Conecteaza-te cu noi

ACTUAL

Mai multe instituţii publice şi private din România, atacate de malware-ul de tip bancar Emotet

Avatar

Publicat

in

 O serie de entităţi publice şi private din România au fost puternic afectate de valuri succesive de atacuri cu malware-ul de tip bancar Emotet, în ultimele luni, informează Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO), într-o alertă publicată, joi, pe propria pagină de internet.

Emotet este un malware de tip bancar, ce infectează computerele care folosesc sistemul de operare Microsoft Windows, prin intermediul link-urilor sau al ataşamentelor malspam infectate (ex.: PDF, DOC etc.). Malware-ul este un troian cunoscut, descoperit în urmă cu aproximativ şase ani, mai întâi în Europa şi mai apoi în SUA.

Conform experţilor CERT-RO, virusul se activează pe computerul unui utilizator cu intenţia de a fura date financiare.

“CERT-RO a observat în ultimele luni o persistenţă, iar în ultimul timp o creştere a volumului atacurilor care vizează infectarea cu malware-ul de tip bancar Emotet. Atacurile nu au o ţintă clară prestabilită şi vizează atât utilizatori obişnuiţi, cât şi instituţii publice sau organizaţii private. Ce face Emotet? Vorbim despre un troian care încearcă să extragă detalii financiare de pe dispozitivele infectate. Este important de ştiut fapul că acest tip de atac poate fi evitat dacă se respectă o igienă de securitate minimală. Pentru că atacul se propagă prin e-mail, utilizatorii trebuie să fie vigilenţi, să verifice în sursa mesajului adresa exactă de unde provine, iar dacă încă au suspiciuni să verifice informaţia cu expeditorul. Totodată, utilizatorii trebuie să evite accesarea link-urilor şi ataşamentelor din mail-urile suspecte, înainte de a le scana cu o soluţie de securitate. În acelaşi timp, subliniem importanţa adoptării unei rutine de securitate care cuprinde actualizarea frecventă a sistemului de operare şi a software-ului folosit pe dispozitive, efectuarea unor back-up-uri (copii de siguranţă) a fişierelor şi configurarea corectă a instrumentelor cu care ne conectăm la internet (ex: router). În cazul în care au fost infectaţi, să se adreseze CERT-RO la numărul de urgenţă 1911 sau adresa de e-mail alerts@cert.ro”, a declarat, pentru AGERPRES, Mihai Rotariu, purtător de cuvânt al CERT-RO.

În acest moment, există trei modalităţi prin care se poate infecta PC-ul/reţeaua cu acest malware de tip bancar, în toate cazurile pornindu-se de la un mail tip spam: e-mail de tip spam, cu un ataşament ce conţine macro-uri care descarcă malware; e-mail de tip spam cu ataşament ce conţine macro-uri, dar fişierul maliţios este inclus într-o arhivă cu parolă (parola este comunicată în textul mail-ului, pentru ca victima să îl poată dezarhiva); e-mail de tip spam care are inclus în text un link, care odată accesat va ajunge să infecteze dispozitivul cu malware.

Pe acest fond, CERT-RO are şi câteva recomandări pentru evitarea atacurilor cu Emotet.

“Fiţi atenţi atunci când verificaţi e-mail-urile primite, în special cele care conţin ataşamente! Emotet este încă activ, se propagă prin intermediul e-mail-ului şi vizează deopotrivă persoane fizice, instituţii publice sau companii private. În cazul în care aveţi suspiciuni legate de veridicitatea informaţiei din mail, verificaţi autenticitatea informaţiilor oferite de presupusul expeditor direct cu acesta, utilizând alt canal de comunicare (preferabil telefonul). Înainte de a face o acţiune care ar putea dăuna, scanaţi cu o soluţie de securitate instalată pe dispozitiv sau cu una disponibilă gratis online (ex: Virus Total) link-urile sau ataşamentele suspecte din căsuţa dvs. de mail. Nu uitaţi să aplicaţi la timp update-urile pentru aceste soluţii”, subliniază experţii.

O altă informaţie importantă este aceea că scanarea cu antivirus nu este suficientă pentru a preveni infectate terminalului cu Emotet. Malware-ul nu este uşor de identificat şi interceptat, deoarece eludează de multe ori soluţiile antivirus convenţionale.

“Este un virus polimorf, codul se schimbă uşor pentru a evita detectarea de către scanerele de malware bazate pe semnături. De asemenea, Emotet detectează când rulează pe o maşină virtuală. Deîndată ce este înregistrat un mediu sandbox, programul intră în modul stand-by şi nu ia nicio acţiune dăunătoare în acel moment. Utilizatorilor li se recomandă să implementeze filtre la gateway-ul de e-mail pentru a înlătura e-mail-urile cu indicatori cunoscuţi de spam sau malware şi pentru a bloca adresele IP suspecte din firewall. E-mailurile suspecte trebuie raportate departamentului IT pentru izolare şi investigare. Verificaţi periodic regulile contului de e-mail, care pot fi setate pentru redirecţionarea automată a tuturor mesajelor, ceea ce ar putea duce la o scurgere de date, dacă există o infecţie”, se arată în informarea CERT-RO.

În acelaşi timp, pentru a se proteja eficient împotriva Emotet, utilizatorilor le este recomandat să se concentreze în principal pe poarta principală de acces a malware-ului şi anume comunicarea prin e-mail. Totodată, orice actualizare de securitate implementată trebuie instalată imediat pentru sistemele de operare, programele antivirus, browserele web, clienţii de e-mail şi programele de tip Office.

