6 C
Kėdainiai
2020 / 11 / 26

Lietuva – tarp labiausiai nukentėjusiųjų nuo naujo trojano

Ar jau skaitete?

„Sodra“: ši pandemija – išbandymas moterims

Tarp karantininiu laikotarpiu – trečiąjį šių metų ketvirtį – atsitiesė ir dirbančiųjų skaičius, ir vidutinių darbo pajamų augimas, kuris vėl buvo dviženklis. Vis dėlto,...

Didžioji dalis šalies gyventojų norėtų atnaujinti savo daugiabutį

Didžioji dalis šalies gyventojų mano, kad renovacija prisideda prie gyvenimo kokybės gerinimo ir norėtų atnaujinti savo daugiabutį. Tai parodė rinkos tyrimų bendrovės „Spinter tyrimai“...

Šiandien Tarptautinė kovos su smurtu prieš moteris diena

Lapkričio 25-oji, trečiadienis, 48 savaitė. Saulė teka 8.08 val., leidžiasi 16.02 val. Dienos ilgumas 7.54 val. Mėnulis (priešpilnis). Vardadieniai: Alanas, Germilė, Jaumantas, Kybartas, Kotryna, Santautas. Datos: Šv. Kotryna, Senbernių diena Tarptautinė...

7 gero mandarino paslaptys, kurias turi žinoti kiekvienas

Kai pakvimpa mandarinais – visi žinome, kad Kalėdos jau ne už kalnų. Šių vaisių populiarumas ypač išauga lapkritį, o slūgti ima tik prieš pavasarį....

Skirtingose šalyse į verslo įmonių ir valstybinių institucijų el. pašto serverius praėjusią savaitę aktyviai pradėjo plisti pavojingas užkratas „GenScript.KLH trojan“. Lietuva pateko į labiausiai paveiktų šalių trejetuką – čia buvo užfiksuota net 15,3 proc. visų pažeidimų. Verslo įmonės suskubo diegti reikalingus apsaugos sprendimus, tačiau institucijoms tai padaryti kur kas sudėtingiau. Pavojus šiuo metu kyla ir smulkiosioms įmonėms, kurios anksčiau nepasirūpino tinkama apsauga.

Kibernetinio saugumo ekspertas Marius Pareščius.ve

Kenkėjiška programa „GenScript.KLH trojan“ labiausiai plinta per neapsaugotus verslo įmonių el. pašto serverius ir el. pašto serverių paslaugų teikėjus. Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus.

Į el. pašto serverį įsibrovęs kenkėjas aptinka saugomus el. laiškus, turinčius prisegtų dokumentų. Juos užkrečia skriptu „VBA/TrojanDownloader.Agent“ ir išsiunčia atgal laiško siuntėjui ar kitam serveryje atrastam adresatui. Laiško gavėjui atidarius užkrėstą dokumentą, aktyvuojama užkoduota komanda, kuri atsisiunčia vykdomąjį failą ir pradeda veikti.

Labiausiai paveiktos organizacijos Lietuvoje

Remiantis ESET telemetriniais duomenimis, didžiausią poveikį kenkėjiška programa padarė Graikijoje veikiančioms įmonėms ir organizacijoms. Joje užfiksuota net 17,7 proc. visų pažeidimų. Toliau sąraše rikiuojasi Japonija (16,5 proc.), Lietuva (15,3 proc.), Rumunija (9,1 proc.) bei Ispanija (3,1 proc.).

„GenScript.KLH trojan“ plito tiek per „Windows“, tiek ir per „Linux“ aplinkose veikiančius el. pašto serverius. Nuo šios kenkėjiškos programos Lietuvoje labiausiai nukentėjo verslo įmonės ir valstybinės institucijos, turinčios nuosavus el. pašto serverius ar besinaudojančios šią paslaugą teikiančių tiekėjų, iki šiol pro pirštus žiūrėjusių į tokių serverių apsaugą, paslaugomis. Didžiausias pavojus šiuo metu kyla smulkiajam verslui, nepasirūpinusiam reikalingais apsaugos sprendimais“, – sako Ramūnas Liubertas, „ESET Lietuva“ IT inžinierius.

Anot jo, Lietuvoje veikiančios verslo įmonės iškart suskubo diegti apsisaugoti padedančius pažangius sprendimus į savo el. pašto sistemas. Tačiau kur kas sudėtingesnė situacija valstybinėse institucijose, kurioms būtina įvykdyti teisės aktų reglamentuojamas viešųjų pirkimų procedūras. Jas pagreitinti būtų galima tik susidariusią situaciją traktuojant kaip „force majeure“. Tai reiškia, kad nuo šios atakos padedančius apsisaugoti sprendimus jos galės įsidiegti tik po 2–3 savaičių.

