Antradienis, 8 liepos, 2025
  • Saulės arkliukai
    • Diskusijos
    • Gyvoji tradicija
    • Etninės kultūros paveldas
    • Kultūros teorijų labirintai
    • Iš mokslo tyrimų
    • Ugdytojai ir ugdytiniai
    • Profesijos
    • Subkultūros
    • Kitos kultūros
    • Kūryba
    • Mes skaitome knygas
    • Margos pievos: renginiai
    • Keliauk lėtai: tėvynės pažinimas
    • Praktiniai patarimai
    • Iš mados istorijos
    • Mados tinklarastininkas
    • Fotogalerijos
    • Redakcija
  • Renginiai
  • Reklama
  • Turinys
  • Apie Alkas.lt
  • Paremkite Alką
Alkas.lt
  • Naujienos
    • Lietuvoje
    • Baltų žemėse
    • Užsienyje
  • Nuomonių ratas
    • Lietuvos kelias
    • Lietuvos kūrėjai
    • Sekmadienio sakmė
    • Akiračiai
    • Lietuvos repolonizacijai – ne!
    • Moksleivių mintys
  • Kultūra
    • Etninė kultūra
    • Mes baltai
    • Kalba
    • Religija
    • Istorija
    • Kultūros paveldas
    • Menas
    • Architektūra
    • Literatūra
    • Kultūros politika
    • Šventės
  • Visuomenė
    • Pilietinė visuomenė
    • Politika ir ekonomika
    • Švietimas
    • Žmonės
    • Užsienio lietuviai
    • Ukrainos balsas
    • Žiniasklaida
    • Laiškai Alkui
    • Pareiškimai
  • Gamta ir žmogus
    • Gamta ir ekologija
    • Šventvietės
    • Energetika
    • Sveikata
    • Psichologija
    • Kelionės
    • Kylam
    • Įvairenybės
  • Mokslas
    • Mokslo naujienos
    • Technika ir technologijos
    • Astronomija ir kosmonautika
    • Mokslo darbai
  • Skaitiniai
    • Žinyčia
    • Lituanistikos klasika
    • Prieškario skaitiniai
    • Dienoraščiai, įspūdžiai, apžvalgos
    • Grožinė kūryba
  • Visi rašiniai
No Result
View All Result
  • Naujienos
    • Lietuvoje
    • Baltų žemėse
    • Užsienyje
  • Nuomonių ratas
    • Lietuvos kelias
    • Lietuvos kūrėjai
    • Sekmadienio sakmė
    • Akiračiai
    • Lietuvos repolonizacijai – ne!
    • Moksleivių mintys
  • Kultūra
    • Etninė kultūra
    • Mes baltai
    • Kalba
    • Religija
    • Istorija
    • Kultūros paveldas
    • Menas
    • Architektūra
    • Literatūra
    • Kultūros politika
    • Šventės
  • Visuomenė
    • Pilietinė visuomenė
    • Politika ir ekonomika
    • Švietimas
    • Žmonės
    • Užsienio lietuviai
    • Ukrainos balsas
    • Žiniasklaida
    • Laiškai Alkui
    • Pareiškimai
  • Gamta ir žmogus
    • Gamta ir ekologija
    • Šventvietės
    • Energetika
    • Sveikata
    • Psichologija
    • Kelionės
    • Kylam
    • Įvairenybės
  • Mokslas
    • Mokslo naujienos
    • Technika ir technologijos
    • Astronomija ir kosmonautika
    • Mokslo darbai
  • Skaitiniai
    • Žinyčia
    • Lituanistikos klasika
    • Prieškario skaitiniai
    • Dienoraščiai, įspūdžiai, apžvalgos
    • Grožinė kūryba
  • Visi rašiniai
No Result
View All Result
Alkas.lt
No Result
View All Result
Pradžia Naujienos Lietuvoje

Lietuva – tarp labiausiai nukentėjusiųjų nuo naujo trojano viruso

www.alkas.lt
2020-10-22 09:00:06
4
Lietuva – tarp labiausiai nukentėjusiųjų nuo naujo trojano viruso

Marius Pareščius | Asmeninė nuotr.

Marius Pareščius | Asmeninė nuotr.
Marius Pareščius | Asmeninė nuotr.

