Specialiștii de la Bitdefender au avertizat că un nou virus circulă prin e-mail-urile spam. Anunțul a fost făcut miercuri, după ce sute de utilizatori s-au confruntat cu mesaje care au dus la criptarea documentelor din computere.
Noul virus se numește Cryptowall și este o versiune avansată a Cryptolocker, un ransomware ce criptează documentele din computerele infectate și cere apoi bani de la utilizator, în schimbul cheii de decriptare.
”Aparent hackerii recurg de această dată la o modalitate mai puțin în trend, dar foarte eficace de executare automată a virușilor pe computerele victimelor și de criptare a conținutului acestora – fișierele infectate atașate în mail”, au susținut cei de la Bitdefender.
Serverele de pe care s-a trimis valul de spam apar localizate în Vietnam, India, Australia, Statele Unite ale Americii, Spania, dar și România. După analiza domeniului, se pare că atacatorii vizează utilizatori de peste tot din lume.
Cum descoperiți virusul
Extensia folosită de atacatori, .chm, este utilizată pentru formatul HTML compilat, un tip de fișier folosit pentru a livra manuale de utilizare și aplicații software. De altfel, virusul Cryptowall este recunoscut pentru faptul că își ascunde acțiunile în aplicații sau fișiere inofensive.
Aceste fișiere sunt interactive și rulează o serie de tehnologii ce includ JavaScript și pot redirecționa utilizatorul către o adresă externă. După simpla deschidere a fișierului .chm acesta execută diverse acțiuni în mod independent. Și totul are un singur sens: cu cât mai puțină interacțiune a utilizatorului, cu atât mai mari sunt șansele de infecție.
Cum preveniți infecția cu Cryptowall
Experții Bitdefender au formulat un set de reguli de bază, care pot feri utilizatorii de infectarea cu acest ransomware:
– Folosiți o soluție de securitate informatică actualizată constant și capabilă de scanare activă;
– Programați back-up-ul fișierelor – local sau în cloud;
– Urmați practicile de siguranță pe Internet și nu vizitați site-uri necunoscute, nu accesați link-urile sau fișierele incluse în e-mail-uri cu origine incertă și nu furnizați informații personale pe chat-uri publice sau forumuri;
– Activați o soluție de blocare a reclamelor, dar și filtre antispam;
– Dezactivați aplicația Flash, întrucât a fost folosită în mod repetat ca vector de infecție;
– Învațați angajații cum să identifice tentativele de inginerie socială și e-mail-urile de phishing.
Pentru mai multă protecție, Bitdefender a dezvoltat Cryptowall Immunizer, un instrument care permite utilizatorilor să-și imunizeze computerele și să blocheze orice încercare de criptare a fișierelor înainte ca aceasta să aibă loc. Bitdefender recomandă utilizatorilor să aibă soluția antivirus pornită mereu și să folosească acest instrument ca pe un mecanism suplimentar de protecție.
De asemenea, administratorii de sistem trebuie să întărească politicile de grup pentru a bloca execuția virusului din locații specifice. Acest lucru poate fi realizat pe Windows Professional sau Windows Server Edition. Opțiunea Software Restriction Policies poate fi găsită în editorul Local Security Policy. După accesarea butonului New Software Restriction Policies de sub Additional Rules, vor fi folosite urmatoarele Path Rules cu nivel de securitate ’’Dissallowed’’:
– “%username%\\\\Appdata\\\\Roaming\\\\*.exe”
– “%appdata%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\\\.*exe”
– C:\\\\\\\\*.exe
– “%temp%\\\\*.exe”
– “%userprofile%\\\\Start Menu\\\\Programs\\\\Startup\\\\*.exe”
– “%userprofile%\\\\*.exe”
– “%username%\\\\Appdata\\\\*.exe”
– “%username%\\\\Appdata\\\\Local\\\\*.exe”
– “%username%\\\\Application Data\\\\*.exe”
– “%username%\\\\Application Data\\\\Microsoft\\\\*.exe”
– “%username%\\\\Local Settings\\\\Application Data\\\\*.exe”
(Foto: Yuri Samoilov/www.flickr.com)
