Telefónica je i dalje pogođena širom Španije ovim snažnim ransomware napadom

Čini se da nema odmora za radnike koji su zaduženi za sigurnost u kompaniji Telefónica, koja je još uvijek pogođena ovim moćan ramsomware napad i odlučio je ugasiti sve računare u svom sjedištu kako bi izbjegao veće zlo. U principu, ovaj napad koji pogađa više kompanija, prema nekim medijima, uzrokuje stvarne probleme operateru koji je vidio da je cijela njegova interna mreža pogođena ovim napadom iz Kine ili Rusije. O tome ne postoje konkretni podaci, ali glavni problem nije odakle dolazi sam napad, već veličina i stanje tehničke iznimke da je kompanija morala odrediti.

Svi sigurnosni protokoli su aktivirani i rade maksimalno kako bi spriječili moguće napade na mreže drugih velikih kompanija koje u početku poduzimaju iste mjere kao i one Telefónice kao da je pogođena i isključuju računare kako bi izbjegli rizike . To je zapravo jedina stvar koja se može učiniti unatoč tome što imate sigurnosnu kopiju podataka u oblaku za ovu vrstu napada možete sačuvati podatke ili njihov dio, ovisno o veličini ovog ransomware-a.

Za sada nam je to jasno Ovaj cyber napad ne utječe na korisnike niti na usluge kompanije izvan njene interne mreže. Za sada je glavni uzrok ovog napada cyber kriminalaca novac, a prva otkupnina govori o oko 330 dolara koji će se platiti u Bitcoinima, a koji bi se mogli udvostručiti ako ne ispunjavaju utvrđene uvjete plaćanja i koji bi konačno mogli prouzročiti gubitak šifriranih podataka ako plaćanje nije izvršeno.

Zatvorite sve računare

Ovo je prva i jedina akcija koju je kompanija preduzela da spreči povećanje broja zaraženih računara. Dakle, trenutno su svi računari Telefónice na državnom nivou isključeni. Kompanija je izdala internu izjavu (sličnu onoj koju ostavljamo u nastavku) u kojoj se od svih zaposlenih traži Isključite i isključite opremu do daljnjeg. Važno je da računar ili pametni telefon niste povezani na WiFi mrežu, kako biste spriječili dalje širenje ovog virusa zatraženo je potpuno isključenje računara i uređaja.

Odspojite VPN

Još jedan važan korak koji je poduzet kako bi se spriječilo širenje računarskog virusa je isključivanje VPN-ova. Ovi VPN-ovi se koriste tako da kompanije koje su povezane na mrežu Telefónica ne utječu na virus.

VPN-ovi su usluge koje omogućavaju daljinski pristup intranetu ili internim mrežama kompanije i zato je najbolje prekinuti vezu kako bi se spriječilo širenje virusa. Vanjski prodavači telemarketa daleko su od sjedišta kompanije, ali ako se povežu s VPN-a, mogli bi dobiti malware.

Čekajte, radite i pronađite rješenja

Trenutno se moraju samo upustiti u posao kako bi spremili sve podatke i nadaju se da opseg ransomwarea nije prevelik. Zamišljamo da su napori u borbi protiv ovog napada i dalje mahniti i zato moramo čekati službene najave. Iznad svega, budite strpljivi, raditi na rješavanju problema i ne ponijeti laptop ili računalo kući da biste nastavili sa zadatkom kod kuće, jer bi mogao više širiti virus.

Ovo je težak udarac za Telefónicu i bit će potrebno pomno pratiti odluke španjolskog operatora koje su ovog petka izmijenjene ovim snažnim ransomware napadom koji bi u početku mogao utjecati na druge kompanije poput Gas Natural, Iberdrola, BBVA za koje se čini da negiraju napad sa društvenih mreža ili Banca Santandera. Ukratko a napad koji sve finansijske institucije i kompanije u zemlji dovodi u pripravnost koji je vidio da je njegova uobičajena aktivnost prekinuta ovim snažnim napadom.