Skirtingose šalyse į verslo įmonių ir valstybinių institucijų el. pašto serverius praėjusią savaitę aktyviai pradėjo plisti pavojingas užkratas „GenScript.KLH trojan“. Lietuva pateko į labiausiai paveiktų šalių trejetuką – čia buvo nustatyta net 15,3 proc. visų pažeidimų. Verslo įmonės suskubo diegti reikalingus apsaugos sprendimus, tačiau institucijoms tai padaryti kur kas sudėtingiau. Pavojus šiuo metu kyla ir smulkiosioms įmonėms, kurios anksčiau nepasirūpino tinkama apsauga.

Kenkėjiška programa „GenScript.KLH trojan“ labiausiai plinta per neapsaugotus verslo įmonių el. pašto serverius ir el. pašto serverių paslaugų teikėjus. Šios programos tikslas – pavogti asmeninius duomenis, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai paslėpti kompiuteryje esančius failus.

Į el. pašto serverį įsibrovęs kenkėjas aptinka saugomus el. laiškus, turinčius prisegtų dokumentų. Juos užkrečia skriptu „VBA/TrojanDownloader.Agent“ ir išsiunčia atgal laiško siuntėjui ar kitam serveryje atrastam adresatui. Laiško gavėjui atidarius užkrėstą dokumentą, aktyvuojama užslėpta komanda, kuri atsisiunčia vykdomąjį failą ir pradeda veikti.

Labiausiai paveiktos organizacijos Lietuvoje

Remiantis ESET telemetriniais duomenimis, didžiausią poveikį kenkėjiška programa padarė Graikijoje veikiančioms įmonėms ir organizacijoms. Joje nustatyta net 17,7 proc. visų pažeidimų. Toliau sąraše rikiuojasi Japonija (16,5 proc.), Lietuva (15,3 proc.), Rumunija (9,1 proc.) bei Ispanija (3,1 proc.).

„GenScript.KLH trojan“ plito tiek per „Windows“, tiek ir per „Linux“ aplinkose veikiančius el. pašto serverius. Nuo šios kenkėjiškos programos Lietuvoje labiausiai nukentėjo verslo įmonės ir valstybinės institucijos, turinčios nuosavus el. pašto serverius ar besinaudojančios šią paslaugą teikiančių tiekėjų, iki šiol pro pirštus žiūrėjusių į tokių serverių apsaugą, paslaugomis. Didžiausias pavojus šiuo metu kyla smulkiajam verslui, nepasirūpinusiam reikalingais apsaugos sprendimais“, – sako Ramūnas Liubertas, „ESET Lietuva“ IT inžinierius.

Anot jo, Lietuvoje veikiančios verslo įmonės iškart suskubo diegti apsisaugoti padedančius pažangius sprendimus į savo el. pašto sistemas. Tačiau kur kas sudėtingesnė padėtis valstybinėse institucijose, kurioms būtina įvykdyti teisės aktų reglamentuojamas viešųjų pirkimų procedūras. Jas pagreitinti būtų galima tik susidariusią padėtį suprantant kaip „force majeure“. Tai reiškia, kad nuo šios atakos padedančius apsisaugoti sprendimus jos galės įsidiegti tik po 2–3 savaičių.

Praėjusią savaitę prasidėjusi ataka tebesitęsia. Įmonės ir organizacijos ją jaus tol, kol nebus sustabdyti atakos plitimo šaltiniai ir įdiegti reikalingi sprendimai visuose laiškus gaunančiuose el. pašto serveriuose.

Remiantis „VirusTotal“ duomenimis, Lietuvą užpuolusio trojano pakitusią atmainą „VBA/TrojanDownloader.Agent.URB“ tik nuo pirmadienio pradėjo aptikti „Microsoft“, „Kaspersky“, „BitDefender“, iki šiol neaptinka AVG, „Avast“ antivirusai, todėl šių programų naudotojams patariama ieškoti papildomos apsaugos.

R. Liubertas primena, kad 2017 metais Lietuvoje veikiančios įmonės taip pat pajuto viruso „WannaCry“ poveikį – jo ataka visame pasaulyje buvo sustabdžiusi kompiuterinių sistemų darbą. Po atakos dar ilgam buvo paralyžiuota bankų, sveikatos, oro uostų ir kitų kritinių sistemų veikla. Failų sistemas slėpę ir išpirkos bitkoinais reikalavęs virusas pakeitė tai, kaip suvokiame kibernetinio saugumo grėsmes.

