Search
x
Meniu

Atac cibernetic în România. Mai multe institutii publice si private, atacate cu un malware care fură date financiare

De Veronica Micu la 29.10.2020, 14:20

În ultimele luni, o serie de entități publice și private din România au fost puternic afectate de valuri succesive de atacuri cu malware de tip Emotet. Acest tip de atacuri a cunoscut o creștere consistentă în această săptămână, vizând ținte din aceeași categorie.

Reclamă
Alertă CERT-RO: Instituţii publice şi private din România, atacate de malware-ul de tip bancar Emotet

istockphoto.com

Reclamă

Emotet este un malware-ul de tip bancar care infectează computerele care folosesc sistemul de operare Microsoft Windows, prin intermediul link-urilor sau a atașamentelor malspam infectate.

Conform unui comunicat al CERT-RO, este un troian cunoscut, descoperit în urmă cu aproximativ 6 ani, mai întâi în Europa și mai apoi în SUA.

Emotet se activează pe computerul unui utilizator, prin intermediul link-urilor sau a atașamentelor malspam din e-mail-uri, cu intenția de a fura date financiare.

Principalele informații vizate inițial erau cele de ordin financiar, dar ulterior Emotet a evoluat în complexitate și a dobândit capacitatea de a efectua alte atacuri în interiorul unui dispozitiv.

Ținta primește mesaje care de regulă par să provină de la adrese legitime, instituții sau chiar persoane fizice. Mai mult, în anumite cazuri mesajele pot proveni direct de la o sursă reală, dacă aceasta a fost deja infectată cu Emotet.

Cum vă puteți infecta PC-ul cu malware-ul Emotet

În acest moment există 3 modalități prin care vă puteți infecta PC-ul/rețeaua cu EMOTET, în toate cazurile pornindu-se de la un mail tip spam:

Mail de tip spam, cu un atașament ce conține macro-uri care descarcă malware.

Reclamă

Mail de tip spam cu atașament ce conține macro-uri, dar fișierul malițios este inclus într-o arhivă cu parolă (parola este comunicată în textul mail-ului, pentru ca victima să îl poată dezarhiva).

Mail de tip spam care are inclus în text un link. Apăsând pe acel link, victima ajunge să își infecteze dispozitivul cu malware.

Recomandări pentru evitarea atacurilor cu EMOTET:

În ultimele luni, echipa CERT-RO a furnizat o serie de alerte pe canalele oficiale de social media despre cum funcționează acest tip de atac și cum ne putem proteja. Se recomandă, în primul rând, verificarea adresei reale de mail de pe care primim aceste mesaje. Acest lucru se poate face prin verificarea sursei (header).

Recomandările CERT-RO:

Sporirea vigilenței, care este principalul atu pe care un utilizator obișnuit îl are oricând la dispoziție. Fiți atenți atunci când verificați e-mail-urile primite, în special cele care conțin atașamente.

Reclamă

Emotet este încă activ, se propagă prin intermediul e-mail-ului și vizează deopotrivă persoane fizice, instituții publice sau companii private.

În cazul în care aveți suspiciuni legate de veridicitatea informației din mail, verificați autenticitatea informațiilor oferite de presupusul expeditor direct cu acesta, utilizând alt canal de comunicare (preferabil telefonul).

Înainte de a face o acțiune care ar putea dăuna, scanați cu o soluție de securitate instalată pe dispozitiv, sau cu una disponibilă gratis online (ex: Virus Total) link-urile sau atașamentele suspecte din căsuța dvs. de mail. Nu uitați să aplicați la timp update-urile pentru aceste soluții.

Scanarea cu antivirus nu este suficientă însă. Emotet nu este ușor de identificat și interceptat, deoarece eludează de multe ori soluțiile antivirus convenționale. Este un virus polimorf, codul se schimbă ușor pentru a evita detectarea de către scanerele de malware bazate pe semnături. De asemenea, Emotet detectează când rulează pe o mașină virtuală. De îndată ce este înregistrat un mediu sandbox, programul intră în modul stand-by și nu ia nicio acțiune dăunătoare în acel moment.

Reclamă

Utilizatorilor li se recomandă să implementeze filtre la gateway-ul de e-mail pentru a înlătura e-mailurile cu indicatori cunoscuți de spam sau malware și pentru a bloca adresele IP suspecte din firewall.

E-mailurile suspecte trebuie raportate departamentului IT pentru izolare și investigare. Verificați periodic regulile contului de e-mail, care pot fi setate pentru redirecționarea automată a tuturor mesajelor, ceea ce ar putea duce la o scurgere de date, dacă există o infecție.

