ESET Lietuva pagalbos tarnybos specialistai įspėja - 2020 metų, spalio 15 dieną Lietuvos įmonių ir Valstybės institucijų tarpe ėmė plisti pavojingas, į pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“, kuris plinta kaip prisegtas dokumentas, siunčiant elektroninius laiškus. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams. Pateikiame dažniausiai užduodamus klausimus apie šio kenkėjo plitimą.
ESET Lietuva pagalbos tarnybos specialistai įspėja - spalio 15 dieną Lietuvos įmonių ir Valstybės institucijų tarpe ėmė plisti pavojingas, į pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“, kuris plinta kaip prisegtas dokumentas, siunčiant elektroninius laiškus. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams.
2020 metų, spalio 15 d. išplitusio trojano „GenScript.KLH trojan“ paveiktas dokumentas, kuris yra užkrėstas „VBA“ skriptu „VBA/TrojanDownloader.Agent“, yra aptinkamas ir identifikuojamas kaip „GenScript.KLH“ trojanas. Šios kenkėjiškos programos platinimo metodas yra „SPAM“ tipo kompanija per užkrėstus pašto serverius. Kenkėjo veikimo principas yra, kuomet atidarius užkrėstą *.doc failą, aktyvuojama užkoduota „Powershell“ komanda ir atsiunčiamas vykdomasis *.exe failas.
Šis kenkėjiškas virusas atakuoja transporto agentą (MTA) ir laiškų atidavimo vartotojams dalį (IMAP). Kenkėjas plinta tiek „Microsoft Exchange Server“, tiek „Linux“ pašto serveriuose, kuriuose nėra tinkamos pašto apsaugos ir nėra aktyvuotas el. pašto antraštės (angl. header) tikrinimas. Remiantis ESET telemetriniais duomenimis, gerokai mažiau paveikti el. pašto serveriai, esantys „Office365“ ir „GSuite“ aplinkose. Virusas atakuoja tiek transporto agentą (MS Exchange atveju - EdgeTransport.exe), tiek laiškų atidavimo vartotojams dalį (IMAP).
Šios kenkėjiškos programos tikslas yra konfidencialios informacijos ir prisijungimo duomenų vagystės, įtraukimas į botnet tinklus, papildomų kenkėjų parsisiuntimas bei galiausiai – failų užšifravimas. Pastebima, kad dažniausiai šio kenkėjo trojano atakuojami yra Lietuvos įmonių ir valstybinių įstaigų pašto serveriai, el. pašto serverių paslaugų tiekėjai ir asmenys, neturintys jokios arba turintys nepakankamą antivirusinę apsaugą ir netikrinantys siuntėjo antraštės (angl. header).
Taip, remiantis ESET duomenimis apie „GenScript.KLH trojan“, klientai turintys ESET Mail Security ir įdiegę visus reikalingus programinės įrangos atnaujinimus, sėkmingai išvengė šios kenkėjiškos programos atakos. ESET klientams rekomenduojame į pašto serverį įdiegti naujausią ESET Mail Security (Skirtą Exchange, Linux, Domino, Kerio). Pašto serveryje aktyvuoti el. laiško antraščių patikrą. Darbo vietose naudoti naujausią ESET Endpoint Security ( su antispam funkcija ir ugniasiene - angl. firewall). Per ESET Security Management Center konsolę nustatyti klientinę užduotį periodiniam darbo vietų skenavimui.
ESET Dynamic Mail Protection suteikia papildomą apsaugos sluoksnį ir sustiprina pašto dėžučių apsaugą. Pavojingas failas yra analizuojamas virtualioje smėlio dėžės aplinkoje imituojant įprasto kompiuterio veikimą. Tai padeda atskleisti paslėptus kenkėjiškus virusus ir užkirsti kelią jų patekimui į įmonės tinklą. Šis sprendimas geba rasti tinkamus sprendimo būdus ir užkirsti kelią tokių grėsmių tolimesniam plitimui įmonės tinkle.
1. Atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Patikrinti kompiuterius su naujausia ESET antivirusine programa ar ESET „Online scanner“ atliekant įrenginio nuskaitymą nuo kenkėjiškų programų. Atsisiųskite nemokamai:
https://www.eset.com/lt/namams/online-scanner/
2. Įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus. Visuomet naudokite naujausias programinės įrangos versijas.
3. Pakeisti kompiuteryje naudojamų paskyrų (el. pašto, soc. tinklų ir kt.) slaptažodžius.
ESET Security Management Center nuotolinio administravimo konsolę paprasta diegti ir patogu valdyti. Suteikia galimybę realiu laiku valdyti tinkle prisijungusius ir už įmonės ribų esančius įrenginius. Pateikia ataskaitas ir veikia su visomis operacinėmis sistemomis. Visas funkcijas galite peržiūrėti viename ekrane.
ESET Mail Security tai apdovanojimus pelnęs saugumo sprendimas verslui kurį sudaro apsauga nuo nepageidaujamų spam tipo laiškų ir apsauga nuo sukčiavimo apsimetant anti-phishing su nuskaitymu pritaikytu į el. paštą nukreiptų grėsmių aptikimui. Sprendimas suderinamas su didžiausiomis pašto sistemomis: Exchange, Office365, IBM Domino, Kerio ir kitomis.
ESET Dynamic Threat Defense su integruota debesijos veikimu paremta smėlio dėžės technologija. Analizuoja ir įvertina visų surinktų duomenų elgesį, pasitelkiant grėsmių analizės technologijas. ESET saugumo sprendimai pateikia statinę ir dinaminę analizę ir nustato duomenų reputaciją, kuri užkerta kelią nulinės dienos atakoms.
ESET apsaugą renkasi nuo 2017
apsaugota 9,000 įrenginių
ESET apsaugą renkasi nuo 2016 metų
apsaugota 14,000 įrenginių
Įmonių darbuotojai informacinėmis technologijomis naudojasi kasdien, tačiau ne visada susimąsto apie potencialias grėsmes. Kviečiame registruotis į ESET kibernetinio saugumo mokymus.
ESET klientų aptarnavimo specialistai Jums padės ir greitai atsakys bet kuriuo paros metu. Leiskite Jums padėti su didelės apimties atnaujinimais, keičiant programinę įrangą ar kitais rūpimais klausimais.
ESET specialistai visuomet noriai dalinasi sukaupta kibernetinio saugumo patirtimi. Tai įmonė, kuri rūpinasi ne vien savo kuriamais produktais, tačiau ir jų programų naudingumu klientui.
ESET yra patikimas ir stabilus produktas, todėl esame linkę jais pasitikėti. Tai puiki apsauga, kuri atsiperka!
Iki šiol manėme, kad antivirusinės programinės įrangos sukeliami sistemos sulėtėjimai yra neišvengiami. Tačiau pradėjus naudoti ESET skirtumas akivaizdus – programa veikia nepastebimai.
Nuo tada kai įdiegėme ESET nepastebėjome jokių sistemos sulėtėjimų, o mūsų procesorius dabar tapo prieinamas daugiau vartotojų ir programų.
Nurodykite savo kontaktinius duomenis ir mes Jums pateiksime pritaikytą pasiūlymą su tinkamiausiais kibernetinio saugumo sprendimais.
Jokių įsipareigojimų.
Visapusiška ir lengvai valdoma apsauga. Su integruota debesijos veikimu paremta smėlio dėžės technologija. Veikianti pagal sisteminį išmokimą ir elgesio stebėjimu paremtą aptikimą. Šį sprendimą sudaro:
Saugumo sprendimas verslui, skirtas aukštesnio lygio įmonės duomenų apsaugai. Tai platesnio spektro apsauga, kurią sudaro įmonės duomenų ir intelektinės nuosavybės apsaugos technologijos. Šį sprendimą sudaro:
Pranešimai rengiami pagal apdovanojimus pelniusių ir pripažintų ESET tyrėjų surinktus duomenis iš net 13 tarptautinių ESET tyrimų ir mokslo centrų.
