25 C
Šiauliai
2022 / 08 / 11
spot_img
spot_img

Lietuva – tarp labiausiai nukentėjusiųjų nuo naujo trojano

Ar jau skaitete?

Skirtingose šalyse į verslo įmonių ir valstybinių institucijų el. pašto serverius praėjusią savaitę aktyviai pradėjo plisti pavojingas užkratas „GenScript.KLH trojan“. Lietuva pateko į labiausiai paveiktų šalių trejetuką – čia buvo užfiksuota net 15,3 proc. visų pažeidimų. Verslo įmonės suskubo diegti reikalingus apsaugos sprendimus, tačiau institucijoms tai padaryti kur kas sudėtingiau. Pavojus šiuo metu kyla ir smulkiosioms įmonėms, kurios anksčiau nepasirūpino tinkama apsauga.

Kibernetinio saugumo ekspertas Marius Pareščius.ve

Kenkėjiška programa „GenScript.KLH trojan“ labiausiai plinta per neapsaugotus verslo įmonių el. pašto serverius ir el. pašto serverių paslaugų teikėjus. Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus.

Į el. pašto serverį įsibrovęs kenkėjas aptinka saugomus el. laiškus, turinčius prisegtų dokumentų. Juos užkrečia skriptu „VBA/TrojanDownloader.Agent“ ir išsiunčia atgal laiško siuntėjui ar kitam serveryje atrastam adresatui. Laiško gavėjui atidarius užkrėstą dokumentą, aktyvuojama užkoduota komanda, kuri atsisiunčia vykdomąjį failą ir pradeda veikti.

Labiausiai paveiktos organizacijos Lietuvoje

Remiantis ESET telemetriniais duomenimis, didžiausią poveikį kenkėjiška programa padarė Graikijoje veikiančioms įmonėms ir organizacijoms. Joje užfiksuota net 17,7 proc. visų pažeidimų. Toliau sąraše rikiuojasi Japonija (16,5 proc.), Lietuva (15,3 proc.), Rumunija (9,1 proc.) bei Ispanija (3,1 proc.).

„GenScript.KLH trojan“ plito tiek per „Windows“, tiek ir per „Linux“ aplinkose veikiančius el. pašto serverius. Nuo šios kenkėjiškos programos Lietuvoje labiausiai nukentėjo verslo įmonės ir valstybinės institucijos, turinčios nuosavus el. pašto serverius ar besinaudojančios šią paslaugą teikiančių tiekėjų, iki šiol pro pirštus žiūrėjusių į tokių serverių apsaugą, paslaugomis. Didžiausias pavojus šiuo metu kyla smulkiajam verslui, nepasirūpinusiam reikalingais apsaugos sprendimais“, – sako Ramūnas Liubertas, „ESET Lietuva“ IT inžinierius.

Anot jo, Lietuvoje veikiančios verslo įmonės iškart suskubo diegti apsisaugoti padedančius pažangius sprendimus į savo el. pašto sistemas. Tačiau kur kas sudėtingesnė situacija valstybinėse institucijose, kurioms būtina įvykdyti teisės aktų reglamentuojamas viešųjų pirkimų procedūras. Jas pagreitinti būtų galima tik susidariusią situaciją traktuojant kaip „force majeure“. Tai reiškia, kad nuo šios atakos padedančius apsisaugoti sprendimus jos galės įsidiegti tik po 2–3 savaičių.

Praėjusią savaitę prasidėjusi ataka tebesitęsia. Įmonės ir organizacijos ją jaus tol, kol nebus sustabdyti atakos plitimo šaltiniai ir įdiegti reikalingi sprendimai visuose laiškus gaunančiuose el. pašto serveriuose.

Remiantis „VirusTotal“ duomenimis, Lietuvą užpuolusio trojano mutavusią atmainą „VBA/TrojanDownloader.Agent.URB“ tik nuo pirmadienio pradėjo aptikti „Microsoft“, „Kaspersky“, „BitDefender“, iki šiol neaptinka AVG, „Avast“ antivirusai, todėl šių programų naudotojams patariama ieškoti papildomos apsaugos.

