Acronis je danas izdao upozorenje o opasnoj vrsti ransomwarea pod nazivom Osiris. Ovaj iznuđivački softver, koji se širi putem SPAM e-poruka ili zaraženih onlajn oglasa, već je prouzrokovao gubitak osam godina evidencije policije u teksaškom gradu Crockrell Hill. O rastućem opasnom trendu porasta iznuđivačkog softvera svedoči i aktuelni slučaj u kojem je drugi ransomware napad gostima austrijskog hotela blokirao pristup njihovim sobama.
Šta radi?
Osiris je sedma generacija ransomwarea Locky i inficira Windows, Mac i Android uređaje. Osim toga, direktno napada i sisteme za pravljenje rezervnih kopija, kao što je Volume Shadow Copy Service (VSS). To sprečava korisnike da pokrenu oporavak sistema iz podataka sačuvanih na napadnutom računaru.
Kako se širi?
Osiris se tipično širi putem spam poruka sa predmetom „Invoice“ ili „Order Confirmation“ i komprimovanim prilogom koji sadrži zaraženu skriptu. Mnogi antivirusni programi ne otkrivaju Osiris, jer ne koristi izvršne datoteke. Drugi način širenja je korišćenje postojećih oglasnih mreža za inficiranje onlajn oglasa. Ransomware Osiris je klasifikovan kao trojanski kriptovirus i može da se proširi čitavom poslovnom mrežom bez potrebe za bilo kakvom interakcijom sa već napadnutim korisnicima, na primer korišćenjem poslovnog CRM sistema.
Kako se zaštititi od njega?
Osnovna odbrana od ransomwarea je uvek redovno pravljenje rezervnih kopija. Zbog sve većeg broja napada ne samo na korisničke podatke već u poslednje vreme i na sisteme za rezervne kopije, kompanija Acronis je razvila tehnologiju Acronis Active Protection™, koja može da zaštiti računarske sisteme od ransomwarea Osiris. Inovativna tehnologija je deo prošle nedelje predstavljene verzije rešenja za rezervne kopije Acronis True Image 2017 New Generation. Tehnologija je zasnovana na bihejvioralnoj heuristici, lako detektuje i zaustavlja zlonamerne aktivnosti Osirisa, a korisnicima takođe omogućava da odmah oporave sve napadnute datoteke.
Detaljnije informacije, uključujući snimke ekrana toka napada, možete preuzeti u ovoj studiji.
Izvor: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Autor članka: Redakcija ZEBR.ai
