Acronis, svetski lider u oblasti sajber zaštite, upozorava na napad ransomwarea Snake, poznatog i kao EKANS („Snake“ unazad). Ovaj iznuđivački softver je zanimljiv po tome što napada industrijske kontrolne sisteme (ICS), i to ne pojedinačne uređaje, već čitave mreže. Ransomware, koji se prvi put pojavio u decembru prošle godine, zaustavlja specifične procese povezane sa ICS operacijama i briše Windows rezervne kopije.
Snake ulazi u sistem putem nezaštićene RDP konfiguracije i distribuira se korišćenjem spam pošte i zaraženih priloga. Međutim, u sistem može dospeti i korišćenjem botnetova, exploita, zaraženih oglasa, kompromitovanih veb-sajtova, lažnih ažuriranja ili zaraženih instalacionih datoteka.
Za sada nije dostupan nijedan alat za dešifrovanje, međutim sistemi se mogu zaštititi funkcionalnošću Acronis Active Protection. Ona je integrisana u sva Acronis rešenja, a tipično u rešenje Acronis Cyber Backup, rešenje za poslovno pravljenje rezervnih kopija i sajber zaštitu. Acronis Active Protection može da detektuje ovaj ransomware, zaustavi šifrovanje u realnom vremenu i zatim vrati oštećene datoteke u prvobitno stanje.
„Industrijska preduzeća su jedna od najugroženijih grana. Napadači računaju na to da svaki dan obustavljene proizvodnje predstavlja ogromne finansijske gubitke i da će kompanije pod pritiskom na kraju platiti otkupninu“, izjavio je Zdeněk Bínek, odgovoran za prodaju Acronis rešenja u Češkoj Republici i Slovačkoj. „Kompanije danas u suštini imaju tri mogućnosti: platiti otkupninu, uz maksimalan napor obnoviti svoje sisteme bez plaćanja ili preventivno nabaviti rešenje koje će ih zaštititi od prve dve situacije. Nije teško pogoditi da je prevencija od sve tri mogućnosti najmanje skupa – i vremenski i finansijski.“
Napadima ransomwarea se u poslednje vreme suočilo mnogo industrijskih kompanija širom sveta, uključujući proizvodne kompanije Nissan, Renault, Norsk Hydro, TSMC i ASCO. U Češkoj Republici je napad na svoju infrastrukturu krajem prošle godine doživela i kompanija OKD, koja je zbog napada morala da prekine eksploataciju na 4 dana.
Autor članka: Redakcija ZEBR.ai
