Acronis heeft vandaag gewaarschuwd voor een gevaarlijk type ransomware genaamd Osiris. Deze afpersingssoftware, die zich verspreidt via SPAM-e-mails of geïnfecteerde online advertenties, heeft al geleid tot het verlies van acht jaar aan gegevens bij de politie in de Texaanse stad Crockrell Hill. De groeiende gevaarlijke trend van toenemende afpersingssoftware blijkt ook uit een recent geval waarbij een andere ransomwareaanval hotelgasten in Oostenrijk de toegang tot hun kamers blokkeerde.
Wat doet het?
Osiris is de zevende generatie van de Locky-ransomware en infecteert Windows-, Mac- en Android-apparaten. Daarnaast valt het ook rechtstreeks back-upsystemen aan, zoals Volume Shadow Copy Service (VSS). Hierdoor kunnen gebruikers geen systeemherstel uitvoeren vanuit gegevens die op de aangevallen computer zijn opgeslagen.
Hoe verspreidt het zich?
Osiris verspreidt zich doorgaans via spam met als onderwerp „Invoice“ of „Order Confirmation“ en een gecomprimeerde bijlage met een geïnfecteerd script. Veel antivirusprogramma's detecteren Osiris niet, omdat het geen uitvoerbare bestanden gebruikt. Een andere verspreidingsmethode is het gebruik van bestaande advertentienetwerken om online advertenties te infecteren. De Osiris-ransomware is geclassificeerd als een cryptotrojan en kan zich zonder enige interactie met reeds geïnfecteerde gebruikers over het volledige bedrijfsnetwerk verspreiden, bijvoorbeeld via een CRM-systeem van het bedrijf.
Hoe kunt u zich ertegen beschermen?
De basisbescherming tegen ransomware is altijd regelmatige back-up. Vanwege de toenemende aanvallen, niet alleen op gebruikersgegevens maar recent ook op back-upsystemen, heeft Acronis de technologie Acronis Active Protection™, ontwikkeld, die computersystemen tegen de Osiris-ransomware kan beschermen. Deze innovatieve technologie maakt deel uit van de vorige week geïntroduceerde versie van de back-upoplossing Acronis True Image 2017 New Generation. De technologie is gebaseerd op gedragsheuristiek, detecteert en stopt schadelijke Osiris-activiteiten eenvoudig en stelt gebruikers bovendien in staat om alle aangevallen bestanden onmiddellijk te herstellen.
Meer gedetailleerde informatie, inclusief screenshots van het verloop van de aanval, kunt u in deze studie downloaden.
Bron: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Auteur van het artikel: ZEBR.ai-redactie
