От вируса, который распространялся в электронных письмах, пострадал Национальный центр общественного здоровья (НЦОЗ) и еще несколько ведомств, заявил директор Национального центра кибербезопасности (НЦКБ) Ритис Райнис.
Глава ведомства, ответственного за кибербезопасность, сообщил BNS, что вирус Trojan.Emotet во вторник распространился в электронных письмах в виде архива файлов с расширением zip, после открытия которого письма автоматически были разосланы нескольким адресатам.
Министерство обороны заявило, что такие ложные письма от НЦОЗ получили представители правительства, министерств, а также лица, с которыми специалисты НЦОЗ общались для проведения эпидемиологической диагностики.
"Вчера электронные письма с этим вирусом Emotet получил ряд пользователей, госучреждений, самоуправлений. В файле есть вирус, который при активации рассылает свои расширения, захватывает пораженный вирусом компьютер, завладевает перепиской, использует контактные адреса и либо дальше распространяется, либо превращает компьютер пользователя в "зомби", который получает команды с серверов command and control и, к примеру, распространяет спам", - сообщил BNS Р. Райнис.
Он также добавил, что первые письма были зафиксированы около 10 часов утра. Вредоносная программа была зашифрована и защищена паролями, поэтому ее не обнаружили антивирусные системы, а у пользователей, кроме всего прочего, создавалось впечатление, что письма с вирусом - это часть переписки с коллегами, т. е. были использованы реальные фрагменты переписки.
В присланном письме был указан и пароль, который должен был ввести сам пользователь, который открывал файл с расширением zip.
Р. Райнис подтвердил, что письма открыли "десятки, а может быть, и сотни" работников Национального центра общественного здоровья и связанных с центром адресатов, несколько самоуправление и другие ведомстве, среди которых и учреждения здравоохранения.
С помощью специалистов из Центра кибербезопасности последствия вируса устранялись со вторника, ожидается, что работа будет завершена в среду.
Он также отметил, что первоначальной целью вируса было распространения спама и заработок прибыли организаторам атак, однако затем компьютеры могли быть объединены в общую сеть botnet и таким образом использованы для более сложных кибератак.
"Вирус может прислать новые команды и нанести еще больший вред, поэтому мы рекомендуем очистку. Современные антивирусные системы обнаруживают вирус (...) Через минуту вирус может прислать новые расширения и может принять участие в каких-нибудь атаках DDoS, когда могут отключаться информационные сервисы в интернете, могут быть такие деструктивные атаки", - подчеркнул директор Центра кибербезопасности.
Он также отметил, что еще более сильная волна этого вируса была в октябре. Отследить организаторов атак специалистам сложно из-за способа распространения вируса, так как он пересылается от одного пользователя к другому, и так создаются тысячи цепочек.
НЦКБ рекомендует всем управляющим системами электронной почты уточнить свои правила и фильтры безопасности, чтобы они могли обнаруживать вирус Emotet.
Р. Райнис также утверждал, что позднее будет выясняться, может ли инцидент быть связан с кибератаками на Европейское агентство по лекарственным препаратам и на поставщиков первой вакцины от коронавируса в Европе - компании Pfizer и BioNTech, которые были осуществлены несколько недель тому назад, чтобы захватить связанные с коронавирусом данные.
"Восстановить системы электронной почты - это первоочередная задача. После ее решения можно будет искать корреляции по времени, с событиями в мире. Я бы не отметал такую вероятность", - подчеркнул он.
Автор - Игнас Ячаускас
BNS
Президент Литвы Гитанас Науседа и премьер Гинтаутас Палуцкас отказываются комментировать рекомендацию Департамента государственной безопасности (ДГБ) не выдавать разрешение на
ПодробнееПо словам министра экономики и инноваций Лукаса Савицкаса, из-за влияния пошлин США и повышения налогов темпы экономического роста Литвы в 2026 году могут замедлиться на треть.
ПодробнееВ Вильнюсе действует компания I-Photonics, связанная с белорусской группой предприятий Izovac,...
За минувшие сутки на границе Литвы с Беларусью литовские пограничники развернули 6 нелегальных...
Департамент государственной безопасности в своей рекомендации не выдавать лидеру партии «Заря...
Еще на прошлой неделе президент США Дональд Трамп сказал, что может пойти на третий срок, потому что «многие хотят», чтобы он это сделал....
ПодробнееЯ начала работать в небольшой фирме, которой руководит семья мигрантов из Украины. Мне и трем моим коллегам предложено использовать свои автомобили для нужд...
ПодробнееЛитовскому национальному музею в этом году исполняется 170 лет. За это время он превратился из классического хранилища артефактов в динамичное пространство...
ПодробнееЛегкий кулич на йогурте, творожная пасха с медом и орехами, рулетики из ветчины с творожной...
Постный суп-гуляш, гуляш из свинины с подливкой, гуляш из курицы и шампиньонов, рыбный гуляш,...
Салат из бананов по-мексикански, миндальный суп из курицы, овсянка в стиле крем-брюле, шоколадное...
На границе Литвы с Беларусью за минувшие сутки не было зафиксировано ни одного нелегального
После того, как генеральный секретарь НАТО Марк Рютте подтвердил, что пропавшие в Литве
Премьер-министр Гинтаутас Палуцкас и министр обороны Довиле Шакалене в четверг посетят полигон
Командование Вооруженных сил США в Европе и Африке сообщило во вторник, что на полигоне Пабраде в
Польша направляет несколько десятков военнослужащих с тяжелой техникой в Литву для участия в
Банк Литвы (БЛ) в четверг ввел в обращение памятную монету достоинством 2 евро, посвященную
Печальную весть подтвердил в пятницу порталу LRT сын журналиста Юстас Чекуолис.
В этот году Пасха будет довольно ранней и наступит одновременно у православных и католиков.
Ежегодно за неделю до Пасхи католики и православные христиане отмечают торжество Входа Господня в
ОВЕН Затаиться на время? Обстоятельства, включающие взаимодействие с коллегами, друзьями, спонсорами, могут быть напряженными. Стоит заморозить проекты,...
Подробнее