В Беларуси действуют вирусы-шифровальщики, которые проникают в сеть даже через нестандартные порты RDP. Об этом 42.TUT.BY сообщил читатель Андрей, системный администратор одного из предприятий Минской области.

Фото: Reuters
RDP (Remote Desktop Protocol — протокол удаленного рабочего стола) — это протокол, который используют для удаленной работы пользователя с сервером. По умолчанию используется порт TCP 3389. Стандартная рекомендация по безопасности — сменить этот порт на любой другой. Однако сейчас шифровальщики научились обходить это препятствие.
«В понедельник шифровальщик попал в нашу сеть и с 7.10 до 9.24 шифровал все подряд, — рассказывает Андрей. — То, что рассылаются письма со скриптами, которые шифруют файлы — это обычно. То, что было у нас, — не совсем обычно. У меня был открыт доступ к сети извне по протоколу RDP. Причем открыт он был на нестандартном порту. Раньше этого было достаточно, чтобы через этот протокол никто не лез. Сейчас перебором нашли порт и подобрали логин и пароль, который я давал сторонней аудиторской организации».
В компании оказались зашифрованы базы данных 1С, общее хранилище файлов и другие файлы. Злоумышленники потребовали плату за расшифровку — 3300 долларов в биткоинах, связаться предложили по адресу veracrypt@foxmail.com.

Изображение предоставлено читателем
ИТ-служба смогла восстановить всю информацию из архивных копий, платить за расшифровку не стали. После выяснилось, что атака шла с двух IP-адресов — из Италии и Казахстана.
«Фактически урон данным нанесен не был — день мороки, и всё вернулось на место. Поэтому не вижу смысла обращаться в милицию, но оповестить других о проблеме нужно, — считает специалист. — И стандартная рекомендация: „Не подставляйтесь!“ Если нужно кого-то извне пустить к себе на комп разово, пользуйтесь TeamViewer, Ammyy Admin и аналогичными сервисами. Если нужен постоянный доступ для, скажем, разъездных сотрудников — только VPN: шифрованный канал с несколькими факторами авторизации. Если без RDP не обойтись никак — открыть и закрыть, как только он станет не нужен».
59 комментариев
buy sildenafil
generic sildenafil
ed pills that really work
ed medication
erectile dysfunction medication
ed pills for sale
erection pills online
otc ed pills
cialis 10mg
cialis 10 mg
best online pharmacy
pharmacy online
canada pharmacy
online pharmacy
rx pharmacy
canada pharmacy
cialis generic
Buy cialis
generic cialis
Cialis in usa
vardenafil 10 mg
levitra usa
cheap levitra
levitra
levitra 20 mg
levitra 10mg
play casino online
best casino online
real online casino
best online casino
viagra pill
online viagra
real money online casino
online slots for real money
hollywood casino online real money
san manuel casino online
tadalafil tablets
generic cialis online
cash loans
loans for bad credit
payday loans
short term loans
loans for bad credit
personal loan
viagra 100mg
viagra cost
20 cialis
cialis 5 mg
buy cialis
cialis 5 mg
cialis generic
new cialis
cialis 5 mg
cialis 20
cheapest viagra
viagra generic
free slots
casino online games
best casino online
free slots online
online casino usa
jackpot party casino
canadian viagra
viagra online usa
non prescription viagra
generic viagra online
buy generic viagra online
online viagra prescription
canadian pharmacy king
WALCOME
best online pharmacy for viagra
WALCOME
tadalafil generic
discount cialis
buy viagra online cheap
WALCOME
where to buy viagra online
WALCOME
generic cialis 20mg
cialis buy cialis
viagra buy
WALCOME
cialis tadalafil
cialis professional
vegas casino online
slot machines
casino online games
online gambling
viagra cheap
В Беларуси объявился особо опасный вирус-шифровальщик | Коротко о главном
buy viagra in glasgow
WALCOME
buy viagra
WALCOME
buy cialis
WALCOME
viagra online
WALCOME
cialis prices
WALCOME
viagra cheap
WALCOME
cialistodo.com
В Беларуси объявился особо опасный вирус-шифровальщик | Коротко о главном
tadalafil cialis
WALCOME
sildenafil citrate 100mg generic
WALCOME
slot machines
online casino real money us
obat kuat viagra
WALCOME
US viagra sales
Canadian pharmacy viagra
Brand viagra
How to get some viagra
Viagra mail order us
Generic viagra usa