UPDATE. Două atacuri cibernetice de mare amploare sunt în desfășurare. Avertismentul Chinei

Un nou atac cibernetic de mare amploare este în desfășurare. Virusul numit Adzlkuzz afectează sute de mii de computere din întreaga lume în scopul de a crea și recupera o monedă virtuală fără știrea utilizatorilor, au declarat miercuri pentru AFP experți în securitate cibernetică. De asemenea, China a emis un avertisment cu privire la un alt virus cibernetic.

UPDATE 18 mai, 15.20: Pe lângă amenințarea atacurilor cibernetice la nivel global, hackerii au dat lovitura și în India. Cea mai mare platformă de internet din India dedicată rezervărilor la restaurant și livrării de produse alimentare, Zomato, a anunțat joi furtul de date cu caracter personal a 17 milioane de utilizatori, într-o masivă operațiune de piratare cibernetică, relatează Agerpres.

UPDATE. Atacul Adylkuzz este complet diferit de ameninţarea WannaCry, chiar dacă exploatează aceeaşi vulnerabilitate din sistemul de operare Windows. Adylkuzz nu criptează datele, ci se ascunde şi foloseşte puterea de calcul a computerelor infectate ca să genereze bani virtuali, a anunţat joi producătorul român de soluţii de securitate cibernetică Bitdefender, conform Digi 24.

Pe lângă virusul WannaCry, al cărui pericol pare să fi trecut, dar și atacul Adylkuxx, un alt atac este în desfășurare. Este vorba despre virusul UIWIX, despre care China i-a avertizat pe oameni că acționează precum WannaCry. Astfel, Beijingul îi îndeamnă pe utilizatorii de Windows să se protejeze împotriva unui nou virus informatic similar virusului WannaCry, informează agenția France Presse.

Mai precis, virusul UIWIX criptează şi redenumeşte fişiere din cauza unei breşe în sistemul de operare Windows, a explicat miercuri Centrul naţional pentru răspuns de urgenţă la viruşii informatici, care i-a îndemnat pe utilizatori să instaleze ultima actualizare disponibilă.

Săptămâna trecută, firma daneză de securitate cibernetică Heimdal Security a emis o alertă.

„Malware-ul UIWIX vine în urma lui WannaCry, însă fără ‘kill switch’ şi cu aceleaşi capacităţi de autoreproducere care îi permis să se propage mai repede”, a avertizat Heimdal.

Absenţa funcţiei kill switch pentru stoparea propagării virusului înseamnă că UIWIX ar putea fi şi mai puternic decât WannaCry, adaugă compania daneză. Alţi experţi estimează însă că UIWIX se propagă mult mai lent decât WannaCry.

După atacul ransomware WannaCry reperat vinerea trecută, ”cercetătorii de la compania de securitate informatică Proofpoint au descoperit un nou atac legat de WannaCry numit Adylkuzz. Acesta utilizează într-un mod mai discret și în scopuri diferite instrumentele de piratare recent dezvăluite de către NSA (Agenția de Securitate Națională din Statele Unite) și vulnerabilitatea de acum corectată a Microsoft”, a explicat cercetătorul Nicolas Godier, expert în securitate cibernetică la Proofpoint.

”Nu se cunoaște încă amploarea (pagubelor), dar sute de mii de calculatoare” ar fi putut fi infectate, a declarat pentru AFP Robert Holmes, vicepreședinte de produs la Proofpoint, care asigură că atacul este ”de anvergură mult mai mare” decât WannaCry.

Concret, acest tip de program malițios (malware) este introdus în calculatoare vulnerabile grație aceleiași vulnerabilități în Windows utilizate de WannaCry.

Acest virus creează, în mod invizibil, unități ale unei monede nedetectabile, numită Monero, comparabilă cu Bitcoin. Datele care permit utilizarea acestor câștiguri sunt extrase și trimise la adrese criptate.

”Deși mai silențios și fără a necesita interfață cu utilizatorul, atacul Adylkuzz este mai profitabil pentru infractorii cibernetici. Acest atac cibernetic îi transformă pe utilizatorii infectați în participanți la finanțarea agresorilor lor”, explică Godier. Compania declară că a reperat computere care au plătit astfel echivalentul câtorva mii de dolari fără știrea utilizatorilor lor. Potrivit lui Robert Holmes, au mai existat atacuri de acest tip, cu software care creează monedă criptografică, dar niciodată de această amploare.

Lentoarea în funcționarea computerului este unul din ”simptomele” vizibile ale acestui nou atac ce ar fi putut fi lansat încă din 2 mai sau chiar 24 aprilie și este în curs de desfășurare, precizează Proofpoint într-o notă de blog.

Sumar:

• Atacul cibernetic uriaș a afectat aproape 100 de țări. Companii gigantice, școli și spitale au fost ținta hackerilor
• România este pe locul nouă în topul celor mai afectate țări de atacul informatic
• Avertismentul Microsoft, după atacurile cibernetice: Guvernele să se trezească la realitate!
• Ministrul Comunicaţiilor: Actualizaţi-vă sistemul de operare şi faceţi backup la date!
• Un cercetător în securitate cibernetică a descoperit întâmplător cum poate fi oprit virusul WannaCry
• Pierderile atacului informatic fără precedent sunt greu de estimat. Câte țări au fost afectate
• Cum știi dacă virusul WannaCry ți-a afectat calculatorul
• Recomandările Bitdefender și Kaspersky Lab legate de atacul informatic global

Abonați-vă la ȘTIRILE ZILEI pentru a fi la curent cu cele mai noi informații.

ABONEAZĂ-TE