Acronis, a kiberbiztonsági védelem globális vezetője figyelmeztet a Snake zsarolóvírus, más néven EKANS („Snake” visszafelé) támadására. Ez a zsarolóprogram azért érdekes, mert ipari vezérlőrendszereket (ICS) támad, mégpedig nem egyes gépeket, hanem teljes hálózatokat. A tavaly decemberben először megjelent zsarolóvírus leállítja az ICS-műveletekhez kapcsolódó egyes folyamatokat, és törli a Windows biztonsági mentéseket.
A Snake nem biztonságos RDP-konfiguráción keresztül jut be a rendszerbe, és kéretlen levelek, valamint fertőzött mellékletek útján terjesztik. A rendszerbe botnetek, exploitok, fertőzött hirdetések, kompromittált weboldalak, hamis frissítések vagy fertőzött telepítőfájlok révén is bekerülhet.
Jelenleg még nem áll rendelkezésre visszafejtő eszköz, azonban a rendszerek védhetők az Acronis Active Protection funkcióval. Ez minden Acronis megoldásba integrálva van, különösen az Acronis Cyber Backup üzleti biztonsági mentési és kiberbiztonsági megoldásban. Az Acronis Active Protection képes felismerni ezt a zsarolóvírust, valós időben leállítani a titkosítást, majd visszaállítani a sérült fájlokat eredeti állapotukba.
„Az ipari vállalatok az egyik legveszélyeztetettebb ágazatot jelentik. A támadók arra számítanak, hogy a leállított termelés minden napja óriási pénzügyi veszteséget okoz, és a vállalatok végül a nyomás hatására kifizetik a váltságdíjat” – mondta Zdeněk Bínek, az Acronis megoldások értékesítéséért felelős munkatárs a Cseh Köztársaságban és Szlovákiában. „A vállalatoknak ma alapvetően három lehetőségük van: kifizetik a váltságdíjat, minden erejüket megfeszítve, fizetés nélkül helyreállítják rendszereiket, vagy megelőző jelleggel olyan megoldást szereznek be, amely megóvja őket az első két helyzettől. Nem nehéz kitalálni, hogy a megelőzés a három lehetőség közül a legkevésbé költséges – időben és pénzben egyaránt.”
Az utóbbi időben világszerte számos ipari vállalatot értek zsarolóvírus-támadások, többek között olyan gyártócégeket, mint a Nissan, a Renault, a Norsk Hydro, a TSMC vagy az ASCO. A Cseh Köztársaságban tavaly év végén az OKD vállalat infrastruktúráját is támadás érte, amelynek következtében 4 napra fel kellett függesztenie a kitermelést.
A cikk szerzője: ZEBR.ai szerkesztőség
