete teikėja PayPal pranešė Lietuvos radijo ir televizijos komisijai (toliau – LRTK), kad ji panaikino galimybę atsiskaityti už neteisėtai paskelbtą turinį visose interneto svetainėse, kurias LRTK užblokavo...

4 programėlės, kurios padės nusiraminti ir jaustis geriau

Kalbėti apie įtampą ir nerimą tampa vis labiau įprasta. O kaip su šiais jausmais tvarkytis? Pandeminiu laikotarpiu stipriai padidėjęs bendras visuomenės nerimo lygis lėmė, kad įvairios raminančios, stresą ir įtampą mažinančios, miegoti padedančios programėlės...

Vaikai grįžo į mokyklą ir darželį: kaip stiprinti organizmą ir apsisaugoti nuo peršalimo?

Vaikams sugrįžus į ugdymo įstaigas ir vis daugiau laiko praleidžiant darželio grupėse ar klasėse, prasideda ir peršalimo ligų maratonas. Kaip to išvengti? Gydytojas dietologas Edvard Grišin sako, kad efektyviausią apsaugą nuo aplinkoje cirkuliuojančių kenkėjų...

„iPhone 13“ ir kitos naujienos: ką savo specialiame renginyje pristatė Apple?

Kasmetinio „Apple“ renginio metu, kompanija tradiciškai pristatė savo naujienas. Kokiais drąsiais sprendimais pasižymi naujasis „iPhone 13“ ir kuo nustebins kitos pademonstruotos inovacijos? Apie tai – Arnoldo Lukošiaus, „Tele2 Inovacijų biuro“ eksperto, apžvalgoje. Sudoku Online: Žaisti...

Šiandien Lietuvą pasieks ciklono lietaus debesys

Šiandien Lietuvą pasieks ciklono lietaus debesys. Rugsėjo 16-os dieną daug kur palis. Vėjas pietryčių, rytų, 6–11 m/s. Aukščiausia temperatūra 13–18 laipsnių šilumos. Sudoku Online: Žaisti sudoku internete Rugsėjo 17-os naktį daugelyje rajonų lietus, vietomis smarkus, dieną daug...

Horoskopai rugsėjo 16 dienai

AVINASSunku pasakyti, kurion pusėn keliaujate šiandien, bet vienaip ar kitaip padėtis kontroliuojama. Geros naujienos jums gali būti blogos jūsų kaimynams, ir atvirkščiai. Atsargumo niekad nebus per daug, tad gerai žiūrėkite, kur statote koją. Audioknygos -...

Lietuvos pilių ir dvarų asociacija kviečia į paveldą pažvelgti jo puoselėtojų akimis

Lietuvos pilių ir dvarų asociacija pristato naują vaizdo klipą, kuriame įžvalgomis dalinasi pilių ir dvarų puoselėtojai, žmonės, savo gyvenimus susieję su praeities tyrinėjimu ir saugojimu. Įkvepiančios mintys ir nuostabūs Lietuvos grožį atskleidžiantys vaizdai pakvies...

Pristatyta į Lietuvą atkeliaujanti nauja, nuotoliniu būdu valdomų automobilių pritaikymo technologija

Artimiausiu metu Lietuvos vartotojams bus pristatyta į šalį atkeliaujanti nauja technologinė galimybė – per nuotolį valdomų automobilių techninis funkcionalumas ir pritaikymas automobilių dalijimosi srityje. Šios technologijos pranašumus, kurie viešai bus pademonstruoti kitą savaitę, su...

Ministerija siūlo miestuose įrengti dviračių gatves, efektyviau organizuoti specialaus ir viešojo transporto eismą

Susisiekimo ministerija Vyriausybei trečiadienį teiks svarstyti ir tvirtinti atnaujintą Kelių eismo taisyklių (KET) projektą, kuriame siūloma įtvirtinti naują ženklą „Dviračių gatvė“, efektyviau organizuoti specialaus transporto eismą, numatyti atskirus šviesoforo signalus maršrutiniam transportui, atlaisvinti įvažiavimus...

Dietologė įvardijo, kokia žuvis palankiausia sveikatai ir kiek jos reikėtų suvartoti

Siekiant subalansuotos ir visavertės mitybos, į savo racioną būtina įtraukti žuvį. Šis maisto produktas turtingas mineralinėmis medžiagomis, vitaminais ir organizmui naudingomis riebalų rūgštimis. Pasak sveikatai palankios mitybos konsultantės, gydytojos dietologės dr. Editos Gavelienės, žuvis...

Šiandien kai kur trumpai silpnai palis. Aukščiausia temperatūra 15–19 laipsnių

Šiandien kai kur trumpai silpnai palis. Aukščiausia temperatūra 15–19 laipsnių. Audioknygos - produktyviai dienai ar turiningam vakarui! Rugsėjo 16-os dieną daugelyje rajonų lietus. Temperatūra naktį pietvakarinėje pusėje 7–12, šiaurės rytinėje – 2–6 laipsniai šilumos, dirvos paviršiuje...

Horoskopai rugsėjo 15 dienai

AVINASSunku pasakyti, kurion pusėn keliaujate šiandien, bet vienaip ar kitaip padėtis kontroliuojama. Geros naujienos jums gali būti blogos jūsų kaimynams, ir atvirkščiai. Atsargumo niekad nebus per daug, tad gerai žiūrėkite, kur statote koją. Sudoku Online:...
spot_img
spot_img
spot_img