Quick Heal het 'n aanhoudende ransomware-aanval bespeur. Hierdie plasing beskryf die belangrike stappe wat jy moet neem om jou rekenaar(s) teen hierdie bedreiging te beskerm.
Wat om te doen om veilig te bly teen die aanval?
Die meeste van die stappe wat hieronder genoem word, is tegnies van aard. Indien u enige hulp benodig, skakel ons gerus by 1800 212 7377.
- Verseker alle beskermingsvlakke in jou Seqrite produk is ON.
- Deaktiveer Remote Desktop Protocol (RDP) indien dit nie gebruik word nie. Instruksies oor hoe om dit te doen, is aan die einde van hierdie plasing genoem..
- Verander RDP-poort na 'n nie-standaard poort. Klik hier om te weet hoe om dit te doen
- Konfigureer jou Firewall op die volgende maniere:
- Weier toegang tot openbare IP's na belangrike poorte (in hierdie geval RDP-poort 3389)
- Laat slegs toegang toe tot IP's wat onder jou beheer is
- Gebruik 'n VPN om toegang tot 'n netwerk te verkry, in plaas daarvan om RDP aan die internet bloot te stel.
- Indien moontlik, implementeer tweefaktor-verifikasie (2FA).
- Stel 'n uitsluitingsbeleid wat die raai van geloofsbriewe belemmer.
- Skep 'n aparte netwerkmap vir elke gebruiker wanneer toegang tot gedeelde netwerkmapgehou word.
- Moenie gedeelde sagteware in 'n uitvoerbare vorm hou nie.
- Moenie administrateurregte aan gebruikers toeken nie. Die belangrikste is om nie as 'n administrateur aangemeld te bly nie, tensy dit streng noodsaaklik is. Vermy ook om te blaai, dokumente oop te maak of ander gereelde werkaktiwiteite te doen terwyl jy as 'n administrateur aangemeld is.
Oor die ransomware-aanval
Quick Heal het 'n onlangse ransomware-uitbraak bespeur wat 'n Remote Desktop Protocol (RDP) brute force-aanval gebruik. Ons vermoed egter dat hierdie aanval ook ander maniere kan gebruik om te versprei. Dit kan wees:
- Spam- en phishing-e-posse
- Ontgin Kits
- SMB-kwesbaarhede soos (EternalBlue, ens.)
- Drive-by aflaaie
- Deur ander wanware laat vaar
Wat is Remote Desktop Protocol (RDP)?
Die Afstandslessenaar-protokol word gebruik om op afstand oor 'n netwerk aan 'n ander rekenaar te koppel. Dit word gewoonlik gebruik om afstandtoestelbestuur uit te voer. Die protokol loop oor TCP/UDP-poort 3389.
Wat is 'n Brute Force-aanval?
'n Brute-krag-aanval is 'n probeer-en-tref-metode wat gebruik word om kritieke inligting soos gebruikersname, wagwoorde of enige soort persoonlik identifiseerbare inligting (PII) te bekom. 'n Brute-krag-aanval word gewoonlik deur outomatiese skrifte uitgevoer.
Deur die gebruiker se geloofsbriewe brutelik te dwing om toegang tot die RDP op 'n slagoffer se masjien te verkry, kan aanvallers gebruikersname en wagwoorde ontdek. Sodra die gebruiker se geloofsbriewe verkry is, beheer aanvallers die slagoffer se masjien om die beoogde aanval uit te voer. In die meeste gevalle is ransomware-aanvalle waargeneem as die eindresultaat van 'n Remote Desktop Protocol brute force-aanval.
Oor die opgespoorde ransomware wat versprei word deur die RDP brute force-aanval
Quick Heal het waargeneem dat die Dharma-ransomware-uitbraak die RDP-brute force-aanval gebruik het. Vroeër is waargeneem dat ander ransomware ook deur dieselfde meganisme versprei het. In hierdie spesifieke scenario kan die aanvaller beheer oor die stelsel neem met administratiewe voorregte. Dit laat hulle toe om enige program op die besmette rekenaar te installeer/deïnstalleer. Hier het ons waargeneem dat aanvallers die sekuriteitsagteware van die besmette masjien deïnstalleer. En deur dit te doen, kon hulle 'n ransomware daarop implanteer.