R. Liubertas primena, kad 2017 metais Lietuvoje veikiančios įmonės taip pat pajuto viruso „WannaCry“ poveikį – jo ataka visame pasaulyje buvo sustabdžiusi kompiuterinių sistemų darbą. Po atakos dar ilgam buvo paralyžiuota bankų, sveikatos, oro uostų ir kitų kritinių sistemų veikla. Failų sistemas šifravęs ir išpirkos bitkoinais reikalavęs virusas pakeitė tai, kaip suvokiame kibernetinio saugumo grėsmes.

Patarimai, kaip apsisaugoti nuo kenkėjiškų programų

Kibernetinio saugumo ekspertas Marius Pareščius pastebi, kad kenkėjiškus laiškus gavę vartotojai gali nieko bloga neįtarti. Kadangi programa susirenka informaciją apie serveryje saugomus laiškus bei jų adresatus, laiškai su paprasčiausiu „Microsoft Word“ (*.doc) failu siunčiami žmonėms žinomų asmenų vardu. Pastarajame yra viruso platinimo skriptas, kuris surenka duomenis iš vartotojo kompiuterio ir į jį parsiunčia virusą. Tokiu būdu virusas platinamas toliau. Tokią situaciją ekspertas palygina su viešoje vietoje netyčia palikta adresų knygele. Tiesa, viruso atveju pasekmės gali būti drastiškesnės.

Pasak M. Pareščiaus, siekiant apsisaugoti nuo tokių ir panašių kenkėjiškų programų svarbūs trys aspektai: vartotojų edukacija apie kibernetinį saugumą, vartotojų kompiuterių nuolatinė priežiūra, antivirusinių programų diegimas ir, žinoma, tinkama serverių priežiūra.

Eksperto pastebėjimais, el. pašto serveriuose reikalinga diegti programinę įrangą, kuri filtruotų tokio tipo virusus. Kaip pavyzdį jis pateikia „Gmail“ el. pašto filtrus, kurie patys užkerta kelią virusų platinimui: „Šis el. paštas atranda panašumų į kitus virusus ir automatiškai uždeda filtrą, kad vartotojai tokių laiškų apskritai negautų. O štai įmonių naudojami įprastų interneto paslaugų teikėjų el. pašto serveriai tokių filtrų neturi, todėl tarp paslaugos vartotojų šis virusas sparčiai išplinta“.

Turint tai omenyje, gavus laišką su prisegtu failu visuomet rekomenduojama pagalvoti, ar tai tikrai jums siųstas laiškas ir ar tokio failo jūs laukėte. „Jeigu kyla įtarimų, trinkite tokį laišką arba pasiteiraukite siuntėjo dėl laiško turinio. Žinoma, į tokį laišką spausti „reply“ nepatariama, nes visa tai nukeliaus pas viruso kūrėjus, o ne pas menamą laiško siuntėją“, – sako M. Pareščius.

DAŽNIAUSIAI UŽDUODAMI KLAUSIMAI APIE „GenScript.KLH trojan“

Kaip plinta kenkėjiška programa „GenScript.KLH trojan“?

„ESET Lietuva“ pagalbos tarnybos duomenimis, į el. pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“. Jis plinta kaip prisegtas dokumentas kartu su siunčiamais el. laiškais. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams.

Kaip atrodo trojano užkrėstas dokumentas?

„GenScript.KLH trojan“ paveiktas dokumentas, kuris yra užkrėstas „VBA“ skriptu „VBA/TrojanDownloader.Agent“, yra aptinkamas ir identifikuojamas kaip „GenScript.KLH“ trojanas. Šios kenkėjiškos programos platinimo metodas yra leidžiantys siųsti „Spam“ el. pašto serveriai. Kenkėjas plinta, kai, atidarius užkrėstą *.doc failą, aktyvuojama užkoduota „Powershell“ komanda ir atsiunčiamas vykdomasis *.exe failas.

Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus. Kenkėjiška programa „GenScript.KLH trojan“ dažniausiai atakuoja Lietuvos įmonių ir valstybinių įstaigų pašto serverius, el. pašto serverių paslaugų tiekėjus ir asmenis, kurie neturi jokios arba nepakankamą antivirusinę apsaugą, netikrina siuntėjo antraštės (angl. header).

