Cel mai recent atac ransomware a afectat mii de companii din întreaga lume. În 2 iulie, hackerii au atacat compania americană de IT, Kaseya, și au blocat accesul la datele din rețeaua de computere, afectând zeci de mii de clienți.

Conform firmei de securitate Huntress Labs, grupul de hackeri ransomware, REvil, cu legături în Rusia, ar fi sursa atacului de vineri.

Kaseya este o companie cu sediul în Miami, care oferă servicii IT pentru întreprinderi mici și mijlocii, inclusiv instrumentul VSA pentru gestionarea rețelelor de servere, PC-uri și imprimante dintr-o singură sursă. Astfel, o parte dintre clienții Kaseya au descărcat fișierul care le-a blocat PC-urile, crezând că descărcau un update de securitate al companiei.

Cum s-a propagat atacul REvil în companii din toată lumea

Se pare că atacul este o combinație între un ransomware obișnuit și un atac de tipul „supply chain attack”, însă dus la un cu totul alt nivel. Pentru a-și propaga ransomware-ul către un număr mai mare de ținte, atacatorii au descoperit o vulnerabilitate în mecanismul de actualizare utilizat de compania de servicii IT Kaseya, care dezvoltă software utilizat pentru gestionarea rețelelor și dispozitivelor de afaceri, apoi vinde aceste instrumente către alte companii numite „managed service providers”. Acestea, contractează întreprinderi mici și mijlocii sau orice instituție care nu dorește să își gestioneze singură infrastructura IT. Prin însămânțarea ransomware-ului și utilizând mecanismul de distribuție de încredere al Kaseya, atacatorii au putut infecta infrastructura clienților Kaseya, pe măsură ce distribuiau în mod accidental malware către clienții lor.

Zeci de mii de companii afectate de atacul ransomware

Chiar dacă vineri se credea că au fost afectate puține companii (40 de firme), numărul era de fapt mult mai mare, deoarece o parte dintre clienții companiei americane sunt furnizori de tool-uri de securitate și tehnologie către alte sute de clienți. Compania susține că are mai mult de 40.000 de clienți. Astfel, atacul a paralizat companii de pe cinci continente.

Software-ul infectat a avut consecințe dezastruoase pentru unele companii: în Suedia, peste 800 de magazine ale celui mai mare lanț de supermarketuri și-au suspendat sâmbătă activitatea, iar școli și grădinițe din Noua Zeelandă au rămas offline.

Încă de vineri, Kaseya i-a sfătuit pe toți clienții să-și scoată serverele offline. Iar duminică după-amiază, Kaseya a anunțat că va încerca să repună serverele online peste noapte în Marea Britanie, Europa și Asia și apoi să facă același lucru în America de Nord luni după-amiază. Read More »

În era digitalizării, companiile se adaptează ritmului alert și schimbărilor pieței. Pentru a se dezvolta, firmele implementează soluții tehnologice eficiente, care îmbunătățesc vizibil activitatea și ușurează munca angajaților. Iată 4 soluții tehnologice care oferă o gestionare inteligentă a întregii afaceri pentru a te putea concentra pe dezvoltare și pe câștigarea de noi clienți.

1. Securitatea datelor și cloud computing

Datele companiei sunt un element primordial pentru afacere. Iar în era tehnologiei, flexibilitatea și siguranța acestora pot determina bunul mers al companiei. Dacă vorbim de stocarea în siguranță a datelor clienților, costurile aferente sunt determinate de tehnologiile folosite. În loc să utilizezi stocarea de date intern, tehnologia cloud computing poate fi o soluție rentabilă atât din punct de vedere al costurilor, cât și al siguranței datelor, protejate printr-un sistem întreținut în mod constant.

2. Managementul clienților și serviciul pentru clienți

Scalarea afacerii depinde și de modul în care menții relațiile cu clienții. Un sistem de gestionare dedicat (software CRM) și o platformă în care păstrezi informațiile despre clienți. Ținând cont de faptul că aceștia își doresc timpi de răspund rapid și disponibilitate 24/7, o soluție potrivită poate fi utilizarea chatbot-ului, care poate gestiona răspunsuri preliminare și trimite clientul către departamentul/persoana potrivită. Economisești timpul personalului, oferindu-i contextul înainte de a comunica cu clienții. Read More »

Odată cu utilizarea intensă a internetului, a crescut considerabil numărul atacurilor cibernetice și a fraudei online. Pentru că suntem vizați din toate părțile de aceste escrocherii este nevoie să te protejezi și, cel mai important, să previi frauda online. Află mai jos ce poți face pentru a nu-i cădea victimă.

1. Securizează-ți conturile și parolele

Datele de identificare și parolele sunt cele care oferă accesul la conturile tale. De aceea, este indicat să le știi doar tu și să nu le dezvălui nimănui. Dacă vorbim de tranzacții online, nici banca al cărei client ești nu ți le va cere vreodată. În plus, asigură-te că utilizezi în permanență canale online oficiale pentru a-ți accesa contul. Iar atunci când ai nevoie de clarificări, contactează direct banca sau furnizorul de servicii financiare.

2. Urmează câteva reguli de bune practici pentru tranzacții cât mai sigure

Dacă faci tranzacții în online, trebuie să te asiguri că utilizezi aplicațiile sau paginile oficiale, că browserul utilizat dispune de o metodă de criptare cât mai avansată și că nu are nimeni acces la datele tale. De asemenea, atunci când faci plăți online, este recomandat să nu te conectezi la rețelele wi-fi publice, deoarece se află ușor ceea ce fac cei conectați la acea rețea. În schimb, utilizează datele mobile.

Pentru că ai fost încurajat să plătești cu cardul pentru a renunța la plata cash, încearcă să folosești cât mai puține procesatoare de plăți. Astfel, poți pune cardul într-un telefon, iar softul de pe telefon se va ocupa de siguranța lui. Read More »