Acronis ma figyelmeztetést adott ki az Osiris nevű veszélyes zsarolóvírus-típusról. Ez a zsaroló szoftver, amely SPAM e-maileken vagy fertőzött online hirdetéseken keresztül terjed, már nyolc évnyi nyilvántartás elvesztését okozta a texasi Crockrell Hill város rendőrségénél. Az egyre veszélyesebb, a zsaroló szoftverek számának növekedésével járó tendenciát egy aktuális eset is bizonyítja, amikor egy másik zsarolóvírus-támadás megakadályozta, hogy egy osztrák hotel vendégei bejussanak a szobáikba.
Mit tesz?
Az Osiris a Locky zsarolóvírus hetedik generációja, és Windows-, Mac- és Android-eszközöket fertőz meg. Emellett közvetlenül támadja az olyan biztonsági mentési rendszereket is, mint például a Volume Shadow Copy Service (VSS). Ez megakadályozza a felhasználókat abban, hogy a megtámadott számítógépen tárolt adatokból elindítsák a rendszer helyreállítását.
Hogyan terjed?
Az Osiris jellemzően „Invoice” vagy „Order Confirmation” tárgyú spam e-maileken és fertőzött szkriptet tartalmazó tömörített mellékleten keresztül terjed. Sok vírusvédelmi program nem észleli az Osirist, mert az nem használ futtatható fájlokat. Terjedésének másik módja a meglévő hirdetési hálózatok felhasználása online hirdetések megfertőzésére. Az Osiris zsarolóvírus trójai kriptovírusként van besorolva, és képes az egész vállalati hálózaton elterjedni anélkül, hogy bármilyen interakcióra lenne szükség a már megtámadott felhasználókkal, például a vállalati CRM rendszer kihasználásával.
Hogyan védekezhetünk ellene?
A zsarolóvírusok elleni alapvető védelem mindig a rendszeres biztonsági mentés. A nemcsak a felhasználói adatok, hanem az utóbbi időben a biztonsági mentési rendszerek elleni támadások növekedése miatt az Acronis vállalat kifejlesztette az Acronis Active Protection™ technológiát, amely képes megvédeni a számítógépes rendszereket az Osiris zsarolóvírustól. Az innovatív technológia a múlt héten bemutatott Acronis True Image 2017 New Generation biztonsági mentési megoldás részét képezi. A technológia viselkedésalapú heurisztikára épül, könnyen észleli és leállítja az Osiris káros tevékenységeit, valamint lehetővé teszi a felhasználók számára, hogy azonnal helyreállítsanak bármilyen megtámadott fájlt.
Részletesebb információk, köztük a fertőzés folyamatáról készült képernyőképek ebben a tanulmányban tölthetők le.
Forrás: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
A cikk szerzője: ZEBR.ai szerkesztőség