Ar pašto serverių apsaugai skirti sprendimai sustabdo kenkėjiškas programas: trojanus ir botnetus?

Taip, remiantis ESET duomenimis apie „GenScript.KLH trojan“, klientai, turintys el. pašto apsaugą ir įdiegę visus reikalingus programinės įrangos atnaujinimus, išvengė šios kenkėjiškos programos atakos. Įmonėms rekomenduojama į pašto serverį įdiegti naujausią pasirinkto gamintojo el. pašto serverių apsaugą ir aktyvuoti el. laiško antraščių patikrą. Darbo vietose taip pat svarbu naudoti naujausią antivirusinę su „antispam“ funkcija ir ugniasiene. Per įrenginių nuotolinio valdymo konsolę taip pat reikėtų nustatyti užduotį periodiniam darbo vietų nuskaitymui.

Kodėl reikėtų naudoti papildomą el. pašto apsaugos sluoksnį su vadinamąja „smėlio dėžės“ technologija debesyje?

Įmonės darbuotojų el. pašto dėžutės – tai dažniausiai virusų pažeidžiama sistema. Vadinamoji „smėlio dėžės“ technologija debesijoje suteikia papildomą apsaugos sluoksnį. Pavojingas failas analizuojamas virtualioje „smėlio dėžės“ aplinkoje imituojant įprasto kompiuterio veikimą. Tai padeda atskleisti naujai sukurtus ir dar anksčiau neaptiktus kenkėjiškus virusus ir užkirsti kelią jų patekimui į įmonės tinklą.

Ką daryti vartotojams, atsidariusiems el. laišką su kenksmingu kodu?

Supratus, kad visgi buvo atidarytas el. laiškas su kenksmingu kodu, svarbu atlikti šiuos tris žingsnius:

1. atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Tai padaryti galima tikrinant kompiuterius su naujausia antivirusine programa arba atlikti kenkėjiškų programų nuskaitymą įrenginyje;

2. įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus. Visuomet naudoti naujausias programinės įrangos versijas;

3. pakeisti kompiuteryje naudojamų paskyrų (informacinių sistemų, el. pašto, socialinių tinklų ir kt.) slaptažodžius.

Neringa Žemaitė
Brand Manager
ESET Lietuva

spot_img

Sumanus pirkinių planavimas: 5 naudingi patarimai, kurie padės sutaupyti

Sutaupyti norime kiekvienas. Nesvarbu, ar planuojame savaitės pirkinius šeimai ar ruošiame stalą svečiams. Nors daugeliui gali atrodyti kitaip, visgi, taupiai apsipirkti – misija įmanoma. To pasiekti padės ne tik kruopštus pirkinių planavimas, bet ir...

Sudarge „Gulbelės“ krautuvės sieną papuošė laisvei dedikuotas meno kūrinys

Rugpjūčio 14 d. 17 val., pieš pat šventinį Žolinių savaitgalį, Sudarge bus oficialiai pristatytas menininkės Jurgitos Davidavičienės meno kūrinys. Didelio formato piešinį, papuošusį „Gulbelės“ krautuvės sieną, įkvėpė prie Sudargo piliakalnių iškilęs paminklas knygai „Rugiuose...

Šiandien kai kur trumpai palis

Rugpjūčio 10 d. kai kur, didesnė tikimybė rytiniuose rajonuose, trumpai palis. Naktį ir rytą vietomis rūkas. Vėjas šiaurinių krypčių, naktį silpnas, dieną 4–9 m/s. Žemiausia temperatūra naktį 8–13, pajūryje iki 15, aukščiausia dieną 20–25...

Horoskopas rugpjūčio 10 dienai

AVINASImkitės iniciatyvos pašalinti kvailą nesusipratimą. Galėsite pasidžiaugti, kad vėl atsinaujino sena draugystė. Neieškokite slaptos prasmės ten, kur jos nėra. Kartais dalykai yra būtent tokie, kokie atrodo. Gilaus atsipalaidavimo ir vidinių resursų atstatymo pratimas JAUTISPagaliau atėjo laikas...