Praėjusią savaitę prasidėjusi ataka tebesitęsia. Įmonės ir organizacijos ją jaus tol, kol nebus sustabdyti atakos plitimo šaltiniai ir įdiegti reikalingi sprendimai visuose laiškus gaunančiuose el. pašto serveriuose.

Remiantis „VirusTotal“ duomenimis, Lietuvą užpuolusio trojano mutavusią atmainą „VBA/TrojanDownloader.Agent.URB“ tik nuo pirmadienio pradėjo aptikti „Microsoft“, „Kaspersky“, „BitDefender“, iki šiol neaptinka AVG, „Avast“ antivirusai, todėl šių programų naudotojams patariama ieškoti papildomos apsaugos.

R. Liubertas primena, kad 2017 metais Lietuvoje veikiančios įmonės taip pat pajuto viruso „WannaCry“ poveikį – jo ataka visame pasaulyje buvo sustabdžiusi kompiuterinių sistemų darbą. Po atakos dar ilgam buvo paralyžiuota bankų, sveikatos, oro uostų ir kitų kritinių sistemų veikla. Failų sistemas šifravęs ir išpirkos bitkoinais reikalavęs virusas pakeitė tai, kaip suvokiame kibernetinio saugumo grėsmes.

Patarimai, kaip apsisaugoti nuo kenkėjiškų programų

Kibernetinio saugumo ekspertas Marius Pareščius pastebi, kad kenkėjiškus laiškus gavę vartotojai gali nieko bloga neįtarti. Kadangi programa susirenka informaciją apie serveryje saugomus laiškus bei jų adresatus, laiškai su paprasčiausiu „Microsoft Word“ (*.doc) failu siunčiami žmonėms žinomų asmenų vardu. Pastarajame yra viruso platinimo skriptas, kuris surenka duomenis iš vartotojo kompiuterio ir į jį parsiunčia virusą. Tokiu būdu virusas platinamas toliau. Tokią situaciją ekspertas palygina su viešoje vietoje netyčia palikta adresų knygele. Tiesa, viruso atveju pasekmės gali būti drastiškesnės.

Pasak M. Pareščiaus, siekiant apsisaugoti nuo tokių ir panašių kenkėjiškų programų svarbūs trys aspektai: vartotojų edukacija apie kibernetinį saugumą, vartotojų kompiuterių nuolatinė priežiūra, antivirusinių programų diegimas ir, žinoma, tinkama serverių priežiūra.

Eksperto pastebėjimais, el. pašto serveriuose reikalinga diegti programinę įrangą, kuri filtruotų tokio tipo virusus. Kaip pavyzdį jis pateikia „Gmail“ el. pašto filtrus, kurie patys užkerta kelią virusų platinimui: „Šis el. paštas atranda panašumų į kitus virusus ir automatiškai uždeda filtrą, kad vartotojai tokių laiškų apskritai negautų. O štai įmonių naudojami įprastų interneto paslaugų teikėjų el. pašto serveriai tokių filtrų neturi, todėl tarp paslaugos vartotojų šis virusas sparčiai išplinta“.

Turint tai omenyje, gavus laišką su prisegtu failu visuomet rekomenduojama pagalvoti, ar tai tikrai jums siųstas laiškas ir ar tokio failo jūs laukėte. „Jeigu kyla įtarimų, trinkite tokį laišką arba pasiteiraukite siuntėjo dėl laiško turinio. Žinoma, į tokį laišką spausti „reply“ nepatariama, nes visa tai nukeliaus pas viruso kūrėjus, o ne pas menamą laiško siuntėją“, – sako M. Pareščius.

DAŽNIAUSIAI UŽDUODAMI KLAUSIMAI APIE „GenScript.KLH trojan“

Kaip plinta kenkėjiška programa „GenScript.KLH trojan“?

„ESET Lietuva“ pagalbos tarnybos duomenimis, į el. pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“. Jis plinta kaip prisegtas dokumentas kartu su siunčiamais el. laiškais. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams.

Kaip atrodo trojano užkrėstas dokumentas?

