A A A

Mamba znowu atakuje!

12 sierpnia 2017, 14:00
W listopadzie 2016 r. cyberprzestępcy z ugrupowania Mamba zaszyfrowali komputery należące do metra w San Francisco. Atak objął ponad 2 000 maszyn tej organizacji i sparaliżował jej działanie. Badacze z Kaspersky Lab wykryli wznowienie niebezpiecznej działalności przez tę grupę.
Mamba znowu atakuje!

Ugrupowanie Mamba korzysta z legalnego narzędzia DiskCryptor do całkowitego szyfrowania zawartości dysków twardych w komputerach atakowanych organizacji. Obecnie nie istnieje sposób na odszyfrowanie tych danych.

Cyberprzestępcy coraz częściej atakują duże organizacje (zarówno komercyjne, jak i niekomercyjne), ponieważ wiedzą, że mają one bardzo dużo do stracenia, gdy dojdzie do zablokowania dostępu do danych. Mowa tu o szpitalach, organizacjach handlowych i przemysłowych, a także o transporcie publicznym. Strategia tych ataków wydaje się być dość oczywista - firmy te mają tak dużo do stracenia, że będą skłonne zapłacić okup za odzyskanie dostępu do danych i komputerów.

Szkodliwość i złożoność ataków ugrupowania Mamba należy ocenić jako wysoką - w przeciwieństwie do innych gangów wykorzystujących oprogramowanie ransomware, omawiana grupa stosuje narzędzia szyfrujące całe dyski, które nie tylko blokują dostęp do danych, ale także uniemożliwiają ponowne uruchomienie komputera aż do momentu zapłacenia okupu przez ofiarę.

Produkty Kaspersky Lab wykrywają omawiane zagrożenie przy użyciu modułu „Kontrola systemu" jako PDM:Trojan.Win32.Generic.

Porady bezpieczeństwa dla firm obawiających się ataków oprogramowania ransomware

  • Należy regularnie i niezwłocznie instalować wszystkie uaktualnienia systemu operacyjnego i użytkowanych aplikacji.
  • Należy uczulić pracowników, by nie otwierali żadnych załączników i nie klikali odnośników w wiadomościach e-mail pochodzących z niezaufanych źródeł.
  • Należy wykonywać kopie zapasowe najważniejszych danych i przechowywać je na nośnikach, które nie są na stałe podłączone do komputera, lub w chmurze.

Krzysztof Mocek / Informacja prasowa
krzysztof.mocek@firma.interia.pl
Ocena:
Oceń:
Komentarze (0)

Redakcja nie ponosi odpowiedzialności za treść komentarzy. Komentarze wyświetlane są od najnowszych.
Najnowsze aktualności

Nowy sterownik Game Ready już dostępny
16 sierpnia 2017
Firma NVIDIA opublikowała sterownik Game Ready dedykowany grze Agents of Mayhem. Nowe oprogramowanie posiada również optymalizacje dla gier...

Przenośny dysk Samsung SSD T5
16 sierpnia 2017
Firma Samsung Electronics wprowadziła na rynek Samsung Portable SSD T5 – najnowszy przenośny dysk półprzewodnikowy (PSSD), który wyznacza...


Załóż konto
Co daje konto w serwisie pcformat.pl?

Po założeniu konta otrzymujesz możliwość oceniania materiałów, uczestnictwa w życiu forum oraz komentowania artykułów i aktualności przy użyciu indywidualnego identyfikatora.

Załóż konto