letstalkpayments.comProcuratura Generală de comun cu Serviciul de Informații și Securitate (SIS) și Î.S. „Centrul de telecomunicații speciale” (CTS) au identificat și blocat activitatea unui virus, care viza sistemele informaționale a cinci instituții publice din Republica Moldova.

Potrivit specialiștilor, informațiile din calculatoarele infectate nu au fost compromise, întrucât virusul a fost depistat în faza incipientă, astfel fiind stopată orice tentativă a malware-ului de a-și instala componentele în calculatoare, precum și a rula comenzile de pe serverul atacatorilor.
 
Astfel au fost identificate 6 servere de comandă și control, toate localizate peste hotarele țării.
 
De asemenea, au fost stabilite probe care demonstrează că soft-ul malițios utiliza tehnici de criptare extrem de avansate.
 
Pentru a analiza comportamentul virusului, acesta a fost plasat într-un mediu izolat de rețea, care simulează stația de lucru a victimei.
 
Infectarea cu acest tip de virus, de cele mai dese ori, are loc prin e-mailurile de tip phishing, care arată identic unor mesaje de corespondență oficială, astfel la accesarea atașamentului are loc prima fază de infectare a calculatorului.
 
După ce soft-ul se instala pe calculator, acesta urma să se conecteze la serverul răufăcătorului pentru a descărca malware-ul propriu-zis. Virusul de tip troian urma să cripteze informația sensibilă de pe hard-discul utilizatorului.
 
Astfel, software-ul malițios bloca accesul la diferite tipuri de fișiere prin criptarea  acestora cu un algoritm hibrid.
 
Informația criptată nu părăsea calculatorul victimei, iar pentru decriptare se cerea o recompensă care varia în dependență de numărul de fișiere criptate, precum și de tipul extensiei acestora.
 
În prezent, organele abilitate continuă investigarea pentru identificarea surselor de infectare și elucidarea tuturor circumstanțelor producerii incidentelor cibernetice.

URMĂREȘTE POLITIK.MD PE