Acronis a emis astăzi un avertisment privind un tip periculos de ransomware, numit Osiris. Acest software de extorcare, care se răspândește prin e-mailuri SPAM sau anunțuri online infectate, a cauzat deja pierderea a opt ani de înregistrări ale poliției din orașul texan Crockrell Hill. Tendința periculoasă în creștere a software-ului de extorcare este demonstrată și de cazul recent în care un alt atac ransomware a blocat accesul oaspeților unui hotel austriac în propriile camere.
Ce face?
Osiris este a șaptea generație de ransomware Locky și infectează dispozitivele Windows, Mac și Android. În plus, atacă direct și sistemele de backup, cum ar fi Volume Shadow Copy Service (VSS). Acest lucru împiedică utilizatorii să pornească recuperarea sistemului din datele stocate pe computerul atacat.
Cum se răspândește?
De obicei, Osiris se răspândește prin mesaje spam cu subiectul „Invoice” sau „Order Confirmation” și o anexă comprimată care conține un script infectat. Multe programe antivirus nu detectează Osiris, deoarece acesta nu utilizează fișiere executabile. O altă metodă de răspândire este utilizarea rețelelor de publicitate existente pentru infectarea anunțurilor online. Ransomware-ul Osiris este clasificat drept criptovirus troian și se poate răspândi în întreaga rețea a companiei fără a necesita vreo interacțiune cu utilizatorii deja infectați, de exemplu prin utilizarea sistemului CRM al companiei.
Cum vă puteți proteja împotriva lui?
Apărarea de bază împotriva ransomware-ului este întotdeauna backupul regulat. Din cauza numărului tot mai mare de atacuri nu doar asupra datelor utilizatorilor, ci în ultima perioadă și asupra sistemelor de backup, compania Acronis a dezvoltat tehnologia Acronis Active Protection™, care poate proteja sistemele informatice împotriva ransomware-ului Osiris. Tehnologia inovatoare face parte din versiunea lansată săptămâna trecută a soluției de backup Acronis True Image 2017 New Generation. Tehnologia se bazează pe euristică comportamentală, detectează și oprește cu ușurință activitățile dăunătoare ale Osiris și permite, de asemenea, utilizatorilor să restaureze imediat orice fișiere infectate.
Informații mai detaliate, inclusiv capturi de ecran din timpul atacului, pot fi descărcate în acest studiu.
Sursă: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Autorul articolului: Redacția ZEBR.ai
