Acronis wydał dziś ostrzeżenie przed niebezpiecznym typem ransomware o nazwie Osiris. To oprogramowanie wymuszające okup, które rozprzestrzenia się za pośrednictwem SPAM-owych wiadomości e-mail lub zainfekowanych reklam online, spowodowało już utratę ośmiu lat zapisów w policji w teksańskim mieście Crockrell Hill. O rosnącym, niebezpiecznym trendzie wzrostu liczby przypadków oprogramowania wymuszającego okup świadczy również aktualny przypadek, w którym inny atak ransomware zablokował gościom austriackiego hotelu dostęp do ich pokoi.
Co robi?
Osiris to siódma generacja ransomware Locky, która infekuje urządzenia z systemami Windows, Mac i Android. Ponadto bezpośrednio atakuje również systemy kopii zapasowych, takie jak Volume Shadow Copy Service (VSS). Uniemożliwia to użytkownikom uruchomienie odzyskiwania systemu z danych zapisanych na zaatakowanym komputerze.
Jak się rozprzestrzenia?
Osiris zazwyczaj rozprzestrzenia się za pośrednictwem spamu z tematem „Invoice” lub „Order Confirmation” oraz skompresowanym załącznikiem zawierającym zainfekowany skrypt. Wiele programów antywirusowych nie wykrywa Osiris, ponieważ nie korzysta on z plików wykonywalnych. Innym sposobem rozprzestrzeniania jest wykorzystanie istniejących sieci reklamowych do infekowania reklam online. Ransomware Osiris jest klasyfikowany jako kryptowirus trojański i może rozprzestrzeniać się po całej sieci firmowej bez konieczności jakiejkolwiek interakcji z już zaatakowanymi użytkownikami, na przykład z wykorzystaniem firmowego systemu CRM.
Jak się przed nim bronić?
Podstawową ochroną przed ransomware są zawsze regularne kopie zapasowe. Ze względu na rosnącą liczbę ataków nie tylko na dane użytkowników, ale ostatnio również na systemy kopii zapasowych, firma Acronis opracowała technologię Acronis Active Protection™, która potrafi chronić systemy komputerowe przed ransomware Osiris. Innowacyjna technologia jest częścią wprowadzonej w zeszłym tygodniu wersji rozwiązania do tworzenia kopii zapasowych Acronis True Image 2017 New Generation. Technologia opiera się na heurystyce behawioralnej, łatwo wykrywa i zatrzymuje szkodliwe działania Osiris, a także umożliwia użytkownikom natychmiastowe odzyskanie wszelkich zaatakowanych plików.
Bardziej szczegółowe informacje, w tym zrzuty ekranu z przebiegu ataku, można pobrać w tym opracowaniu.
Źródło: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Autor artykułu: Redakcja ZEBR.ai
