National Cybersecurity Agency ලොව පුරා ransomware ප්‍රහාර වාර්තා කරයි

ජාතික සයිබර් ආරක්ෂණ ඒජන්සියේ පරිගණක ආරක්ෂණ සිදුවීම් ප්‍රතිචාර කණ්ඩායම පැවසුවේ, සම්මුතියට පත් සේවාදායකයන් දහසක් පමණ සමඟ ලොව පුරා (රටවල් 120 ක පමණ) සිදුවෙමින් පවතින දැවැන්ත කප්පම් මෘදුකාංග ප්‍රහාරයක් තමන් විසින් අනාවරණය කරගෙන ඇති බවයි.

වැඩිපුරම බලපාන්නේ කුමන රටවල්ද? මුලින්ම ප්‍රංශය පමණක් නොව ෆින්ලන්තය සහ ඉතාලිය ද කැනඩාව සහ එක්සත් ජනපදය සඳහා දැවැන්ත ප්‍රහාර ලියාපදිංචි කරනු ඇත. එසේ තිබියදීත්, අවම වශයෙන් මෙතෙක් ප්‍රවෘත්ති වාර්තා නොකළ ප්‍රංශ මාධ්‍ය සමඟ ඉතාලිය පමණක් අනතුරු ඇඟවීමක් කර ඇති බවක් පෙනෙන්නට තිබීම පුදුමයකි.

මෙම ප්‍රහාරය VMware ESXi සේවාදායකයන් ඉලක්ක කර ගනිමින්, මෙම පද්ධති භාවිතා කරන සියලු දෙනාගේ අවදානමක් ප්‍රයෝජනයට ගනු ඇත. නිෂ්පාදකයා විසින් නිර්දේශ කරන ලද යාවත්කාලීන කිරීම් සිදු කිරීම රෙකමදාරු කරනු ලැබේ.

විස්තරය

ransomware මුදා හැරීමේ අරමුණ සඳහා අවදානම් විශාල වශයෙන් සූරාකෑම මෑතකදී අනාවරණය විය CVE-2021–21974 අනතුරු ඇඟවීමේ දී මෙම CSIRT විසින් සලකනු ලැබේ AL03/210224/CSIRT-ITA. අදාළ ප්‍රචාරක ව්‍යාපාරයේදී, ප්‍රංශ පරිගණක හදිසි ප්‍රතිචාර කණ්ඩායම (CERT-FR) ආරක්ෂක උපදේශනයක් ප්‍රකාශයට පත් කර ඇත, එය අදාළ විස්තර ඉස්මතු කරන විමර්ශන අංශයේ ඇත.

සිදු කරන ලද විශ්ලේෂණවලින්, උද්ඝෝෂනය ජාතික විෂයයන් වෙත ද යොමු කෙරේ.

එය ඇති වන ආකාරය

වෛරස් එකක් ransomware සයිබර් ආරක්‍ෂාව උල්ලංඝනය කරමින්, දත්ත සංකේතනය කිරීමෙන්, එයට ප්‍රවේශ වීම වළක්වමින්, පසුව එය නැවත ලබා ගැනීමට කප්පම් මුදලක් ඉල්ලා පරිශීලකයාගේ පරිගණකය පාලනය කරයි.

Acn හි සයිබර් ආරක්ෂණ තාක්‍ෂණ ශිල්පීන් දැනටමත් "ජාතික පද්ධති දුසිම් කිහිපයක් සම්මුතියට පත් කර ඇති අතර පද්ධති නිරාවරණය වී ඇති නමුත් තවමත් සම්මුතියට පත් නොවූ බොහෝ පුද්ගලයින්ට අනතුරු අඟවා ඇත." 

කෙටුම්පත් කිරීම BlogInnovazione.it CSIRT දිගුව

BlogInnovazione.it

​