[simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip] [simple_tooltip content='SPAccess'] [/simple_tooltip]
Categories: Securitate IT

Noua varianta de CTB Locker ataca si Romania

Unele companii din România au fost atacate de noua variantă CTB Locker, un ransomware care atacă site-urile web.

Este pentru prima dată cand un virus infectează și criptează nu doar documente de pe calculatoare personale, ci și servere web. În ultimele trei zile, sute de companii din 10 țări, au fost atacate astfel, iar specialiștii în securitate cibernetică nu au soluții pentru  nu există nicio modalitate de a recupera fișierele criptate scrie stirileprotv.ro.

Virusul a apărut de doar teva zile și a facut sute de victime în zeci de țări printre care și Romania. Sute de companii s-au trezit cu paginile de internet blocate, iar bazele de date criptate.

Experții în securitate cibernetică nu au reușit până acum să învingă virusul. “Este vorba despre standardul de encripție pe care îl folosesc și algoritmul de encripție pe care îl folosesc, care este unul foarte puternic și nu se poate decripta prin nicun mijloc convențional sau niciun mijloc cunoscut“, spune directorul Centrului National de Raspuns la Incidente de Securitate Cibernetica.

CTB Locker pentru website-uri este un ransomware care este creat în mod special să atace site-urile,  le cripteze conținutul și apoi să ceară o răscumpărare în bitcoin pentru a obține cheia pentru decriptare. Site-urile web devin infectate de hackeri care se conectează la site și înlocuiesc conținutul inițial: index.php sau index.html cu un nou index.php. Acest nou index.php va fi folosit apoi să cripteze informațiile de pe site folosind criptarea AES-256 și afișează o nouă pagină de început care conține informații despre ce s-a întâmplat cu informațiile și cum  faci o plată de răscumpărare scrie bleepingcomputer.com.

Din păcate, în acest moment nu există nici un mod de a decripta fișierele criptate de CTB Locker fără a plăti răscumpărarea, iar singurul mod de a le recupera este prin folosirea unui backup. Cei care au fost afectați de acest ransomware are trebui să îi contacteze pe cei care le oferă găzduirea serverului pentru a putea vedea cum a fost compromis site-ul și dacă există backup-uri.

CTB Locker pentru website-uri oferă posibilitatea decriptării a două fișiere aleatorii fără a plăti nimic pentru a testa decriptarea lor. Victima nu poate alege ce fișiere vor fi decriptate.

 

 

 

Share
Publicat de
admin2

Stiri Recente

Conferința de Analiză de Risc – Ediția a V a

Ediția a V-a a Conferinței de analiză de risc va avea loc pe data de…

March 5, 2020

The Power of Video 2020

Roadshow-ul Power of Video, organizat de Milestone Systems, va demonstra diferite moduri în care conținutul…

March 5, 2020

Reținuți pentru complicitate la furt și tâlhărie

La data de 18 decembrie., polițiștii de investigații criminale din cadrul Poliției municipiului Roman au…

December 20, 2019

De ce să nu folosești rețelele WiFi publice gratuite și ce riști dacă o faci

Într-o lume cu abonamente la cu trafic de internet nelimitat, nu mai ai nevoie neapărat…

December 20, 2019

Atacuri de phishing şi malware, apărute în contextul celui mai nou film din seria ”Star Wars”

Cel mai recent film care continuă seria ”Star Wars” a atras atenţia atacatorilor chiar înainte…

December 20, 2019

Cercetați de polițiști pentru furturi din genți și buzunare

Polițiștii ieșeni au identificat trei bărbați și o tânără, bănuiți de furturi din genți și…

December 20, 2019