Η νέα απειλή
Τους τελευταίους μήνες παρατηρείται έξαρση στοχευμένων ransomware επιθέσεων σε ελληνικές μικρομεσαίες επιχειρήσεις. Η ομάδα της Five Mellon ανέλυσε πάνω από 40 περιστατικά και εντόπισε συγκεκριμένα μοτίβα που αξίζει να γνωρίζουν όλες οι επιχειρήσεις.
Πώς εξαπλώνεται
Στις περισσότερες περιπτώσεις η αρχική παραβίαση γίνεται μέσω phishing email που μιμείται γνωστούς φορείς (ΕΦΚΑ, ΑΑΔΕ, τράπεζες). Μόλις ο χρήστης ανοίξει το συνημμένο, το ransomware εκτελείται σιωπηλά και κρυπτογραφεί αρχεία σε δευτερόλεπτα.
Μέτρα προστασίας
- Ενημερώστε άμεσα το λειτουργικό σύστημα και όλες τις εφαρμογές
- Εφαρμόστε πολιτική backup 3-2-1 με offline αντίγραφα
- Ενεργοποιήστε MFA σε όλους τους λογαριασμούς
- Εκπαιδεύστε το προσωπικό να αναγνωρίζει phishing
- Εγκαταστήστε EDR λύση με behavioral analysis
Το 78% των επιχειρήσεων που χτυπήθηκαν δεν διέθεταν ενημερωμένο σχέδιο αντιμετώπισης περιστατικών.
Τι να κάνετε αν χτυπηθείτε
Αν ανακαλύψετε μολυσμένο σύστημα, αποσυνδέστε το αμέσως από το δίκτυο, μην πληρώσετε λύτρα και επικοινωνήστε άμεσα με ειδικούς. Η Five Mellon διαθέτει 24/7 Incident Response team.