Шифровальщик Sodinokibi распространяется, прикрываясь именем немецкой спецслужбы

Программа-вымогатель Sodinokibi (известная также как REvil или Sodin) распространяется по электронной почте от имени сотрудников немецкого Федерального управления по информационной безопасности (Bundesamt für Sicherheit in der Informationstechnik).

Сообщения для привлечения внимания жертвы имеют тему "Предупреждение о скомпрометированных пользовательских данных" ("Warnmeldung kompromittierter Benutzerdaten"). Письма содержат вложенный PDF-документ, открытие которого запускает вредоносную нагрузку. После открытия документа на системе запускается hta-файл с помощью легитимной утилиты mshta.exe, далее на систему загружается вымогатель Sodinokibi.

Инфицировав систему, вирус-шифровальщик удаляет теневые копии файлов и отключает восстановление при загрузке Windows. Затем Sodinokibi шифрует файлы на системе и за их восстановление требует около $2500 в биткойнах, а после истечения указанного вымогателями срока сумма выкупа возрастает до $5000.

Ранее стало известно об атаках, в рамках которых операторы Sodinokibi взламывали провайдеров управляемых услуг через Webroot SecureAnywhere и заражали системы их клиентов вымогательским ПО. В июне компания Oracle исправила уязвимость десериализации в WebLogic Server, используемую ранее для распространения вымогателя Sodinokibi и майнеров криптовалют.

Для защиты информации эксперты рекомендуют выполнять следующие простые требования безопасности: пользоваться антивирусами с актуальной базой, вовремя устанавливать обновления операционной системы и важных программ, а также обязательно делать резервные копии данных.

Резервирование информации должно выполняться регулярно и в автоматическом режиме без привлечения пользователей и администраторов. Бакапы лучше всего хранить одновременно в нескольких местах и, как минимум, одну резервную копию лучше всего хранить в облачном хранилище.

Сервис облачного резервирования BACKUPRENT поможет вам правильно организовать процесс резервирования данных, строго следуя правилу 3-2-1 и разместит бэкапы в надежном специализированном облачном хранилище.

Мы уже выделили для вас 500 Гб в облачном хранилище на пробный бесплатный 30-дневный период. Подайте заявку на пробный доступ прямо сейчас и защитите критически важные данные вашей компании от сбоев и шифровальщика Sodinokibi.

Помните, что в случае выполнения условий вымогателей и оплате выкупа за расшифровку данных, вы финансируете киберпреступность и ее развитие!