Ano ang pinakabagong banta na nagpapanatili sa mga tagapangasiwa ng seguridad sa gabi sa mga araw na ito? Malamang, na ang pinakatiyak na sagot ay alinman sa "WannaCry" o "Petya", o pareho.
Ngunit bakit nakakatakot ang dalawang lahi na ito ng malware? Ano ang kakaiba at napakapanganib sa kanila kung kaya't ang mga CISO ng malalaki, katamtaman at maliliit na organisasyon ay nahihirapan sa kanila? Tingnan natin.
Pag-unawa sa Petya at WannaCry
Ang Petya at WannaCry ay malware na nagdulot ng malaking kaguluhan sa buong mundo noong 2017. Ang partikular na nakakainis sa kanila ay isa silang ransomware. Totoo sa pangalan, gumagana ang ransomware sa pamamagitan ng pag-encrypt at sa gayon ay ni-lock ang mga file sa computer ng isang biktima at pagkatapos ay nag-claim ng ransom para sa kanilang paglabas sa pamamagitan ng isang decryption key.
Gumagana ang Ransomware sa pamamagitan ng asymmetric key cryptography- isang teknolohiyang imposibleng ma-crack. Nang walang kaalaman sa decryption key, hindi mabawi ng biktima ang kanilang mga file.
Nagsimula ang pag-atake ng WannaCry Ransomware noong ika-12 ng Mayo 2017 (Biyernes) at sa loob ng isang araw ay nagawa nitong makahawa sa mahigit 200,000 computer sa 150 bansa, na siyang pinakamalaking pag-atake ng ransomware sa kasaysayan. Naiulat na natuklasan ng US National Security Agency (NSA) ang isang pinagbabatayan na kahinaan (MS17-010) sa Sever Message Block (SMB) protocol ng Microsoft (“ginagamit ng mga makinang Windows upang makipag-ugnayan sa mga file system sa pamamagitan ng isang network.”). Pinili ng NSA na huwag ipaalam sa Microsoft ang tungkol sa kahinaang ito at sa halip ay bumuo ng isang exploit na tinatawag na EternalBlue na maaaring gamitin para sa layunin ng pangangalap ng impormasyon. Isang grupo ng hacking na tinatawag na Shadow Brokers ang nagnakaw ng mga detalye ng exploit na ito at ibinunyag ang mga ito sa publiko na kalaunan ay nagdulot ng pagsiklab ng WannaCry sa buong mundo. Naglabas na ang Microsoft ng security update upang i-patch ang kahinaang ito noong Marso 2017, ngunit maraming user at organisasyon ang nabigong ilapat ang update na ito, na naglantad sa kanilang mga system sa pag-atake.
Sinimulan ni Petya ang napakasamang paglalakbay nito mga anim na linggo lamang pagkatapos ng WannaCry, minsan sa huling bahagi ng Hunyo 2017. Ito ay pinaghihinalaang nagmula sa Ukraine. Ang pag-atake ay lumilitaw na na-seeded sa pamamagitan ng mekanismo ng pag-update ng software na binuo sa isang accounting program na ginagamit ng mga kumpanyang nagtatrabaho sa gobyerno ng Ukraine. Ginamit nito ang parehong kahinaan na pinagsamantalahan ng WannaCry Ransomware upang maikalat.
Ang epekto ng WannaCry at Petya sa mga organisasyon sa buong mundo
Ang epekto ng pagkawala ng access sa mga kritikal na file-mula sa mga larawan hanggang sa mga email hanggang sa mga database, ay maaaring makasira sa mga operasyon ng negosyo ng anumang negosyo, malaki man o maliit. Karaniwan, ang pagbawi mula sa pag-atake ng ransomware ay maaaring maging isang bangungot na maaaring tumagal mula araw hanggang linggo, na may malaking epekto sa mga kita at reputasyon ng kumpanya.
Nagsimulang kumalat ang WannaCry na parang apoy noong ika-12 ng Mayo 2017, na nakaapekto sa malalaki at maliliit na kumpanya sa buong mundo, kasama ang ilang kilalang organisasyon tulad ng National Health Service (NHS) ng UK at FedEx sa US, na naapektuhan. Sa pangkalahatan, mahigit 300,000 computer ang naapektuhan sa buong mundo. Ni-lock ng WannaCry ang mga file ng computer at lumitaw ang isang ransom demand sa kanilang mga naka-lock na screen, na may countdown timer na nagpapahiwatig na nauubusan na sila ng oras at kung hindi mababayaran ang ransom, permanenteng masisira ang susi.
Humingi rin si Petya ng ransom na $300 sa Bitcoins, at ni-lock ang computer, na ang screen lang ng ransom demand ang lumalabas. Ang shipping giant na Maersk, ang advertising company na WPP, law firm na DLA Piper, ang kumpanya ng enerhiya na Rosneft, at ang food giant na Modelez ay kabilang sa mga kilalang tao na umamin na ang kanilang mga sistema ay nakompromiso ni Petya. Gayunpaman, marami pang iba ang nagdusa.
Paano maiiwasan o mabawasan ang epekto ng WannaCry at Petya?
Matagal nang umiral ang Ransomware, ngunit mas marami na itong naging ngipin ngayon sa pagkakaroon ng pamamaraan ng pagbabayad na nakabatay sa Bitcoin na 'ligtas' para sa mga umaatake na mangolekta ng ransom nang hindi natunton. Ang isa pang dahilan para sa kanilang muling pagkabuhay ay ang pagkakaroon ng 'malware bilang isang serbisyo' na modelo ng negosyo kung saan ang mga walang gaanong teknikal na kaalaman ay maaaring gumana bilang mga distributor ng malware, sa isang modelong 'bahagi ng kita'.
Gaya ng dati, mas mainam ang pag-iwas kaysa sa paggamot. Sa pamamagitan ng wastong mga kasanayan sa seguridad kabilang ang paglalapat ng lahat ng mga patch sa seguridad sa napapanahong paraan, at pag-install ng mga naaangkop na mekanismo ng seguridad, maaaring mabawasan ng mga kumpanya ang banta sa cyber sa kanilang mga sistema. Gamit ang mga multi-layered na tool sa seguridad tulad ng SeqriteGamit ang komprehensibong portfolio ng Firewall, network, at endpoint security tools, mapipigilan ang malware na mahawa ang mga sistema ng enterprise. Sa isang hindi inaasahang pagkakataon na mahawa, may mga ligtas na mekanismo sa pagbawi gamit ang backup at data restore feature.
Konklusyon
Ang WannaCry at Petya ay mas mapanlinlang at nakakapinsala kaysa sa lahat ng pag-atake ng malware na nangyari sa ngayon; ngunit hindi sila mahirap pigilan. Ang mga wastong mekanismo at tool sa seguridad ay maaaring gamitin at ilapat sa isang matalinong paraan upang maiwasan ang kanilang pagpasok, kontrolin ang kanilang pagkalat, at mabawasan ang kanilang epekto.
Seqrite tumutulong sa mga negosyo na gawing simple ang seguridad ng IT at i-maximize ang pagganap ng negosyo. Upang malaman ang higit pa tungkol sa aming mga produkto at serbisyo bisitahin ang aming website or
