Ak envazyon kontinyèl ak agresyon Larisi a nan Ikrèn trennen sou, enkyetid adisyonèl sou sekirite cyber ak atak potansyèl soti nan aktè menas Larisi te apiye te leve epi yo rete wo. Kòm atak malveyan Ris yo kontinye ap monte, Cyclonis Limited ak patnè rechèch li yo ap siveye ak anpil atansyon sitiyasyon an k ap devlope epi yo te konpile fason efikas ede ou pwoteje tèt ou kont atak.

Otorite Ameriken yo te pibliye plizyè alèt sekirite konjwen, ki soti nan FBI, CISA ak NSA, avètisman sou risk ogmante nan sibèatak ki soti nan menas aktè Ris te sipòte, ki gen ladan yo patwone leta. Ogmante popilarite ak aksè nan twous zouti ransomware ak ransomware-as-a-service, te lakòz yon eksplozyon nan atak ransomware.

Pou aprann plis sou atak cyber kontinyèl kont Ikrèn, vizite https://www.cyclonis.com/cyber-war-ukraine-russia-flares-up-invasion-continues/.

Envazyon Ris la nan Ikrèn te mennen nan chanjman inatandi atravè peyizaj ransomware la. Pou egzanp, gang ransomware Conti te soufri gwo fwit done apre yo te deklare sipò yo pou envazyon Ikrèn lan. Anviwon menm tan an, ekip kriminèl ki te opere malveyan Racoon Stealer te anonse yon sispansyon nan operasyon an, paske youn nan manm prensipal gang yo te mouri akòz lagè nan Ikrèn.

Kòm enkyetid konsènan mòn Ikrèn, ekspè nan Cybersecurity ak gouvènman yo bay alèt ransomware

Malgre chanjman sa yo, Conti, LockBit 2.0, ak lòt gwoup ransomware yo espere kontinye operasyon yo. Akòz enkyetid k ap monte sou sitiyasyon Ukrainian a, ekspè nan cybersecurity ak gouvènman yo te bay alèt sou cybersecurity avèti tout òganizasyon yo dwe sou gwo alèt pou atak cyber ki kapab paralize. Ransomware, done-eswiye, info-stealers, Distributed Denial of Service (DDoS) botne, ak lòt enfeksyon malveyan ki dekri anba a gen pou ogmante.

Conti se yon aktè menas ransomware ki sipòte Ris ki responsab plizyè atak sou sistèm enfrastrikti enpòtan yo. Ransomware Conti aktif depi 2020. Li itilize algorithm AES-256 pou koripsyon fichye kritik yo epi li mande peman pou debloke dosye viktim nan. Nan moman sa a ekri, gang ransomware la te deklare ke yo te konpwomèt plis pase òganizasyon 50, ki gen ladan Sèvis Sante Iland ak Oiltanking Deutschland GmbH, yon gwo konpayi depo lwil oliv Alman.

LockBit 2.0 se yon aktè menas ransomware-kòm-yon-sèvis li te ye pou atake gwo kòporasyon tankou Accenture ak Bridgestone. Li vize sèvè Windows ak Linux lè li eksplwate frajilite nan machin vityèl ESXi VMWare yo. LockBit sèvi ak plizyè metòd pou ègfiltre done sansib ak koripsyon dosye kritik. LockBit jeneralman kite enstriksyon sou sistèm konpwomèt la ki detaye ki jan yo ka peye yon ranson pou retabli done yo detwi. Dapre chèchè nan Trend Micro, nan dezyèm mwatye nan 2021 Etazini te peyi ki pi afekte pa LockBit 2.0.

Karakurt se yon aktè menas ki pèsistan avanse ki konsantre sou eksfiltrasyon done ak ekstòsyon ki byen mare ak lòt ekip danjere sibèrkrim. Nan anpil ka, yo te jwenn enfeksyon ransomware Karakurt ak Conti sipèpoze sou menm sistèm yo. Chèchè yo te tou obsève tranzaksyon cryptocurrency ant bous ki asosye ak de gwoup yo. Menm si ou peye demann Karakurt pou ranson, ou ka toujou viktim de Conti ak lòt aktè menas ki afilye yo nan fiti prè.

Ki jan yo pwoteje tèt ou kont atak ransomware

Atak ki dekri pi wo a pa limite sèlman nan konpayi yo ak ajans gouvènman yo. Li enpòtan pou sonje ke anpil atak ransomware vize itilizatè endividyèl ak konsomatè atravè lemond. Itilizatè yo ka swiv direktiv sa yo pou ede yo anpeche atak ransomware ak malveyan epi ede ogmante sekirite sou entènèt:

• Pwoteje òdinatè w lan kont atak cyber potansyèl ak yon pwogram anti-malveyan pwisan tankou SpyHunter.

• Sovgad done ou regilyèman. Konsidere itilize yon pwogram backup depo nwaj serye tankou Cyclonis Backup pou pwoteje dosye enpòtan ou yo.

• Fè atansyon sou Entènèt. Pa klike sou lyen sispèk ki soti nan non domèn enkoni ak etranj. Pa telechaje atachman oswa klike sou lyen ki nan imèl ki pa mande yo. Lyen dout sa yo ka mennen nan sit move oswa enstalasyon lojisyèl vle san ou pa konnen.

• Sèvi ak modpas konplèks ak inik. Pou ede kenbe tras tout modpas ou yo nan yon sèl kote santral, sèvi ak yon manadjè modpas ki gen bon repitasyon tankou Manadjè Modpas Cyclonis.

• Kenbe lojisyèl ou ajou. Ekspè yo souvan rekòmande vire sou mizajou lojisyèl otomatik yo kote ki disponib.

KISA POU RETIRE NAN ATIK SA A:

Around the same time, the criminal outfit operating the Racoon Stealer malware announced a suspension of operation, as one of the hacking gang’s core members died due to the war in Ukraine.
As Russian malware attacks continue to rise, Cyclonis Limited and its research partners are closely monitoring the developing situation and have compiled effective ways to help you protect yourself from attacks.
Due to mounting concerns over the Ukrainian situation, cybersecurity experts and governments have issued cybersecurity alerts warning all organizations to be on high alert for potentially crippling cyber attacks.