Kampanye serangan virus baru bernama SPECTRALVIPER baru saja ditemukan menargetkan komputer sejumlah perusahaan besar dan pengguna di Vietnam melalui kerentanan SMB.
Menurut statistik Bkav, 1 dari 10 komputer memiliki kerentanan SMB dan berisiko terinfeksi SPECTRALVIPER.
Melalui kerentanan protokol SMB di Microsoft Windows, peretas menembus sistem dan menggunakan SPECTRALVIPER sebagai pintu belakang untuk mempertahankan koneksi ke perangkat yang terinfeksi. Di komputer korban, mereka melanjutkan tindakan jahat seperti mengeksekusi kode berbahaya , mengakses, dan mencuri data...
Bapak Nguyen Tien Dat, Direktur Jenderal Pusat Penelitian Malware Bkav, mengatakan: "Kerentanan SMB dieksploitasi oleh virus WannaCry untuk menginfeksi lebih dari 300.000 komputer di seluruh dunia dalam beberapa jam. Pada tahun 2018, hingga 735.000 komputer di Vietnam diserang oleh malware penambangan mata uang kripto W32.CoinMiner dengan mengeksploitasi SMB. Meskipun telah diperingatkan berkali-kali, hingga saat ini, hingga 10% komputer di Vietnam masih memiliki kerentanan ini."
Bkav menyarankan pengguna untuk memperbarui patch sesegera mungkin dengan membuka Pembaruan Windows → Periksa pembaruan untuk memeriksa patch terbaru. Segera cadangkan data penting. Komputer yang telah menginstal Bkav Pro akan secara otomatis memblokir skenario eksploitasi serupa.
Bagi organisasi dan bisnis, penting untuk menerapkan solusi pemantauan keamanan jaringan tambahan seperti firewall dan SOC (pusat pemantauan keamanan jaringan) untuk segera mendeteksi anomali dan memberikan respons serta penanganan yang tepat waktu. Pada saat yang sama, hubungi unit keamanan jaringan khusus untuk mendapatkan dukungan dalam meninjau seluruh sistem, termasuk server, workstation, dan sistem cloud, guna mengisolasi malware secara menyeluruh.
(VTV)
[iklan_2]
Tautan sumber
Komentar (0)