Шифрувальник NamPoHyu віддалено шифрує сервери Samba
Нове сімейство шифрувальника під назвою NamPoHyu Virus або MegaLocker Virus атакує свої жертви дещо інакше, ніж інші шифрувальники. Замість того, щоб запускати шифрувальник на комп'ютері жертви, зловмисники запускають його локально на своїх системах і дозволяють йому віддалено шифрувати доступні сервери Samba.
Найчастіше звичайний шифрувальник доставляється на комп'ютер жертви через фішингові листи, переносні накопичувачі тощо. В даному випадку шифрувальник шукає доступні сервери Samba, брутфорсить паролі і віддалено шифрує їх файли.
Samba - це відкрита реалізація мережевого протоколу Server Message Block (SMB), що використовується для надання таких послуг, як спільне використання файлів і друку. Він працює в більшості систем з Unix і Unix-подібними операційними системами і дозволяє цим системам взаємодіяти з клієнтами на базі Windows.
Дослідники BleepingComputer повідомляють, що на даний момент є 500,000 неавторизованих і публічно доступних серверів Samba. Ці дані вони отримали через сервіс Shodan.
Що стосується України, то тут дослідники компанії ISSP виявили 739 доступних Samba серверів. Серед організацій, які мають найбільшу кількість спрацьовувань, - Ukrtelecom, Triolan, Kyivstar, Uarnet і NTUU "KPI".
Під час шифрування до розширення зашифрованих файлів додається розширення .NamPoHyu і створюється файл з вимогами викупу !DECRYPT_INSTRUCTION.TXT.
Рекомендації
Щоб захиститися від даного виду шифрувальника, потрібно виконати наступні рекомендації:
- робити резервні копії систем;
- закрити всі порти в системах;
- не підключати служби віддалених робочих столів безпосередньо до Ін-тернет. Замість цього переконайтеся, що до них можна отримати доступ, тільки через VPN;
- проведіть оновлення всіх потенційно уразливих додатків;
- ведіть постійний моніторинг аномальної активності у вашій мережі;
- використовуйте спеціальне програмне забезпечення для поведінкового виявлення загроз і технології білих списків.
Wi-Fi management involves several settings that can be easier to understand with practical guidance. The information about piso wifi can help users learn more about access, configuration, and connectivity. A clear resource like this gives readers a useful starting point for understanding how their Wi-Fi environment is organized.
It's great to see a focus on remote encryption for Samba servers. I've found that while strong security is essential, ensuring usability in such systems can be just as crucial—like balancing strategy and word choices in dordle!
Your perspective on this topic is both unique and enlightening. This piece provides a fresh and compelling take on the subject. moonlight peaks
If you need a browser game that loads fast, Drive Mad is a fun choice. I like how each level feels a little different from the last.
With its simple yet addictive design, Escape Road 3 creates a gameplay loop that keeps you coming back to beat your best runs and improve your skills.