Šia savaitę temperatūra kils iki 29 laipsnių

Artimiausią parą dar vietomis palis, o nuo trečiadienio įsivyraus sausi ir ramūs orai. Apartamentų nuoma Palangoje! Rugpjūčio 9-os naktį nepastoviai debesuota. Kai kur truputį palis. Vietomis rūkas. Vėjas šiaurės vakarų, silpnas. Žemiausia temperatūra 8–13, pajūryje iki...

„Metų šienpjovės“ titulą pelnė ukrainietė, užfiksuotas masiškiausios šienapjūtės rekordas Lietuvoje

Vakar, rugpjūčio 6 dieną, Rupkalvių kaime, Šilutės rajone vykusiame Šienpjovių čempionate išrinkti Metų šienpjoviai, dalgiu šienaujantys greičiausiai ir kokybiškiausiai. „Metų šienpjoviu“ antrus metus iš eilės tapo Kozmas Auškalnis, „Metų šienpjove“ – Jekaterina Jevkova iš...

Šiandien be žymesnio lietaus. Aukščiausia temperatūra 18–23 laipsniai

Šiandien be žymesnio lietaus. Vėjas vakarų, šiaurės vakarų, 5–10 m/s. Aukščiausia temperatūra 18–23 laipsniai. Gilaus atsipalaidavimo ir vidinių resursų atstatymo pratimas Rugpjūčio 8-os rytą ir dieną vietomis, daugiausia vakariniuose rajonuose, trumpai palis. Vėjas vakarinių krypčių, 4–9...

Horoskopai rugpjūčio 7 dienai

AVINASNeatsiribokite nuo žmonių, neužsidarykite tarp keturių sienų. Jūsų energija, gyvybingumas ir nuoširdumas šiandien bus kur kas svarbiau už tikslumą ir punktualumą. Jei pavėluosite į pasimatymą, bet ateisite labai gerai nusiteikęs, jums tikrai bus atleista. Gilaus...

Artėjant „Vilniaus Rimi maratonui“ D. Barkauskas paaiškino, kaip fizinė veikla susijusi su džiaugsmo būsena

Rugsėjo 11 dieną sostinėje vyks kasmetinis „Rimi Vilniaus maratonas“, kuriame profesionalūs sportininkai ir bėgimo entuziastai išbandys vieną iš 5 skirtingų ilgio trasų. Vyriausiasis Lietuvos olimpinės rinktinės gydytojas Dalius Barkauskas tikina, kad viena priežasčių, dėl...

Neįprasčiausi draudimo polisai: nuo milijardu įvertintų kojų iki draudimo už nekaltą prasidėjimą

Kiek įvertintumėte savo liežuvį? O kiek – neplanuotą viešnagę pas ateivius iš kitos planetos? Atrodytų, kad tai keisti klausimai, tačiau vedini tokių baimių žmonės kreipiasi į draudimo bendroves įvairiose pasaulio šalyse. Pramogų pasaulio žvaigždės...

3 receptai su bananais, kuriais verta pasilepinti savaitgalį

Bananiniai keksiukai, bananų tortas ar duona – desertai, kuriuose puikiai atskleidžiamas šio, daugelio pamėgto, vaisiaus skonis. Visgi, bananas yra pakankamai universalus vaisius – įmantresnius derinius mėgstantys gurmanai juos derina net prie mėsos ar žuvies,...

Šiandien Lietuvoje daugelyje rajonų trumpi lietūs, vietomis su perkūnija

Rytoj per šalį praslinks šaltasis atmosferos frontas su lietumi. Daug kur atvės. Tarp kasdienybės ir geismo. Kaip išsaugoti aistrą ilgalaikiuose santykiuose Šiandien Lietuvoje daugelyje rajonų trumpi lietūs, vietomis su perkūnija, kai kur smarkūs, galima kruša. Vėjas...

Horoskopai rugpjūčio 6 dienai

AVINASJei visa tai atsitiktų kam nors kitam, sakytumėt, jog tai pernelyg jausminga ir saldu, kad būtų tikra. Bet kai meilė pabeldžia į tavo paties duris, norom nenorom tenka ja patikėti. Praleiskite dieną plačiai atverta...

