Кібератака в Україні: в Держспецзв'язку розповіли, як захистити комп'ютер

24 Жовтня 2017, 19:37

У CERT-UA отримали доступ до зразка заражених файлів і провели його аналіз

<p style="text-align: justify;">Фото: buhbiz.com.ua</p>
Фото: buhbiz.com.ua

Деякі об'єкти інфраструктури України 24 жовтня зазнали т.зв. "DDE-атаці", в результаті якої заражені комп'ютери виконали шкідливий код, активувавши вірус-шифрувальник Locky. Про це повідомила Команда швидкого реагування на комп'ютерні надзвичайні події України (CERT-UA), яка функціонує в рамках Державної служби спеціального зв'язку та захисту інформації (Держспецзв'язку).

"Поширення шифрувальника Locky через DDE-атаку. В атаці 24.10.2017 на деякі об'єкти інфраструктури України використовувалася техніка DDE, яка активувала виконання шкідливого коду на комп'ютері користувача", – повідомили у відомстві, зазначивши, що мова йде поки про попередній аналіз характеру загрози.

У CERT-UA отримали доступ до зразка заражених файлів і провели його аналіз. За результатами аналізу фахівці заявили про необхідність заблокувати доступ до певних посиланнях, зокрема:

  • hxxp://urcho.com/JHGGsdsw6;
  • hxxp://tatianadecastelbajac.fr/kjhgFG;
  • hxxp://video.rb-webdev.de/kjhgFG;
  • hxxp://themclarenfamily.com/kjhgFG;
  • hxxp://webhotell.enivest.no/cuYT39.enc;
  • hxxp://gdiscoun.org

У відомстві рекомендують:

  • Заблокувати доступ до вказаних посилань.
  • Встановити оновлення Windows, які усувають уразливість DDE в Microsoft Office (CVE-2017-11826).
  • Не допускати відкриття вкладень в підозрілих повідомленнях, зокрема, в листах від адресантів, за якими виникають сумніви, наприклад:

автор з невідомих причин змінив мову спілкування;

тема листа є нетиповою для автора;

те, як автор звертається до адресата, є нетиповим і т.д;

повідомлення мають нестандартний текст, що спонукає до переходу на підозрілі посилання або до відкриття підозрілих файлів – архівів, виконуваних файлів і т.д.

  • Системним адміністраторам і адміністраторам безпеки слід звернути увагу на фільтрування вхідних / вихідних інформаційних потоків, зокрема поштового веб-трафіку.
  • Не працювати під правами адміністратора.
  • Обмежити можливість запуску виконуваних файлів (що мають розширення .exe) на комп'ютерах користувачів з директорій% TEMP%,% APPDATA%.
  • Звернутися до рекомендацій CERT-UA з приводу безпеки поштових сервісів.

Тим часом, Кіберполіція заявила, що не отримувала повідомлень про кібератаки від держструктур або приватних компаній, хоча Київський метрополітен заявив про кібератаку. Відомо, що в метро виникли проблеми з банківським сервісом.

Інформаційна система Міжнародного аеропорту "Одеса" також зазнала хакерської атаки. Всі служби аеропорту працюють в посиленому режимі

Ви зараз переглядаєте новину "Кібератака в Україні: в Держспецзв'язку розповіли, як захистити комп'ютер". Інші Новини України дивіться в блоці "Останні новини"

Джерело:

"Сегодня"

Якщо ви знайшли помилку в тексті, виділіть її мишкою і натисніть Ctrl + Enter

Загрузка...
Загрузка...