National CSIRT-CY | National Computer Security Incident Response Team of Cyprus

Η Εθνική Ομάδα Αντιμετώπισης Ηλεκτρονικών Επιθέσεων προβλέπει την αύξηση της ηλεκτρονικής ασφαλείας ενισχύοντας την προστασία του κυβερνοχώρου των Εθνικών Κρίσιμων Πληροφοριακών Υποδομών, των τραπεζών και των παροχών επικοινωνίας της Κυπριακής Δημοκρατίας.

Onyx ransomware: Ένα πολύ επικίνδυνο κακόβουλο λογισμικό που καταστρέφει τα αρχεία αντί να τα κρυπτογραφεί

05 May 2022

Στις αρχές Απριλίου 2022 ερευνητές ασφάλειας ανακάλυψαν ένα νέο κακόβουλο λογισμικό Ransomware που διακινείται στο διαδίκτυο, επονομαζόμενο ως Onyx.

Το Onyx ransomware είναι ένα ευφυέστατο λογισμικό το οποίο όπως ενδείκνυται, καταστρέφει τα αρχεία ενός συστήματος αντί να τα κρυπτογραφεί.

Οι δημιουργοί του Onyx πρώτα υποκλέπτουν τα αρχεία του θύματος και στην συνέχεια αφού εγκατασταθούν στον Ηλεκτρονικό Υπολογιστή του θύματος σβήνουν τα αρχεία.

Η συμμορία πίσω από το Onyx φαίνεται να επηρέασε μέχρι στιγμής έξι θύματα.

Ακόμα κι αν ένα θύμα πληρώσει, δεν μπορούν να ανακτηθούν όλα τα αρχεία αλλά μόνο κάποια πολύ μικρά κρυπτογραφημένα αρχεία. Συστήνεται προσοχή σε περίπτωση επίθεσης και τα θύματα να αποφεύγουν να πληρώσουν τα λύτρα του επιτιθέμενου.

Η Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) προτείνει τα εξής:

1. Να δημιουργείτε αντίγραφα ασφαλείας των δεδομένων σας ανά τακτά χρονικά διαστήματα
2. Εκπαίδευση του προσωπικού να αναγνωρίζει emails με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing).
3. Διατηρείτε όλο το λογισμικό σας ενημερωμένο, συμπεριλαμβανομένων των λειτουργικών συστημάτων σας
4. Μειώστε τις πιθανότητες επίθεσης ransomware με την απενεργοποίηση ή απεγκατάσταση οποιωνδήποτε αχρείαστων υπηρεσιών και λογισμικών.

The information contained in this website is for general information purposes only. The information is gathered from eSecurityPlanet, while we endeavour to keep the information up to date and correct, we make no representations or warranties of any kind, express or implied, about the completeness, accuracy, reliability, suitability or availability with respect to the website or the information, products, services, or related graphics contained on the website for any purpose. Any reliance you place on such information is therefore strictly at your own risk. Through this website, you are able to link to other websites which are not under the control of CSIRT-CY. We have no control over the nature, content and availability of those sites. The inclusion of any links does not necessarily imply a recommendation or endorse the views expressed within them. Every effort is made to keep the website up and running smoothly. However, CSIRT-CY takes no responsibility for, and will not be liable for, the website being temporarily unavailable due to technical issues beyond our control.

Cyber threats require heightened defences

Working towards a trusted and cyber secure Europe

Protect your cyber hygiene

Cyber Europe 2022 [exercise]