„GenScript.KLH trojan“ paveiktas dokumentas, kuris yra užkrėstas „VBA“ skriptu „VBA/TrojanDownloader.Agent“, yra aptinkamas ir identifikuojamas kaip „GenScript.KLH“ trojanas. Šios kenkėjiškos programos platinimo metodas yra leidžiantys siųsti „Spam“ el. pašto serveriai. Kenkėjas plinta, kai, atidarius užkrėstą *.doc failą, aktyvuojama užkoduota „Powershell“ komanda ir atsiunčiamas vykdomasis *.exe failas.

Šios programos tikslas – pavogti konfidencialią informaciją, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai užšifruoti kompiuteryje esančius failus. Kenkėjiška programa „GenScript.KLH trojan“ dažniausiai atakuoja Lietuvos įmonių ir valstybinių įstaigų pašto serverius, el. pašto serverių paslaugų tiekėjus ir asmenis, kurie neturi jokios arba nepakankamą antivirusinę apsaugą, netikrina siuntėjo antraštės (angl. header).

Ar pašto serverių apsaugai skirti sprendimai sustabdo kenkėjiškas programas: trojanus ir botnetus?

Taip, remiantis ESET duomenimis apie „GenScript.KLH trojan“, klientai, turintys el. pašto apsaugą ir įdiegę visus reikalingus programinės įrangos atnaujinimus, išvengė šios kenkėjiškos programos atakos. Įmonėms rekomenduojama į pašto serverį įdiegti naujausią pasirinkto gamintojo el. pašto serverių apsaugą ir aktyvuoti el. laiško antraščių patikrą. Darbo vietose taip pat svarbu naudoti naujausią antivirusinę su „antispam“ funkcija ir ugniasiene. Per įrenginių nuotolinio valdymo konsolę taip pat reikėtų nustatyti užduotį periodiniam darbo vietų nuskaitymui.

Kodėl reikėtų naudoti papildomą el. pašto apsaugos sluoksnį su vadinamąja „smėlio dėžės“ technologija debesyje?

Įmonės darbuotojų el. pašto dėžutės – tai dažniausiai virusų pažeidžiama sistema. Vadinamoji „smėlio dėžės“ technologija debesijoje suteikia papildomą apsaugos sluoksnį. Pavojingas failas analizuojamas virtualioje „smėlio dėžės“ aplinkoje imituojant įprasto kompiuterio veikimą. Tai padeda atskleisti naujai sukurtus ir dar anksčiau neaptiktus kenkėjiškus virusus ir užkirsti kelią jų patekimui į įmonės tinklą.

Ką daryti vartotojams, atsidariusiems el. laišką su kenksmingu kodu?

Supratus, kad visgi buvo atidarytas el. laiškas su kenksmingu kodu, svarbu atlikti šiuos tris žingsnius:

1. atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Tai padaryti galima tikrinant kompiuterius su naujausia antivirusine programa arba atlikti kenkėjiškų programų nuskaitymą įrenginyje;

2. įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus. Visuomet naudoti naujausias programinės įrangos versijas;

3. pakeisti kompiuteryje naudojamų paskyrų (informacinių sistemų, el. pašto, socialinių tinklų ir kt.) slaptažodžius.

Neringa Žemaitė
Brand Manager
ESET Lietuva

„Sodra“: ši pandemija – išbandymas moterims

Tarp karantininiu laikotarpiu – trečiąjį šių metų ketvirtį – atsitiesė ir dirbančiųjų skaičius, ir vidutinių darbo pajamų augimas, kuris vėl buvo dviženklis. Vis dėlto, karantinas paliko ir randų, ypač moterims. Vidutinės visą mėnesį dirbusių gyventojų...

Didžioji dalis šalies gyventojų norėtų atnaujinti savo daugiabutį

Didžioji dalis šalies gyventojų mano, kad renovacija prisideda prie gyvenimo kokybės gerinimo ir norėtų atnaujinti savo daugiabutį. Tai parodė rinkos tyrimų bendrovės „Spinter tyrimai“ kartu su Būsto energijos taupymo agentūra (toliau – BETA) atliktas...

Šiandien Tarptautinė kovos su smurtu prieš moteris diena

Lapkričio 25-oji, trečiadienis, 48 savaitė. Saulė teka 8.08 val., leidžiasi 16.02 val. Dienos ilgumas 7.54 val. Mėnulis (priešpilnis). Vardadieniai: Alanas, Germilė, Jaumantas, Kybartas, Kotryna, Santautas. Datos: Šv. Kotryna, Senbernių diena Tarptautinė kovos su smurtu prieš moteris diena Šios dienos oras: Artimiausiomis dienomis išsilaikys...