Patarimai, kaip apsisaugoti nuo kenkėjiškų programų

Kibernetinio saugumo žinovas Marius Pareščius pastebi, kad kenkėjiškus laiškus gavę vartotojai gali nieko bloga neįtarti. Kadangi programa susirenka žinias apie serveryje saugomus laiškus bei jų adresatus, laiškai su paprasčiausiu „Microsoft Word“ (*.doc) failu siunčiami žmonėms žinomų asmenų vardu. Pastarajame yra viruso platinimo skriptas, kuris surenka duomenis iš vartotojo kompiuterio ir į jį parsiunčia virusą. Tokiu būdu virusas platinamas toliau. Tokią padėtį žinovas palygina su viešoje vietoje netyčia palikta adresų knygele. Tiesa, viruso atveju pasekmės gali būti drastiškesnės.

Pasak M. Pareščiaus, siekiant apsisaugoti nuo tokių ir panašių kenkėjiškų programų svarbūs trys požymiai: vartotojų švietimas apie kibernetinį saugumą, vartotojų kompiuterių nuolatinė priežiūra, antivirusinių programų diegimas ir, žinoma, tinkama serverių priežiūra.

Žinovo pastebėjimais, el. pašto serveriuose reikalinga diegti programinę įrangą, kuri atskirtų tokio tipo virusus. Kaip pavyzdį jis pateikia „Gmail“ el. pašto apsaugą, kuri pati užkerta kelią virusų platinimui: „Šis el. paštas atranda panašumų į kitus virusus ir automatiškai įjungia apsaugą, kad vartotojai tokių laiškų apskritai negautų. O štai įmonių naudojami įprastų interneto paslaugų teikėjų el. pašto serveriai tokių apsaugų neturi, todėl tarp paslaugos vartotojų šis virusas sparčiai išplinta“.

Tai žinant, gavus laišką su prisegtu failu visuomet patariama pagalvoti, ar tai tikrai jums siųstas laiškas ir ar tokio failo jūs laukėte. „Jeigu kyla įtarimų, trinkite tokį laišką arba pasiteiraukite siuntėjo dėl laiško turinio. Žinoma, į tokį laišką spausti „reply“ nepatariama, nes visa tai nukeliaus pas viruso kūrėjus, o ne pas menamą laiško siuntėją“, – sako M. Pareščius.

Dažniausiai užduodami klausimai apie „GenScript.KLH trojan“:

Kaip plinta kenkėjiška programa „GenScript.KLH trojan“?

„ESET Lietuva“ pagalbos tarnybos duomenimis, į el. pašto serverius nukreiptas užkratas (trojanas ir botnetas) „GenScript.KLH trojan“. Jis plinta kaip prisegtas dokumentas kartu su siunčiamais el. laiškais. Kenkėjiška programa taip pat nukreipta ir į pašto serveryje esančius saugomus laiškus, kurie užkrečiami „VBA/TrojanDownloader.Agent“ skriptu ir išsiunčiami atsitiktiniams adresatams.

Kaip atrodo trojano užkrėstas dokumentas?

„GenScript.KLH trojan“ paveiktas dokumentas, kuris yra užkrėstas „VBA“ skriptu „VBA/TrojanDownloader.Agent“, yra aptinkamas ir atpažįstamas kaip „GenScript.KLH“ trojanas. Šios kenkėjiškos programos platinimo būdas yra leidžiantys siųsti „Spam“ el. pašto serveriai. Kenkėjas plinta, kai, atidarius užkrėstą *.doc failą, aktyvuojama paslėpta „Powershell“ komanda ir atsiunčiamas vykdomasis *.exe failas.

Šios programos tikslas – pavogti asmeninius duomenis, įvairius prisijungimo duomenis ar pan., įtraukti kompiuterį į „botnet“ tinklus, atsisiųsti papildomų kenkėjų ir galiausiai paslėpti kompiuteryje esančius failus. Kenkėjiška programa „GenScript.KLH trojan“ dažniausiai puola Lietuvos įmonių ir valstybinių įstaigų pašto serverius, el. pašto serverių paslaugų tiekėjus ir asmenis, kurie neturi jokios arba nepakankamą antivirusinę apsaugą, netikrina siuntėjo antraštės (angl. header).