La fel, este imperios necesară operaţiunea de backup regulat al datelor, în special a celor esenţiale, iar accesul la reţeaua companiei ar trebui monitorizat continuu de către cei responsabili din Departamentele IT, deoarece astfel se poate determina în timp util dacă a apărut o infecţie cu Emotet.

În plus, se recomandă dezactivarea serviciilor inutile, inclusiv a Remote Desktop Protocol (RDP), tehnologia care ne permite lucrul de la distanţă, precum şi asigurarea routerelor, întrucât Emotet poate exploata reţele Wi-Fi nesigure pentru a răspândi malware-ul.

O verificare pentru a vedea dacă dispozitivul a fost deja infectat cu Emotet se poate face cu ajutorul instrumentului de detectare şi dezinfectare disponibil pe GitHub:

Un alt instrument online, care se axează pe scanarea adreselor de e-mail sau a domeniilor, este disponibil aici: https://www.haveibeenemotet.com, iar tutorialul de utilizare, produs de către echipa CERT-RO poate fi vizionat la adresa https://www.facebook.com/CERT.RO/videos/330312408067561.

Comenteaza cu profilul de FB

ACTUAL

Aplicația care te avertizează dacă ai intrat în contact cu o persoană infectată cu COVID-19. Cum funcționează

Avatar

Publicat

in

De

Comenteaza cu profilul de FB
Citeste mai mult

ACTUAL

OMS, noi detalii despre noul coronavirus: Este posibil să existe mai mulți

Avatar

Publicat

in

De

Organizația Mondială a Sănătății spune că este posibil să existe mai mulți pacienți zero, deoarece coronavirusul a fost identificat în mai multe țări diferite.

Pacientul zero se numește prima persoană infectată cu o boală.

În ciuda faptului că se împlinește un an de la primele cazuri de coronavirus confirmate, încă nu este încă clar dacă virusul a trecut de la animale la oameni, și dacă da, atunci care sunt aceste animale.

Potrivit unui raport Lancet, primul caz identificat a fost raportat la 1 decembrie. Nu sunt disponibile însă prea multe detalii despre pacientul respectiv.

Pe baza unor documente secrete, o agenție de presă din Hong Kong a raportat că primul caz confirmat de COVID 19 datează încă de la 17 noiembrie 2019. Pacientul era un om infirm, în vârstă de 55 de ani din regiunea Hubei, fără vreo legătură cu piața animalelor. Aceasta înseamnă că este puțin probabil ca el să fie „pacientul zero”.

Pe de altă parte, cercetătorii sunt din ce în ce mai convinși că este posibil să existe mai mulți pacienți zero, în cazul în care virusul provine de la animale.

Wall Street Journal a urmărit un astfel de pacient zero, la sfârșitul anului trecut. Femeia, în vârstă de 57 de ani, identificată ca Wei Guixian, vindea creveți la piața de fructe de mare Huanan. Însă pe data de 10 decembrie, acesteia i-au apărut primele simptome de răceală.

Fac gripă în fiecare iarnă, așa că am crezut că și anul acesta este la fel”, a spus Wei Guixian. Aceasta a mers la o clinică locală, unde i s-a făcut o injecție și a fost trimisă acasă.

A doua zi, când a văzut că simptomele i se agravează, a mers la spitalul Eleventh Hospital din Wuhan, unde a primit un nou tratament. Însă nici acesta nu a avut niciun rezultat, astfel încât următoarea zi a mers la un alt spital.

La spitalul Union, una dintre cele mai mari unități medicale din Wuhan, Wei a fost informată de un medic că alte câteva persoane de la Huanan Seafood Market au ajuns la spital cu simptome similare. Se credea inițial că infecția s-a răspândit în timp ce vânzătorii de pe piață foloseau toaletele comune.

La sfârșitul lunii decembrie, Wei a fost pusă în carantină atunci când medicii au suspectat legătura dintre coronavirus și piața animalelor. Femeia și-a revenit abia în ianuarie, după un tratament de o lună.

La data de 27 decembrie, Zhang Jixian, medic la Spitalul Provincial Hubei de Medicină Integrată Chineză și Occidentală, a informat autoritățile sanitare din China că noua boală este provocată de coronavirus. La acel moment, peste 180 de persoane fuseseră deja infectate. Majoritatea prezentau pneumonie, febră și tuse.

Piața animalelor a fost închisă la 1 ianuarie 2020. În câteva săptămâni virusul s-a răspândit rapid în toate provinciile din China, precum și în alte țări.

„Pacientul zero ar fi putut fi cineva în afara Chinei și de aceea trebuie să gândim deschis”, a declarat oficial al OMS în august anul acesta, sugerând că Wuhan ar putea să nu fie sursa epidemiei.

„Pacientul zero nu se găsește neapărat în primul grup de cazuri de coronavirus”, a adăugat acesta.

Mai multe studii sugerează că mulți pacienți din afara Chinei contractaseră COVID-19 înainte ca China să confirme primul său caz, scrie thedialogue.co.in.

Citește și:

SURSE A fost scandal la întocmirea listelor USR-PLUS! Liderul PLUS care a lucrat în Poliție, dar ar fi omis să le spună colegilor de alianță de acest job

Veste bună pentru angajații cu datorii la creditori. De ce beneficii ar putea avea parte

Veste mare! O nouă categorie de angajați va avea parte de condiții de muncă speciale

Comenteaza cu profilul de FB
Citeste mai mult
Publicitate

Curtea de Argeș

Publicitate

Mioveni

În Trend