От вируса, который распространялся в электронных письмах, пострадал Национальный центр общественного здоровья (НЦОЗ) и еще несколько ведомств, заявил директор Национального центра кибербезопасности (НЦКБ) Ритис Райнис.
Глава ведомства, ответственного за кибербезопасность, сообщил BNS, что вирус Trojan.Emotet во вторник распространился в электронных письмах в виде архива файлов с расширением zip, после открытия которого письма автоматически были разосланы нескольким адресатам.
Министерство обороны заявило, что такие ложные письма от НЦОЗ получили представители правительства, министерств, а также лица, с которыми специалисты НЦОЗ общались для проведения эпидемиологической диагностики.
"Вчера электронные письма с этим вирусом Emotet получил ряд пользователей, госучреждений, самоуправлений. В файле есть вирус, который при активации рассылает свои расширения, захватывает пораженный вирусом компьютер, завладевает перепиской, использует контактные адреса и либо дальше распространяется, либо превращает компьютер пользователя в "зомби", который получает команды с серверов command and control и, к примеру, распространяет спам", - сообщил BNS Р. Райнис.
Он также добавил, что первые письма были зафиксированы около 10 часов утра. Вредоносная программа была зашифрована и защищена паролями, поэтому ее не обнаружили антивирусные системы, а у пользователей, кроме всего прочего, создавалось впечатление, что письма с вирусом - это часть переписки с коллегами, т. е. были использованы реальные фрагменты переписки.
В присланном письме был указан и пароль, который должен был ввести сам пользователь, который открывал файл с расширением zip.
Р. Райнис подтвердил, что письма открыли "десятки, а может быть, и сотни" работников Национального центра общественного здоровья и связанных с центром адресатов, несколько самоуправление и другие ведомстве, среди которых и учреждения здравоохранения.
С помощью специалистов из Центра кибербезопасности последствия вируса устранялись со вторника, ожидается, что работа будет завершена в среду.
Он также отметил, что первоначальной целью вируса было распространения спама и заработок прибыли организаторам атак, однако затем компьютеры могли быть объединены в общую сеть botnet и таким образом использованы для более сложных кибератак.
"Вирус может прислать новые команды и нанести еще больший вред, поэтому мы рекомендуем очистку. Современные антивирусные системы обнаруживают вирус (...) Через минуту вирус может прислать новые расширения и может принять участие в каких-нибудь атаках DDoS, когда могут отключаться информационные сервисы в интернете, могут быть такие деструктивные атаки", - подчеркнул директор Центра кибербезопасности.
Он также отметил, что еще более сильная волна этого вируса была в октябре. Отследить организаторов атак специалистам сложно из-за способа распространения вируса, так как он пересылается от одного пользователя к другому, и так создаются тысячи цепочек.
НЦКБ рекомендует всем управляющим системами электронной почты уточнить свои правила и фильтры безопасности, чтобы они могли обнаруживать вирус Emotet.
Р. Райнис также утверждал, что позднее будет выясняться, может ли инцидент быть связан с кибератаками на Европейское агентство по лекарственным препаратам и на поставщиков первой вакцины от коронавируса в Европе - компании Pfizer и BioNTech, которые были осуществлены несколько недель тому назад, чтобы захватить связанные с коронавирусом данные.
"Восстановить системы электронной почты - это первоочередная задача. После ее решения можно будет искать корреляции по времени, с событиями в мире. Я бы не отметал такую вероятность", - подчеркнул он.
Автор - Игнас Ячаускас
BNS
Мы живем в небольшом поселке в Вильнюсском районе. В помещении детского сада уже много лет действует клуб, где в свободное время собираются взрослые и дети. Теперь нам сказали,
ПодробнееХотелось бы выяснить, по какому принципу увеличивают «детские деньги». Они явно не поспевают за ростом цен в стране. Раньше это было существенное подспорье семье, а теперь – нет.
ПодробнееБрат хочет взять потребительский кредит. Можно ли использовать потребительский кредит не только...
У нас по соседству в частных домах с печным отоплением случилось два пожара. Почему никто не...
Этом году в результате индексации будут увеличены пенсии. Почему одинаковые пенсии увеличиваются...
Наверное, машина есть в каждой семье. И техосмотр «железного коня» — головная боль, особенно, если учитывать тот факт, что машины у многих наших граждан —...
ПодробнееТыквенный смузи с помело, Тартар из лосося с помело, Вьетнамский салат, Индейка с салатом из...
Овощные чипсы, Салат «Энергия», Картофельный суп с пекинской капустой, Кальмары с киноа, Хумус из...
Салат с курицей и виноградом, Суп с овощами и зеленью, Куриный суп с яйцом, Закуска кремом из...
Утка с апельсинами, баранья нога с розмарином, индейка в прованских травах, запеченный лосось с...
Салат с апельсином, авокадо и копченой скумбрией, теплый салат с уткой и красным апельсином,...
Творожная запеканка с апельсиновой цедрой, манник с яблоками и корицей, ленивые вареники с...
Салат с морковью и пряной заправкой, рис с имбирем и корицей, запеченная тыква с медом и...
Салат с запеченной тыквой и фетой, гречневый салат с грибами и яйцом, куриный салат с...
Овощной рис, финики с бри и беконом, сырники с сухофруктами и корицей, зразы с сухофруктами,...
Салат с тыквой и фасолью, крем-суп из тыквы с имбирем, тыквенное пюре, запеченная тыква с овощами,...
Домашний грушевый мармелад, яблочный сабайон, простой торт с инжиром, цукаты из яблок,...
Салат с мидиями, авокадо и грейпфр, томатный суп с мидиями, брускетты с сыром и мидиями, мидии и...
Америка представила новую стратегию национальной безопасности, которая повергла европейских лидеров в шок....
Подробнее