Informacinių technologijų (IT) saugumo incidentų tyrimo institucija Cert.lv įspėja apie didžiausią visų laikų išpirkos reikalaujančių programų kampaniją, kuri sparčiai plinta kelių tūkstančių bendrovių, institucijų ir privačių asmenų kompiuteriuose visame pasaulyje – keletas tokių atvejų užfiksuota ir Latvijoje. Ši didelio masto išpirkos reikalaujančių programų kampanija vadinama „WannaCry“ arba „WannaCrypt“ ir kelia grėsmę kelioms Microsoft Windows operacinės sistemos versijoms.
Virusas „WannaCry“ vykdo kenkėjišką kodą ir plinta išnaudodamas SMBv1 protokolo pažeidžiamumą (CVE-2017-0145), kurį galima pašalinti įdiegus 2017 m. kovo 14 d. išleistą Microsoft atnaujinimą MS17-010.
Kompiuterinis virusas WannaCry kelia grėsmę šioms Microsoft Windows versijoms:
- Microsoft Windows Vista SP2
- Microsoft Windows Server 2008 SP2 ir R2 SP1
- Microsoft Windows 7
- Microsoft Windows 8.1
- Microsoft Windows RT 8.1
- Microsoft Windows Server 2012 ir R2
- Microsoft Windows 10
- Microsoft Windows Server 2016
- Microsoft Windows XP
- Microsoft Windows Server 2003
Užkrėtęs kompiuterį, virusas užšifruoja kompiuteryje esančius failus, prideda jiems plėtinį .WNCRY ir į aplanką su užšifruotais failais įkelia failus @Please_Read_Me@.txt ir @WanaDecryptor@.exe. Pagrindinis šio viruso tikslas – turto prievartavimas, ir reikia pažymėti, kad reikalavimą sumokėti galima gauti ir latvių kalba, o tai reiškia, kad kibernetiniai nusikaltėliai kruopščiai pasirengė taikytis ir į Latvijos auditoriją.
Paaiškėjo, kad ypač pavojus gresia kompiuteriams, kuriuose nenaudojama ugniasienė ir kurių failų bendrinimo aplankai laisvai pasiekiami internete. Tokiu atveju virusas užkrečia įrenginį automatiškai, be jokių papildomų naudotojo veiksmų. Kai tik užkrečiamas bent vienas vietinio tinklo kompiuteris, virusas toliau plinta automatiškai, naudodamas SMB protokolą, UDP prievadus 137 ir 138 bei TCP prievadus 139 ir 445.
Failų plėtiniai, į kuriuos visų pirma taikosi išpirkos reikalaujanti programa:
- Biuro failai ( .ppt , .doc , .docx , .xlsx , .sxi ).
- Specifiniai biuro failų formatai ( .sxw , .odt , .hwp ).
- Archyvai, medijos failai ( .zip , .rar , .tar , .bz2 , .mp4 , .mkv ).
- El. laiškai ir el. pašto duomenų bazės ( .eml , .msg , .ost , .pst , .edb ).
- Duomenų bazių failai ( .sql , .accdb , .mdb , .dbf , .odb , .myd ).
- Programų išeitinio kodo failai ( .php , .java , .cpp , .pas , .asm ).
- Šifravimo raktai ir sertifikatai ( .key , .pfx , .pem , .p12 , .csr , .gpg , .aes ).
- Grafinio dizaino ir nuotraukų redagavimo failai ( .vsd , .odg , .raw , .nef , .svg , .psd).
- Virtualiųjų mašinų failai ( .vmx , .vmdk , .vdi )
Keletas rekomendacijų, kaip apsisaugoti nuo kompiuterinio viruso WannaCry:
- Įdiekite Windows operacinės sistemos atnaujinimus. Microsoft rekomendacijos naudotojams, kaip apsisaugoti nuo šio viruso, pateikiamos čia;
- Atidžiau vertinkite įtartinus pranešimus, ypač bendrovėse ir institucijose, kur darbuotojus reikėtų išmokyti atpažinti kibernetinių nusikaltėlių laiškus, nes jie dažnai būna įsilaužimo į tinklą pradžios taškas;
- Naudokite gerą saugumo programinę įrangą. Namų naudotojams rekomenduojame Kaspersky Internet Security, o verslui – Kaspersky Endpoint Security for Business;
- Darykite atsargines svarbių duomenų kopijas. Tai gali praversti ir kitomis kritinėmis akimirkomis, pavyzdžiui, jei sugestų kompiuteris.
Informacija apie techninę viruso analizę pateikiama čia.
_______________________________________________________________________________________________________
Mieli Inbox.lv naudotojai, prieš atidarydami el. laiške esančias nuorodas, sąskaitas, failus, dokumentus ir kitus priedus, pagalvokite, ar šie failai tikrai skirti jums ir ar jie negali būti pavojingi. Jei nesate tikri, kreipkitės į Inbox.lv klientų aptarnavimo tarnybą parašydami mums adresu support@inbox.lv arba paskambinkite nemokamu telefono numeriu 82000.