Ar pašto serverių apsaugai skirti sprendimai sustabdo kenkėjiškas programas: trojanus ir botnetus?

Taip, remiantis ESET duomenimis apie „GenScript.KLH trojan“, klientai, turintys el. pašto apsaugą ir įdiegę visus reikalingus programinės įrangos atnaujinimus, išvengė šios kenkėjiškos programos atakos. Įmonėms patariama į pašto serverį įdiegti naujausią pasirinkto gamintojo el. pašto serverių apsaugą ir aktyvuoti el. laiško antraščių patikrą. Darbo vietose taip pat svarbu naudoti naujausią antivirusinę su „antispam“ funkcija ir ugniasiene. Per įrenginių nuotolinio valdymo konsolę taip pat reikėtų nustatyti užduotį nuolatiniam darbo vietų nuskaitymui.

Kodėl reikėtų naudoti papildomą el. pašto apsaugos sluoksnį su vadinamąja „smėlio dėžės“ technologija debesyje?

Įmonės darbuotojų el. pašto dėžutės – tai dažniausiai virusų pažeidžiama sistema. Vadinamoji „smėlio dėžės“ technologija debesijoje suteikia papildomą apsaugos sluoksnį. Pavojingas failas analizuojamas virtualioje „smėlio dėžės“ aplinkoje atkartojant įprasto kompiuterio veikimą. Tai padeda atskleisti naujai sukurtus ir dar anksčiau neaptiktus kenkėjiškus virusus ir užkirsti kelią jų patekimui į įmonės tinklą.

Ką daryti vartotojams, atsidariusiems el. laišką su kenksmingu kodu?

Supratus, kad visgi buvo atidarytas el. laiškas su kenksmingu kodu, svarbu atlikti šiuos tris žingsnius:

1. atlikti visų kompiuterių, kuriose buvo atidaryti el. laiškai su kenksmingu kodu, patikrą. Tai padaryti galima tikrinant kompiuterius su naujausia antivirusine programa arba atlikti kenkėjiškų programų nuskaitymą įrenginyje;

2. įdiegti operacinės sistemos ir naudojamų programų naujausius pataisymus. Visuomet naudoti naujausias programinės įrangos atmainas;

3. pakeisti kompiuteryje naudojamų paskyrų (žinių sistemų, el. pašto, socialinių tinklų ir kt.) slaptažodžius.

Spausdinti 🖨

Susiję straipsniai:

  1. Prezidentė kviečia rinktis Lietuvą (video)
  2. Šnypščianti kibernetinė grėsmė Lietuvai iš Rytų – jau reali
  3. 2020-ieji gali tapti neeiliniais internetinių sukčių metais: ar apsisaugoti lengva?
  4. Kibernetinio saugumo lygis Lietuvoje didėja, tačiau dar yra kur augti
  5. Kaip apsaugoti savo išmaniuosius įrenginius?

Siūlomi vaizdo įrašai:

ALKO TURINYS

Pastabos 4

  1. Vidinis Balsas says:
    5 metai ago

    Na, Geitcas yra ne tik trojanų, bet ir koronos viruso specialistas- reikia pagalbos kreiptis į jį.

    Atsakyti
  2. Prisimenate? says:
    5 metai ago

    Gal prieš 20 m. programuotojas iš Australijos sukūrė ir padovanojo pasauliui trojamų ir dar kažkokių žvėrių išgaudymo įrankį, kurį, kaip pats parašė, skyrė savo mylimajai. Jau pamečiau ir tą programėlę, ir jo pavardę užmiršau. Galėjo už ją nemažai pinigėlio gauti, nes bent mūsų platumose, išsk. antivirusines, nieko kito nebuvo. Štai kam žmogų įkvėpė Meilė!..

    Atsakyti
  3. Žemyna says:
    5 metai ago

    Kuo VPN gali būti naudingas nuotoliniam darbui
    – diena.lt/naujienos/kaunas/miesto-pulsas/kuo-vpn-gali-buti-naudingas-nuotoliniam-darbui-994151

    Atsakyti
  4. procesai says:
    5 metai ago

    Manau kompanijos, turincios verslo procesu valdymo sistemas, kartu turi ir maksimalias apsaugas nuo virusu.

