Acronis je danes izdal opozorilo pred nevarno vrsto izsiljevalske programske opreme z imenom Osiris. Ta izsiljevalska programska oprema, ki se širi prek SPAM e-poštnih sporočil ali okuženih spletnih oglasov, je že povzročila izgubo osmih let zapisov pri policiji v teksaškem mestu Crockrell Hill. Na naraščajoč nevaren trend porasta izsiljevalske programske opreme opozarja tudi aktualni primer, ko je drug napad z izsiljevalsko programsko opremo gostom avstrijskega hotela onemogočil vstop v njihove sobe.
Kaj počne?
Osiris je sedma generacija izsiljevalske programske opreme Locky in okuži naprave Windows, Mac in Android. Poleg tega neposredno napada tudi sisteme za varnostno kopiranje, kot je na primer Volume Shadow Copy Service (VSS). To uporabnikom preprečuje obnovitev sistema iz podatkov, shranjenih na napadenem računalniku.
Kako se širi?
Osiris se običajno širi prek neželene pošte z zadevo »Invoice« ali »Order Confirmation« in stisnjeno priponko, ki vsebuje okužen skript. Številni protivirusni programi Osirisa ne zaznajo, ker ne uporablja izvršljivih datotek. Drug način širjenja je uporaba obstoječih oglasnih omrežij za okuževanje spletnih oglasov. Izsiljevalska programska oprema Osiris je razvrščena kot trojanski kriptovirus in se lahko razširi po celotnem poslovnem omrežju brez kakršne koli interakcije z že napadenimi uporabniki, na primer z uporabo poslovnega sistema CRM.
Kako se pred njim zaščititi?
Osnovna zaščita pred izsiljevalsko programsko opremo je vedno redno varnostno kopiranje. Zaradi naraščajočih napadov ne le na uporabniške podatke, temveč v zadnjem času tudi na sisteme za varnostno kopiranje, je družba Acronis razvila tehnologijo Acronis Active Protection™, ki lahko računalniške sisteme zaščiti pred izsiljevalsko programsko opremo Osiris. Inovativna tehnologija je del prejšnji teden predstavljene različice rešitve za varnostno kopiranje Acronis True Image 2017 New Generation. Tehnologija temelji na vedenjski hevristiki, enostavno zazna in ustavi škodljive dejavnosti Osirisa ter uporabnikom omogoča tudi takojšnjo obnovitev vseh napadenih datotek.
Podrobnejše informacije, vključno s posnetki zaslona poteka napada, so na voljo za prenos v tej študiji.
Vir: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Avtor članka: Uredništvo ZEBR.ai
