Acronis je danas izdao upozorenje o opasnoj vrsti ransomwarea pod nazivom Osiris. Ovaj ucjenjivački softver, koji se širi putem SPAM e-mailova ili zaraženih online oglasa, već je prouzrokovao gubitak osam godina evidencije policije u teksaškom gradu Crockrell Hill. O rastućem opasnom trendu povećanja ucjenjivačkog softvera svjedoči i aktuelni slučaj u kojem je drugi ransomware napad gostima austrijskog hotela blokirao ulazak u njihove sobe.
Šta radi?
Osiris je sedma generacija ransomwarea Locky i inficira Windows, Mac i Android uređaje. Osim toga, direktno napada i sisteme za izradu sigurnosnih kopija, kao što je Volume Shadow Copy Service (VSS). To korisnicima sprečava pokretanje oporavka sistema iz podataka pohranjenih na napadnutom računaru.
Kako se širi?
Osiris se tipično širi putem spam poruka s predmetom „Invoice“ ili „Order Confirmation“ i komprimiranim prilogom koji sadrži zaraženu skriptu. Mnogi antivirusni programi ne otkrivaju Osiris jer on ne koristi izvršne datoteke. Drugi način širenja je korištenje postojećih oglasnih mreža za zaražavanje online oglasa. Ransomware Osiris klasificiran je kao trojanski kriptovirus i može se proširiti cijelom poslovnom mrežom bez potrebe za bilo kakvom interakcijom s već napadnutim korisnicima, na primjer korištenjem poslovnog CRM sistema.
Kako se zaštititi od njega?
Osnovna zaštita od ransomwarea uvijek je redovno pravljenje sigurnosnih kopija. Zbog rastućih napada ne samo na korisničke podatke već u posljednje vrijeme i na sisteme za izradu sigurnosnih kopija, kompanija Acronis razvila je tehnologiju Acronis Active Protection™, koja može zaštititi računarske sisteme od ransomwarea Osiris. Inovativna tehnologija dio je prošle sedmice predstavljene verzije rješenja za izradu sigurnosnih kopija Acronis True Image 2017 New Generation. Tehnologija se zasniva na bihevioralnoj heuristici, lako otkriva i zaustavlja zlonamjerne aktivnosti Osirisa te korisnicima omogućava trenutno vraćanje bilo kojih napadnutih datoteka.
Detaljnije informacije, uključujući snimke ekrana toka napada, možete preuzeti u ovoj studiji.
Izvor: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Autor članka: Redakcija ZEBR.ai