7 gero mandarino paslaptys, kurias turi žinoti kiekvienas

Kai pakvimpa mandarinais – visi žinome, kad Kalėdos jau ne už kalnų. Šių vaisių populiarumas ypač išauga lapkritį, o slūgti ima tik prieš pavasarį. Mandarinų kvapas dažną lydi nuo vaikystės ir yra viena stipriausių...

Lapkričio 23-ioji – žuvo trys žmonės

Lapkričio 23 dieną, pirmadienį, šalies keliuose eismo įvykiuose žuvo 3 žmonės (lengvojo automobilio vairuotojas ir keleivė, dviračiu važiavęs vyras), vienas jų – dėl neblaivaus vairuotojo kaltės. Sužeisti 4 eismo dalyviai. Visi eismo įvykiai (6)...

Kam jūs panaudotumėt rastus arba turimus atliekamus 100 eurų.

Lietuvos gyventojai į atliekamų pinigų leidimą per pandemiją ėmė žiūrėti kur kas atsargiau ir konservatyviau. Palyginti su laikotarpiu iki pandemijos, jie linkę mažiau skirti kasdienėms reikmėms, malonumams, labdarai ir loterijos bilietams, tačiau daugiau taupo...

Kas antras lietuvis įsitikinęs, kad netrukus bus ekonominė krizė

Paskelbtas antrasis karantinas ir jau daugiau nei pusmetį besitęsianti neaiški ekonominė situacija šalyje privertė gyventojus susimąstyti apie ekonominės krizės grėsmę. Tyrimai rodo, kad kas antras lietuvis mano, jog netolimoje ateityje bus ekonominė krizė. Finansų...

Kas dešimtas jaunas žmogus prisipažįsta turįs aukštą kraujospūdį ir padidėjusį cholesterolį

Kas trečias šalies gyventojas mano, kad turi padidintą kraujospūdį ir cholesterolio kiekį kraujyje, atskleidė reprezentatyvus visuomenės nuomonės tyrimas. O kaip yra iš tikrųjų? Bendrovė „Spinter tyrimai“ spalio 19–29 dienomis atliko Lietuvos gyventojų apklausą. Joje dalyvavo...

Kalėdinis ARS VIA aukcionas nuotoliniu būdu

Šių metų gruodžio 3 d. įvyks 17-asis, kalėdinis, aukcionas. Lietuvoje paskelbtas karantinas pakoregavo aukciono vykdymo sąlygas, todėl tradiciškai pakviesti žiūrovų į aukciono salę negalėsime, bet aukcionas bus transliuojamas per tarptautinę „LiveAuctioneers“ platformą ir visi...

Lapkričio 24-oji, orai, horoskopas

Lapkričio 24-oji, antradienis, 48 savaitė. Saulė teka 8.06 val., leidžiasi 16.03 val. Dienos ilgumas 7.57 val. Mėnulis (priešpilnis). Vardadieniai: Gerardas, Krizogonas, Mantvilas, Tvirmantė, Žybartė. Šios dienos orai: Šiandien daug kur palis. Pūs stiprokas vakarų, pietvakarių vėjas, pajūryje gūsiai sieks 15–17...

Turintiems stabilias pajamas užsienyje – paskolos būstui itin palankiomis sąlygomis

KREDA, vienijanti 11 šalies kredito unijų, kviečia emigracijoje dirbančius ir apie nuosavus namus Lietuvoje galvojančius tautiečius įvertinti naujus finansinių paslaugų grupės pasiūlymus. „Net ir turint gerai apmokamą darbą sutaupyti naujam būstui nėra paprasta. Todėl uždarbiaujantieji...

Maisto ekspertė atskleidžia 5 balandėlių gamybos gudrybes

Atšalus orams vis dažniau norisi pastumti į šalį egzotiškus patiekalus ir sočiai pavalgyti šilto, paprasto, naminio maisto. Tokio, kokį sekmadieniais gamindavo mama ar močiutė. Pasak Vilmos Juodkazienės, prekybos tinklo „Iki“ maisto ekspertės, vaikystę primenančių...

Ukmergėje laimėtas didžiausias šiemet „Teleloto“ Aukso puodas – 560 000 Eur

Lapkričio 22 d. „Teleloto“ žaidimas pasibaigė rekordiniu – didžiausio šiais metais – Aukso puodo laimėjimu. Žaidėjas iš Ukmergės užbraukė visus bilieto lentelėje esančius skaičius ir laimėjo daugiau nei pusę milijono – 560 089 Eur sumą....