    Atsakyti

Parašykite komentarą Atšaukti atsakymą

El. pašto adresas nebus skelbiamas. Būtini laukeliai pažymėti *

Naujienos

„airBaltic“ lėktuvas
Lietuvoje

Pirmąjį pusmetį oro keleivių skaičius augo beveik dešimtadaliu

2025 07 08
Dovilė Šakalienė
Lietuvoje

Propagandos taikinyje – Prezidentas, ministrė ir Šaulių sąjunga

2025 07 08
Maudyklų vandens kokybė | kretinga.lt nuotr.
Gamta ir ekologija

Vasara ir maudynės: atnaujinti duomenys apie vandens kokybę maudyklose

2025 07 08
Vasaros kelionė po Lietuvą: kviečiame aplankyti Medžių varžytuvių dalyvius | Rengėjų nuotr.
Gamta ir ekologija

Vasaros kelionė po Lietuvą: kviečiame aplankyti Medžių varžytuvių dalyvius

2025 07 08
Lietuvoje pradėtas miško paukščių indekso vertinimas | am.lrv.lt nuotr.
Gamta ir ekologija

Lietuvoje pradėtas miško paukščių indekso vertinimas

2025 07 08
Dirbtinis intelektas
Lietuvoje

Dirbtinis protas jau sėda prie darbuotojų atrankų stalo

2025 07 08
Baltijos šalių gynybos viceministrų susitikimas
Lietuvoje

Baltijos šalys stiprina bendradarbiavimą gynybos srityje

2025 07 07
Fatihas Birolis ir Saulius Skvernelis | Seimo kanceliarijos nuotr.
Lietuvoje

Seimo Pirmininkas susitiko su Tarptautinės energetikos agentūros vadovu

2025 07 07

SKAITYTOJŲ PASTABOS

  • juras apie G. Songaila. „Galindų ir Gintaro keliu“ ekspedicija signtaro A. Patacko atminimui – 3-oji diena (IV)
  • Keliausma !!! apie G. Songaila. „Galindų ir Gintaro keliu“ ekspedicija signataro A. Patacko atminimui – 4‑oji diena (V)
  • ar bus daugiau ? apie G. Songaila. „Galindų ir Gintaro keliu“ ekspedicija signataro A. Patacko atminimui – 4‑oji diena (V)
  • Rimgaudas apie D. Razauskas: Kas išvaduos iš baudžiavos? Tik Dievo sūnus

NAUJAUSI STRAIPSNIAI

  • Pirmąjį pusmetį oro keleivių skaičius augo beveik dešimtadaliu
  • Propagandos taikinyje – Prezidentas, ministrė ir Šaulių sąjunga
  • Vasara ir maudynės: atnaujinti duomenys apie vandens kokybę maudyklose
  • Vasaros kelionė po Lietuvą: kviečiame aplankyti Medžių varžytuvių dalyvius

Kiti Straipsniai

Maudyklų vandens kokybė | kretinga.lt nuotr.

Vasara ir maudynės: atnaujinti duomenys apie vandens kokybę maudyklose

2025 07 08
Vasaros kelionė po Lietuvą: kviečiame aplankyti Medžių varžytuvių dalyvius | Rengėjų nuotr.

Vasaros kelionė po Lietuvą: kviečiame aplankyti Medžių varžytuvių dalyvius

2025 07 08
Lietuvoje pradėtas miško paukščių indekso vertinimas | am.lrv.lt nuotr.

Lietuvoje pradėtas miško paukščių indekso vertinimas

2025 07 08
Alkas.lt nuotr.

Valstybinės kalbos likimas – Seimo kontrolieriaus rankose: „Talka“ kaltina ŠMSM neveiklumu

2025 06 26
NKSC specialistai

NKSC: kaip apsaugoti save ir savo paskyras

2025 06 23
Viešai nutekėjo net 16 mlrd. paskyrų duomenų: kaip apsisaugoti? | Freepik.com nuotr.

