Цифры говорят
Специалисты ESET изучают новую эпидемию трояна-шифратора
29.06.2017 |
Специалисты ESET сообщили о новой эпидемии трояна-шифратора. По предварительным оценкам, вредоносная программа относится к семейству Petya. Антивирусные продукты ESET детектируют ее как Win32/Diskcoder.C Trojan.
В ESET предполагают, что для проникновения шифратора в корпоративную сеть используется SMB-эксплойт, подобный EternalBlue, который стал причиной массового характера эпидемии WannaCry. Дальнейшее распространение внутри локальной сети осуществляется через PsExec. Это сочетание обуславливает стремительное распространение вредоносной программы.
Если Win32/Diskcoder.C Trojan успешно инфицирует главную загрузочную запись (MBR — Master Boot Record), он зашифрует весь жесткий диск. В противном случае, программа шифрует все файлы (как Mischa).
Для заражения корпоративной сети достаточно одного уязвимого компьютера, на котором не установлены обновления безопасности. С его помощью вредоносная программа попадет в сеть, получит права администратора и распространится на остальные устройства.
Продукты ESET детектируют Win32/Diskcoder.C Trojan, начиная с 14:30 по московскому времени, а также защищают от эксплойт-атак на сетевом уровне.
Рекомендации для пользователей ESET NOD32: домашним пользователям установить обновление антивирусного продукта; корпоративным пользователям отправить обновления на все рабочие станции или установить обновление; убедиться, что на компьютере установлены все текущие обновления безопасности Windows.
Свежее по теме
Интересные ссылки
- beeline cloud усилил защиту от DDoS-атак для компании edna
- Рост фишинга в Рунете существенно снизился
- Учителей российских школ научат психологической поддержке детей в борьбе с киберугрозами
- Абсолют Банк усиливает кибербезопасность с помощью продуктов Индид
- Crosstech Solutions Group расширяет образовательные возможности для профессионалов в области информационной безопасности