Cum te protejezi de virusul Emotet

Pentru a vă proteja eficient împotriva Emotet, trebuie să vă concentrați în principal pe poarta principală de acces a malware-ului: comunicarea prin e-mail. Deoarece Emotet se ascunde adesea în fișierele Microsoft Office și are nevoie de macrocomenzi pentru a putea instala malware-ul dorit, este logic să nu le permiteți. Dacă totuși nu vă puteți desfășura activitatea fără macrocomenzi, este posibil să le permiteți numai celor semnate.

Reclamă

Orice actualizare de securitate implementată trebuie instalată imediat pentru sistemele de operare, programele antivirus, browserele web, clienții de e-mail și programele de tip Office.

Efectuați în mod regulat backup al datelor, în special a celor esențiale. Infecția cu EMOTET poate duce, de asemenea, la un ransomware, astfel că este vital să mențineți copii de siguranță ale datelor pentru a permite recuperarea acestora, în cazul unei infecții cu EMOTET. Deoarece ransomware-ul infectează în mod obișnuit dispozitivele de stocare conectate, asigurați-vă că backupurile dvs. sunt stocate offline sau sunt deconectate fizic, atunci când nu sunt utilizate!

Dezactivați serviciile inutile.Emotet profită adesea de vulnerabilitățile găsite în serviciile care rulează în background, pentru a se răspândi pe alte computere din rețea. Remote Desktop Protocol (RDP), tehnologia care ne permite lucrul de la distanță. este un astfel de exemplu. Utilizatorilor li se recomandă să dezactiveze astfel de servicii dacă nu sunt necesare, pentru a împiedica malware-ul să le exploateze și să se propage în rețea.

Instalați o soluție de control al aplicațiilor. Utilizatorii pot lua în considerare instalarea unui astfel de software care oferă listă albă de aplicații și/sau directoare. Astfel, se permite rularea exclusiv a programelor aprobate, în timp ce se restricționează altele. Este o practică bună de securitate pentru a proteja un sistem informatic.

Dacă aţi surprins imagini care pot deveni o ştire, ni le puteţi trimite pe WhatsApp la numărul 0722.699.800, pe pagina de Facebook Observator sau pe mail, la adresa [email protected].

Puteţi urmări ştirile Observator şi pe Google News!

Reclamă
Reclamă
Citește și
Planul lui Putin de a invada Ucraina: Rusia pregătește o diversiune pentru a justifica atacul, anunță serviciile americane de informații
Extern• pe 14.01.2022 la 18:25
Planul lui Putin de a invada Ucraina: Rusia pregătește o diversiune pentru a justifica atacul, anunță serviciile americane de informații
Planul lui Putin de a invada Ucraina: Rusia pregătește o diversiune pentru a justifica atacul, anunță serviciile americane de informații
recomandari pe a1.ro
Actorul Gaspard Ulliel a murit la vârsta de 37 ani. Celebrul actor a decedat din cauza unui accident la ski
Actorul Gaspard Ulliel a murit la vârsta de 37 ani. Celebrul actor a decedat din cauza unui accident la ski
Ucraina, ţinta unui atac cibernetic masiv. UE îşi mobilizează toate resursele pentru a o ajuta
Extern• pe 14.01.2022 la 12:59
Ucraina, ţinta unui atac cibernetic masiv. UE îşi mobilizează toate resursele pentru a o ajuta
Ucraina, ţinta unui atac cibernetic masiv. UE îşi mobilizează toate resursele pentru a o ajuta
Top știri
Adela, poliţista de 25 de ani care s-a sinucis în gara din Strehaia, era căsătorită cu un poliţist. Soţul său a fost ultima persoană cu care a vorbit
1
Eveniment • la 12:10

Adela, poliţista de 25 de ani care s-a sinucis în gara din Strehaia, era căsătorită cu un poliţist. Soţul său a fost ultima persoană cu care a vorbit

Adela, poliţista de 25 de ani care s-a sinucis în gara din Strehaia, era căsătorită cu un poliţist. Soţul său a fost ultima persoană cu care a vorbit
EXCLUSIV. Tatăl Raisei povesteşte clipele după tragedie: "Ţipam la ei că mi-au omorât copilul. Mi-au spus să termin cu circul"
2
Eveniment • ieri la 19:49

EXCLUSIV. Tatăl Raisei povesteşte clipele după tragedie: "Ţipam la ei că mi-au omorât copilul. Mi-au spus să termin cu circul"