Pasaulis sujudęs dėl rekordinio duomenų nutekėjimo: didelė tikimybė, kad tarp jų yra ir Lietuvos gyventojų duomenys

2025 06 22
Dirbtinis intelektas

Didelis atvirumas su DI gali turėti nenumatytų pasekmių

2025 06 21
Šiaulių miesto meras Artūras Visockas Savivaldybėje susitiko su neseniai iš Didžiosios Britanijos sugrįžusia Gintauto ir Simonos šeima | siauliai.lt nuotr.

Šiauliai – grįžtančių šeimų miestas: kaip Lietuva tampa namais iš naujo

2025 06 16
Pirmasis Lietuvos–Japonijos mokslo forumas: skatins šalių mokslinį bendradarbiavimą | novamedia.lt nuotr.

Pirmasis Lietuvos–Japonijos mokslo forumas: skatins šalių mokslinį bendradarbiavimą

2025 06 14
M. K. Čiurlionio triptikas „Raigardas“, 1905 m. | wikimedia.org nuotr.

Per Lietuvą ritasi „Čiurlionio dainų banga“: 9 miestuose R. Zubovas kviečia į čiurlionišką dainų šventę

2025 06 06

Skaitytojų nuomonės:

  • juras apie G. Songaila. „Galindų ir Gintaro keliu“ ekspedicija signtaro A. Patacko atminimui – 3-oji diena (IV)
  • Keliausma !!! apie G. Songaila. „Galindų ir Gintaro keliu“ ekspedicija signataro A. Patacko atminimui – 4‑oji diena (V)
  • ar bus daugiau ? apie G. Songaila. „Galindų ir Gintaro keliu“ ekspedicija signataro A. Patacko atminimui – 4‑oji diena (V)
  • Rimgaudas apie D. Razauskas: Kas išvaduos iš baudžiavos? Tik Dievo sūnus
  • Tadas apie E. Matson – apie karalienių vaidmenis ir paslaptingąją Kotrynos Jogailaitės karūną
 
 
 
 
 
Kitas straipsnis
„Iš savo varpinės“: Triukšmas – pavojingesnis nei manote (video)

„Iš savo varpinės“: Triukšmas – pavojingesnis nei manote (video)

Sekite mus Feisbuke

Naujienos | Nuomonių ratas | Kultūra
Visuomenė | Gamta ir žmogus | Mokslas
Skaitiniai | VideoAlkas | Visi rašiniai | Paremkite Alką
 Pradžia

Alkas.lt su Jūsų parama – už lietuvišką Lietuvą!

 fs22 mods | ket testai | Farming Simulator 25 mods | Inbank vartojimo paskolos | FS25 | fs25 mods | DARBO SKELBIMAI | lėktuvų bilietai

 

© 2011 Alkas.lt - Visos teisės saugomos. | Svetainę kūrė - Studija 4D

  • Saulės arkliukai
  • Renginiai
  • Reklama
  • Turinys
  • Apie Alkas.lt
  • Paremkite Alką
No Result
View All Result
  • Naujienos
    • Lietuvoje
    • Baltų žemėse
    • Užsienyje
  • Nuomonių ratas
    • Lietuvos kelias
    • Lietuvos kūrėjai
    • Sekmadienio sakmė
    • Akiračiai
    • Lietuvos repolonizacijai – ne!
    • Moksleivių mintys
  • Kultūra
    • Etninė kultūra
    • Mes baltai
    • Kalba
    • Religija
    • Istorija
    • Kultūros paveldas
    • Menas
    • Architektūra
    • Literatūra
    • Kultūros politika
    • Šventės
  • Visuomenė
    • Pilietinė visuomenė
    • Politika ir ekonomika
    • Švietimas
    • Žmonės
    • Užsienio lietuviai
    • Ukrainos balsas
    • Žiniasklaida
    • Laiškai Alkui
    • Pareiškimai
  • Gamta ir žmogus
    • Gamta ir ekologija
    • Šventvietės
    • Energetika
    • Sveikata
    • Psichologija
    • Kelionės
    • Kylam
    • Įvairenybės
  • Mokslas
    • Mokslo naujienos
    • Technika ir technologijos
    • Astronomija ir kosmonautika
    • Mokslo darbai
  • Skaitiniai
    • Žinyčia
    • Lituanistikos klasika
    • Prieškario skaitiniai
    • Dienoraščiai, įspūdžiai, apžvalgos
    • Grožinė kūryba
  • Visi rašiniai