Acronis, globalni lider u području kibernetičke zaštite, upozorava na napad ransomwarea Snake, poznatog i kao EKANS („Snake” unatrag). Ovaj ucjenjivački softver zanimljiv je po tome što napada industrijske upravljačke sustave (ICS), i to ne pojedinačne strojeve, već cijele mreže. Ransomware, koji se prvi put pojavio u prosincu prošle godine, zaustavlja specifične procese povezane s ICS operacijama i briše Windows sigurnosne kopije.
Snake ulazi u sustav putem nezaštićene RDP konfiguracije te se distribuira upotrebom neželjene e-pošte i zaraženih privitaka. Također može ući u sustav upotrebom botneta, exploita, zaraženih oglasa, kompromitiranih web-stranica, lažnih ažuriranja ili zaraženih instalacijskih datoteka.
Za sada nije dostupan nikakav alat za dešifriranje, no sustavi se mogu zaštititi funkcionalnošću Acronis Active Protection. Ona je integrirana u sva Acronis rješenja, a osobito u rješenje Acronis Cyber Backup, rješenje za poslovno sigurnosno kopiranje i kibernetičku zaštitu. Acronis Active Protection može otkriti ovaj ransomware, zaustaviti šifriranje u stvarnom vremenu i zatim vratiti oštećene datoteke u izvorno stanje.
„Industrijska poduzeća među najugroženijim su sektorima. Napadači računaju na to da svaki dan zaustavljene proizvodnje predstavlja goleme financijske gubitke te da će tvrtke pod pritiskom na kraju platiti otkupninu”, izjavio je Zdeněk Bínek, odgovoran za prodaju Acronis rješenja u Češkoj Republici i Slovačkoj. „Tvrtke danas u osnovi imaju tri mogućnosti: platiti otkupninu, uz maksimalan napor obnoviti svoje sustave bez plaćanja ili preventivno nabaviti rješenje koje će ih zaštititi od prve dvije situacije. Nije teško pogoditi da je prevencija od sve tri mogućnosti najmanje skupa – i vremenski i financijski.”
Mnoge industrijske tvrtke diljem svijeta nedavno su se suočile s ransomware napadima, uključujući proizvodne tvrtke Nissan, Renault, Norsk Hydro, TSMC i ASCO. U Češkoj Republici je krajem prošle godine napad na svoju infrastrukturu doživjela i tvrtka OKD, koja je zbog napada morala na 4 dana prekinuti eksploataciju.
Autor članka: Uredništvo ZEBR.ai