EXCLUSIV. Tatăl Raisei povesteşte clipele după tragedie: "Ţipam la ei că mi-au omorât copilul. Mi-au spus să termin cu circul"
Cu cât se vând pe internet bancnotele de 20 de lei
3
Fii Observator • ieri la 11:12

Cu cât se vând pe internet bancnotele de 20 de lei

Cu cât se vând pe internet bancnotele de 20 de lei
"Dumnezeu ni i-a luat". Altar de lumânări, lacrimi şi rugăciuni pentru Petrică şi Ionică, cei doi fraţi care au murit pe trecerea de cale ferată în Bistriţa-Năsăud
4
Eveniment • pe 17.01 la 14:43

"Dumnezeu ni i-a luat". Altar de lumânări, lacrimi şi rugăciuni pentru Petrică şi Ionică, cei doi fraţi care au murit pe trecerea de cale ferată în Bistriţa-Năsăud

"Dumnezeu ni i-a luat". Altar de lumânări, lacrimi şi rugăciuni pentru Petrică şi Ionică, cei doi fraţi care au murit pe trecerea de cale ferată în Bistriţa-Năsăud
Case de 250 de euro într-un sat fantomă din România: De 16 ani nimeni nu a mai locuit în ele
5
Eveniment • la 07:37

Case de 250 de euro într-un sat fantomă din România: De 16 ani nimeni nu a mai locuit în ele

Case de 250 de euro într-un sat fantomă din România: De 16 ani nimeni nu a mai locuit în ele
RECOMANDĂRI
Imagine ilustrativă
Extern • la 12:29

Putin are peste 127.000 de soldați la granița cu Ucraina. Rușii au format o nouă linie de front în Belarus

Ucraina a avertizat că Rusia „aproape a finalizat” masarea forțelor care ar putea fi folosite pentru o ofensivă împotriva...

Putin are peste 127.000 de soldați la granița cu Ucraina. Rușii au format o nouă linie de front în Belarus
Cum primești înapoi banii plătiți în plus pentru facturile prea mari la gaze și curent
Economic • la 11:27

Cum primești înapoi banii plătiți în plus pentru facturile prea mari la gaze și curent

Cum primești înapoi banii plătiți în plus pentru facturile prea mari la gaze și curent
Gest şocant la metrou, în staţia Lujerului: o femeie a încercat să împingă pe şine doi călători, folosind o cruce mare
Eveniment • la 13:23
Video

Gest şocant la metrou, în staţia Lujerului: o femeie a încercat să împingă pe şine doi călători, folosind o cruce mare

Gest şocant la metrou, în staţia Lujerului: o femeie a încercat să împingă pe şine doi călători, folosind o cruce mare
Adela, poliţista de 25 de ani care s-a sinucis în gara din Strehaia, era căsătorită cu un poliţist. Soţul său a fost ultima persoană cu care a vorbit
Eveniment • la 12:47
Galerie foto

Adela, poliţista de 25 de ani care s-a sinucis în gara din Strehaia, era căsătorită cu un poliţist. Soţul său a fost ultima persoană cu care a vorbit