Lietuvos miestų automobiliui lemta stovėti: naudojami vos 6 proc. paros laiko

87 minutės darbo dienomis ir 89 savaitgaliais – tiek vidutiniškai Lietuvos gyventojai naudojasi nuosavu automobiliu, o 38 proc. jų – nesinaudoja automobiliu kasdien. Tokios tendencijos aiškėja iš visuomenės judumo įpročių tyrimo, kurį atliko susisiekimo...

Laukia dar viena karšta diena

Rugpjūčio 5-os dieną nelis. Vėjas pietų, pietryčių, 5–10 m/s. Aukščiausia temperatūra 28–32 laipsniai karščio. Tarp kasdienybės ir geismo. Kaip išsaugoti aistrą ilgalaikiuose santykiuose Rugpjūčio 6-os naktį vakariniuose rajonuose, dieną daug kur trumpi lietūs, vietomis su perkūnija...

Horoskopai rugpjūčio 5 dienai

AVINASPasiruoškite profesiniam persiorientavimui ir pasistenkite kvailai neužsispirti. Nekaitinkite be reikalo aistrų. Su žmonėmis bendrauti seksis lengvai, būtinai pasinaudokite tuo. Tarp kasdienybės ir geismo. Kaip išsaugoti aistrą ilgalaikiuose santykiuose JAUTISBūsite nusiteikęs ypač tolerantiškai. Turbūt todėl ir su...

Rekordiniai nuostoliai dviračių savininkams – pataria, kaip apsaugoti savo turtą

Draudikai pastebi ne itin malonias tendencijas dviračių savininkams. Anot „Lietuvos draudimo“ duomenų, ženkliai auga dviračių ir jų dalių vagysčių skaičiai. Šiemet – rekordiniai skaičiai, kai per sausio-liepos mėnesius vagysčių nuostolių sumos išaugo daugiau nei...

Šį mėnesį šalyje vykdomos prevencinės priemonės

Lietuvos kelių policijos tarnyba informuoja, kad rugpjūčio mėnesį šalies keliuose policijos pareigūnai rengia tokias respublikines prevencines eismo dalyvių kontrolės priemones: Rugpjūčio 2–5 d.: 20 metų, keturios kartos – po kasdiene „Audi RS 6“ išvaizda slypi įspūdinga...

Aktyvių pramogų priešas – mėšlungis: kaip išvengti surakinančio skausmo?

Atsiradęs staigus ir surakinantis skausmas blauzdos ar pėdos raumenyje, nors ir trunka neilgai, gali kaip reikiant apkartinti dieną. Anot BENU vaistinės ekspertės Ingos Norkienės, mėšlungis gali smogti bet kuriam žmogaus raumeniui, ypač intensyvių treniruočių...

Nekalti simptomai gali reikšti itin pavojingą ligą: kaip atpažinti?

Visuomenėje kepenų ligos itin dažnai siejamos su besaikiu alkoholio vartojimu. Visgi rimtus, su kepenimis susijusius sveikatos sutrikimus, gali lemti ir tokios priežastys kaip nutukimas, antsvoris, mažas fizinis aktyvumas, diabetas ar metabolinis sindromas. Sveikatos priežiūros...

Kaip pjaustyti svogūnus, kad neašarotų akys

Be svogūnų neįsivaizduojami daugelis patiekalų: jie dedami į sriubas, troškinius, karius, svogūnais gardinamos salotos, užtepėles, mėsainiai, įvairiausi žuvies ar mėsos patiekalai. Ir nors juos pjaustant neretam ištrykšta ašara, Vaida Budrienė, prekybos tinklo „Iki“ komunikacijos...

Šiandien aukščiausia temperatūra 26–31 laipsnis karščio

Šiandien be lietaus. Vėjas pietryčių, pietų, 4–9 m/s. Aukščiausia temperatūra 26–31 laipsnis karščio. J.R.R. Tolkien audioknyga „Žiedų valdovas. Karaliaus sugrįžimas.“ – epinės maginės fantastikos istorijos Rugpjūčio 5 d. lietaus tikimybė maža. Vėjas pietryčių, pietų, 3–8 m/s....
spot_img
spot_img