Un virus de type ransomware attaque de nombreux serveurs au Vietnam

Le 7 mars, les experts en cybersécurité de Bkav ont déclaré que les logiciels malveillants ont apporté de nombreuses améliorations plus sophistiquées, tant en termes de scénarios de cryptage que de méthodes de propagation, et sont capables de contourner les solutions de sécurité conventionnelles.

Au cours des deux derniers mois, les experts de Bkav ont reçu en permanence des demandes d'aide de la part de nombreuses entreprises au Vietnam concernant la situation courante selon laquelle les ordinateurs du réseau interne étaient cryptés en même temps et les données ne pouvaient pas être enregistrées.

Le virus ransomware LockBit attaque les serveurs de domaine Windows au Vietnam

Les résultats de l'enquête et de l'analyse de nombreux cas montrent que le coupable derrière le cryptage des données est LockBit 3.0, également connu sous le nom de LockBit Black - un ransomware d'un célèbre gang de hackers, récemment détruit par l'International Police Alliance.

LockBit Black présente des améliorations plus sophistiquées que les variantes précédentes. Ils sont spécifiquement conçus pour cibler les serveurs de gestion de domaine Windows dans les systèmes internes.

Après s'être infiltré, le virus utilise ces serveurs pour continuer à se propager dans l'ensemble du système, en désactivant les solutions de sécurité (désactiver l'antivirus, le pare-feu), en copiant et en exécutant du code malveillant... De cette façon, le virus peut crypter toutes les machines du système interne en même temps sans avoir à attaquer chaque machine comme auparavant.

Pour éviter d'être attaqué par LockBit ainsi que par d'autres virus de cryptage de données, les experts de Bkav recommandent aux utilisateurs et aux administrateurs système de sauvegarder régulièrement les données importantes ; N'ouvrez pas les ports de service internes à Internet lorsque cela n'est pas nécessaire ; Évaluation de la sécurité des services avant leur ouverture sur Internet ; Installez un logiciel antivirus suffisamment puissant pour être protégé régulièrement.

Source : https://nld.com.vn/virus-ma-hoa-tong-tien-dang-tan-cong-nhieu-may-chu-tai-viet-nam-196240307171332334.htm