Adela, poliţista de 25 de ani care s-a sinucis în gara din Strehaia, era căsătorită cu un poliţist. Soţul său a fost ultima persoană cu care a vorbit
PARTENERI
Cine este poliţista care s-a împuşcat în cap în această dimineață. Adela Loredana avea 25 de ani şi se căsătorise cu doar câteva luni în urmă / FOTO
spynews.ro
Cine este poliţista care s-a împuşcat în cap în această dimineață. Adela Loredana avea 25 de ani şi se căsătorise cu doar câteva luni în urmă / FOTO
Record de infectări în Israel, autoritățile pregătesc o măsură radicală. Anunțul face inconjurul lumii
libertatea.ro
Record de infectări în Israel, autoritățile pregătesc o măsură radicală. Anunțul face inconjurul lumii
Cu câți lei se vinde o monedă de 2 euro din anul 2017
bzi.ro
Cu câți lei se vinde o monedă de 2 euro din anul 2017
Horia Moculescu este conectat la un aparat de oxigen. Detalii de ultimă oră despre starea de sănătate a compozitorului
bzi.ro
Horia Moculescu este conectat la un aparat de oxigen. Detalii de ultimă oră despre starea de sănătate a compozitorului
Horoscopul zilei de 20 ianuarie 2022. Gemenii au de luat o decizie. Află ce se întâmplă cu zodia ta
CaTine.ro
Horoscopul zilei de 20 ianuarie 2022. Gemenii au de luat o decizie. Află ce se întâmplă cu zodia ta
'Te bat de faci pe tine și te calc cu mașina!'- Ce s-a aflat despre polițistul care a spulberat-o pe Raisa
gandul.ro
'Te bat de faci pe tine și te calc cu mașina!'- Ce s-a aflat despre polițistul care a spulberat-o pe Raisa
Efectele dramatice ale expulzării lui Novak Djokovic asupra turneului de la Australian Open!
prosport.ro
Efectele dramatice ale expulzării lui Novak Djokovic asupra turneului de la Australian Open!
Povestea inginerului care a ajutat „mai mult inconștient decât conștient” la prinderea Ceaușeștilor. Cum a primit cu forța statutul de luptător cu rol determinant în Revoluție
Ziare.com
Povestea inginerului care a ajutat „mai mult inconștient decât conștient” la prinderea Ceaușeștilor. Cum a primit cu forța statutul de luptător cu rol determinant în Revoluție
Marian Godina explica gestul piciorul! Adevărul dur despre polițistul care a cauzat accidentul mortal
redactia.ro
Marian Godina explica gestul piciorul! Adevărul dur despre polițistul care a cauzat accidentul mortal
Grettell Valdez, probleme grave de sănătate. Actrița și-ar putea pierde degetul din cauza cancerului
tvhappy.ro
Grettell Valdez, probleme grave de sănătate. Actrița și-ar putea pierde degetul din cauza cancerului
Gestul făcut de două jurnaliste, după ce au primit avansuri în timpul unui interviu. ”Așa nu merge”
GSP
Gestul făcut de două jurnaliste, după ce au primit avansuri în timpul unui interviu. ”Așa nu merge”
Vlad Dobrescu cântă rap cu burta plină! Hip-hop-erul are o afacere cu supă
money.ro
Vlad Dobrescu cântă rap cu burta plină! Hip-hop-erul are o afacere cu supă
„Făceam numai nenorociri!”. Anamaria Prodan, mai sinceră ca niciodată. Dezvăluiri incendiare ale vedetei: „Nu suport singurătatea!”
as.ro
„Făceam numai nenorociri!”. Anamaria Prodan, mai sinceră ca niciodată. Dezvăluiri incendiare ale vedetei: „Nu suport singurătatea!”
Anamaria Prodan, dezvăluiri despre cel mai negru coşmar: „Am avut viaţa ameninţată!”. Cine a apărat-o: „Dacă spun, este şoc!”
as.ro
Anamaria Prodan, dezvăluiri despre cel mai negru coşmar: „Am avut viaţa ameninţată!”. Cine a apărat-o: „Dacă spun, este şoc!”
Valoarea de piață a companiei Sony a scăzut cu 20 de miliarde de dolari într-o singură zi. De ce a fost afectată după ce Microsoft a cumpărat Activision
UseIT
Valoarea de piață a companiei Sony a scăzut cu 20 de miliarde de dolari într-o singură zi. De ce a fost afectată după ce Microsoft a cumpărat Activision
Superbet
Jocuri mitologice cu mega șanse de câștig și premii sălbatice (p)

Jocuri mitologice cu mega șanse de câștig și premii sălbatice (p)

Jocuri mitologice cu mega șanse de câștig și premii sălbatice (p)
Observator de bine
Ioana Scărlătescu
Observator de bine • la 18:27
Video

Observator de bine, 19 ianuarie 2022. Anamaria Vartolomei a primit premiul pentru cea mai bună actriţă la Gala Premiilor Lumiere

Observator de bine, 19 ianuarie 2022, prezentat de Ioana Scărlătescu.

Observator de bine, 19 ianuarie 2022. Anamaria Vartolomei a primit premiul pentru cea mai bună actriţă la Gala Premiilor Lumiere
Ioana Scărlătescu
Observator de bine • ieri la 17:51
Video

Observator de bine, 18 ianuarie 2022. Dacia se situează în top 5 cele mai vândute maşini din zece ţări europene

Observator de bine, 18 ianuarie 2022. Dacia se situează în top 5 cele mai vândute maşini din zece ţări europene
Mihaela Donosa
Observator de bine • pe 17.01 la 17:09
Video

Observator de bine, 17 ianuarie 2022. Un jandarm a returnat un porfotel cu 9.000 de lei, găsit pe pârtie

Observator de bine, 17 ianuarie 2022. Un jandarm a returnat un porfotel cu 9.000 de lei, găsit pe pârtie

NEWS ALERT

Familia Raisei cere poliţistului despăgubiri de 6 milioane de euro. Suma ceruta de familia Marinei,...

Familia Raisei cere poliţistului despăgubiri de 6 milioane de euro. Suma ceruta de familia Marinei, cealaltă fată lovită pe trecere