Savaitgalis – neblaivaus motociklo vairuotojo nestojimas, susidūrimas su laukiniu gyvūnu, pervažoje – su traukiniu

Lapkričio 20–22 d., penktadienį–sekmadienį, šalies keliuose, pirminiais duomenimis, įvyko 29 eismo įvykiai, kuriuose nukentėjo žmonės. Esant šlapiai kelio dangai ar lyjant įvyko 55,2 proc. įvykių, tamsiuoju paros metu – 51,7 proc. Miestuose, pirminiais duomenimis,...

Vaistinės skambina pavojaus varpais: regionuose trūksta vaistininkų 

Pasaulyje ir Lietuvoje siaučiant COVID-19 pandemijai, į papildomas fronto linijas kartu su medikais stojančių vaistininkų ima kritiškai trūkti. Lietuvos vaistinių asociacijos (LVA) skelbia, kad šiuo metu rinkoje trūksta 145-ių vaistininkų.  LVA pirmininkė Kristina Nemaniūtė-Gagė sako,...

Kodėl negalima atidėlioti vizito pas odontologą ir kaip jam paruošti vaikus?

Vizitas pas odontologą daugeliui žmonių neretai sukelia itin nemalonių jausmų ar net baimę. Tačiau šių apsilankymų atidėliojimas gali turėti rimtų pasekmių. Kodėl to daryti nederėtų ir kaip tinkamai prižiūrėti dantis tiek suaugusiesiems, tiek vaikams,...

„Akcijos“ magija: kaip nepamesti galvos ir sutaupyti

Ar analizuojate savo pirkimo įpročius? Jei taip, ko gero, pastebėjote, kad žodžiai „akcija“ ir „nuolaida“ daugumą mūsų veikia tikrai magiškai. Juk įprastai pirkdami stengiamės gauti maksimalią vertę už mažiausią kainą, o ypač patraukliai tokia...

Šiandien Lietuvos kariuomenės ir Žvejų diena

Lapkričio 23-oji, pirmadienis, 48 savaitė. Saulė teka 8.05 val., leidžiasi 16.05 val. Dienos ilgumas 8.00 val. Mėnulis (priešpilnis). Vardadieniai: Adelė, Dovilta, Felicita, Klemensas, Liubartė, Orestas. Datos: Lietuvos kariuomenės diena Žvejų diena, Šv. Klemensas (žvejų globėjas) Šios dienos orai: Per Šiaurės Europą keliaujantis ciklonas...

Lapkričio 21-ąją siūloma išsiųsti kuo daugiau sveikinimų visiems savo draugams ir pažįstamiems. Kodėl?

Lapkričio 21-oji, šeštadienis, 47 savaitė. Saulė teka 8.01 val., leidžiasi 16.07 val. Dienos ilgumas 8.06 val. Mėnulis (jaunatis). Vardadieniai: Alberta, Eibartė, Gomantas, Honorijus, Ifigenija. Datos: Pasaulinė sveikinimosi diena Lapkričio 21 d. – Pasaulinė sveikinimosi diena. Šventė minima nuo 1973 metų. Ją...

Orai savaitgalį bus permainingi, keliuose yra slidžių ruožų!

Šiandien vakariniuose rajonuose vietomis numatomi krituliai, vyraus nedidelis lietus. Antroje dienos pusėje stiprės pietvakarių vėjas, vakariniuose rajonuose vietomis gūsiai sieks 15–20 m/s. Aukščiausia temperatūra sieks 3–8 laipsnius šilumos, Rytų Lietuvoje kai kur bus apie...

Pastebėję mokesčių vengimo atvejus praneškite 1882

Gyventojai, turintys duomenų ar įtariantys mokestinius pažeidimus, apie tai gali pranešti VMI pasitikėjimo telefonu 1882 (spausti 7) arba užpildę anketą interneto svetainėje https://www.vmi.lt/evmi/stop-seseliui. Kiekvienas pranešimas yra svarbus, todėl VMI analitikai vertina ir analizuoja visą...

Lapkričio 20-oji. Į Lietuvą veržiasi arktinis oras iš šiaurės.

Lapkričio 20-oji, penktadienis, 47 savaitė. Pradėkime dieną nuo gero anekdoto! – Panele, koks jūsų telefonas?– „Samsung“.– Ne, aš turėjau omeny numerį.– Mobilus.– Na, ne, skaitmenys kokie?– Arabiški. Daugiau anekdotų rasite čia » Saulė teka 7.59 val., leidžiasi 16.08...