Полиция предупреждает общественность о выпуске новой формы вредоносного ПО под названием «Dharma».
Согласно имеющимся на данный момент данным, это программное обеспечение шифрует все файлы на зараженном компьютере, и злоумышленники, похоже, используют компьютеры, на которых включен протокол RDP (протокол удаленного рабочего стола), например p. χ. Teamviewer, ammy и т. Д., Который используется для удаленного подключения к ПК, а затем запрашивает выкуп в криптовалюте Биткойн в короткие сроки.
На данном этапе не существует решения для дешифрования данных, поскольку используются мощные алгоритмы шифрования RSA и AES.
Поэтому общественность призывается проявлять особую осторожность и принимать следующие меры защиты:
• Протокол RDP должен быть отключен там, где он не нужен. Также не следует активировать программы удаленного подключения, если они не нужны.
• Использование 2FA (двухфакторной аутентификации), где это применимо, т. Е. Второго проверочного кода.
• Операционные системы должны иметь все обновления безопасности.
• Антивирусное программное обеспечение необходимо регулярно обновлять.
• Всегда имейте резервные копии данных, где они будут храниться в безопасном месте (без подключения к главному компьютеру), и убедитесь, что они работают.
В таких случаях общественность просят не посылать какие-либо суммы денег и подавать соответствующую жалобу в Управление по борьбе с киберпреступностью при Главном управлении полиции через электронную форму жалобы / информации по вопросам киберпреступности, которая доступна на веб-сайте полиции. адрес:
https://cybercrime.police.gov.cy/police/CyberCrime.nsf/subscribe_gr/subscribe_gr?OpenForm