Hoe Seqrite beskerm sy gebruikers teen sulke aanvalle
Seqrite produkte word gebou met die volgende meerlaags sekuriteit lae wat help om sulke aanvalle teë te werk.
- Anti-Ransomware
Spesiaal ontwerp om ransomware-aanvalle teen te werk. Hierdie funksie bespeur ransomware deur die uitvoeringsvolgorde daarvan op te spoor. - Firewall
Blokkeer kwaadwillige pogings om netwerkverbindings te oortree. - IDS/IPS
Bespeur RDP brute force pogings en blokkeer die IP van die afgeleë aanvaller vir 'n bepaalde tydperk. - Virusbeskerming
Aanlyn virusbeskermingsdiens bespeur die bekende variante van die ransomware. - Gedragsgebaseerde opsporingstelsel
Spoor die aktiwiteit van uitvoerbare lêers op en blokkeer kwaadwillige lêers. - Friends en herstel
Help jou om gereelde rugsteun van jou data te neem en dit te herstel wanneer nodig.
Belangrike veiligheidsmaatreëls om jou rekenaar veilig te hou teen ransomware-aanvalle
Dit is belangrik om te verstaan dat sulke soort aanvalle gemik is op slagoffers met swakker sekuriteitsinfrastruktuur. Dit maak dit uiters belangrik vir individuele gebruikers en besighede om hul sekuriteitsperimeter te versterk en sterk te staan teen al sulke aanvalle.
1. Rugsteun data gereeld
- Rugsteun jou belangrike data gereeld en hou 'n onlangse rugsteunkopie vanlyn. Enkripteer jou rugsteun. As jou rekenaar met 'n losprysware besmet raak, kan jou lêers vanaf die vanlyn rugsteun herstel word sodra die wanware verwyder is.
- Gebruik altyd 'n kombinasie van aanlyn- en vanlyn rugsteun.
- Moenie vanlyn rugsteun aan jou stelsel gekoppel hou nie, aangesien hierdie data geïnkripteer kan word wanneer 'n ransomware toeslaan.
2. Hou die bedryfstelsel en alle ander sagteware op datum
- Hou jou sekuriteitsagteware altyd op datum.
- Hou u bedryfstelsel en ander sagteware opgedateer. Sagteware-opdaterings bevat gereeld pleisters vir nuutgevonde beveiligings kwesbaarhede wat deur aanvallers uitgebuit kan word.
- Pas kolle en opdaterings toe vir sagteware soos Microsoft Office, Java, Adobe Reader, Flash en alle internetblaaiers soos Internet Explorer, Chrome, Firefox, Opera, ens., insluitend blaaierinproppe
3. Moenie ongeverifieerde, gekraakte/gepirateerde sagteware aflaai nie, aangesien dit gebruik kan word om wanware op jou rekenaar te installeer.
4. Vermy die aflaai van sagteware van onbetroubare P2P- of torrentwebwerwe. In die meeste gevalle is hulle kwaadwillig.
5. Bly weg van phishing-aanvalle
- Moenie op skakels klik of aanhangsels in onverwagte, onbekende of ongewenste e-posse aflaai nie. Die meeste phishing-e-posse dra 'n gevoel van dringendheid. Hulle is ontwerp om jou te mislei om 'n aksie te neem soos om op 'n skakel te klik of 'n aangehegte lêer af te laai.
- Maak seker dat jou antivirus 'n anti-phishing-funksie het wat outomaties phishing-e-posse en -webwerwe blokkeer.
Hoe om RDP af te skakel?
- In die Beheerpaneel, klik Stelsel en sekuriteit, en klik dan System.
- Op die Stelsel-bladsy, klik Afstandsinstellings in die linkerpaneel. Dit maak die dialoogkassie Stelseleienskappe oop na die oortjie Afstandbeheer.
- Om Afstandslessenaar te deaktiveer, kies Moenie verbindings met hierdie rekenaar toelaat nie, en klik dan OKSlaan die oorblywende stappe oor.
Hierdie storie ontwikkel. Ons sal hierdie plasing opdateer wanneer ons meer oor die ontwikkeling te wete kom.
Verdere leeswerk:
https://blogs.quickheal.com/is-your-remote-desktop-system-safe-from-bruteforce-attacks/
https://blogs.quickheal.com/troldesh-ransomware-brute-forcing-its-way-into-systems/
https://blogs.quickheal.com/dharma-ransomware-resurfaces-new-variant/
