PRAHA, 25. září 2014 – Check Point® Software Technologies Ltd. (Nasdaq: CHKP), světový lídr v oblasti zabezpečení internetu, oznámil, že prolomil kód velmi rozšířeného typu nebezpečného ransomwaru DirCrypt, který kóduje uživatelská data a jejich obnovu nabízí až po zaplacení „výkupného“. Díky prolomení kódu DirCryptu lze obnovit data jednotlivých uživatelů i celých organizací, aniž by bylo nutné výkupné kyberzločincům platit. (TZ)
Ransomware se stal v posledních letech jednou z hlavních bezpečnostních hrozeb. Nebezpečný je i díky rychlému vývoji jednotlivých variant a útočných technik. V rámci typického ransomwarového útoku kyberútočníci infikují síť a nenápadně zašifrují soubory, takže je uživatelé nemohou otevřít. Kyberzločinci následně požadují výkupné za odemknutí zašifrovaných souborů a vyhrožují trvalým zamknutím souborů, pokud není výkupné zaplaceno dostatečně rychle. Ransomware je používán k masovým útokům a nakažení velkého množství počítačů. Například CryptoLocker, jiný nechvalně známý typ ransomwaru, nakazil přes 530 tisíc strojů, což názorně ukazuje, jak rychle se tyto útoky mohou šířit.
Odborníci společnosti Check Point se v boji s tímto stále běžnějším typem útoků podívali na způsoby, jak zvrátit škody, aniž by bylo nutné platit výkupné. V tomto případě byla odhalena chyba ve vytvoření ransomwaru DirCrypt, konkrétně jak kyberzločinci implementovali kryptografické komponenty do škodlivého kódu. Zranitelnost v ransomwaru umožnila expertům poradit si s šifrováním a obnovit většinu zakódovaných souborů.
„Ransomware se stal populární technikou zločinců, protože oběti často nemají ani ponětí, jak jinak se vypořádat s útokem, než zaplatit výkupné. Je to v oblasti škodlivého kódu možná ta vůbec nejčistší forma zla, protože používá taktiku strachu a psychologického nátlaku na oběť. Bohužel často je výkupné zaplaceno, což zvyšuje motivaci tvůrců škodlivého kódu ještě více se zaměřit na ransomwarové útoky,“ říká Michael Shalyt, vedoucí výzkumného malwarového týmů společnosti Check Point Software Technologies. „Malware má často i své slabé stránky, které lze využít k odvrácení škod. Přesně takové slabé místo jsme našli i v případě DirCrypt.“
Detailní popis postupu, jak odborníci společnosti Check Point neutralizovali ransomware DirCrypt a jak odstranit škody, jsou k dispozici zde: http://www.checkpoint.com/download/public-files/TCC_WP_Hacking_The_Hacker.pdf
Bezpečnostní tým Check Point Malware and Vulnerability Research Group pravidelně testuje běžně používaný software a pomáhá zajistit bezpečnost uživatelů internetu po celém světě. Pro více informací navštivte stránky: http://www.checkpoint.com/threatcloud-central/index.html
Sledujte Check Point online:
Twitter: www.twitter.com/checkpointsw
Facebook: https://www.facebook.com/checkpointsoftware
YouTube: http://www.youtube.com/user/CPGlobal
O společnosti Check Point Software Technologies
Check Point Software Technologies Ltd. (www.checkpoint.com), celosvětový lídr v oblasti zabezpečení internetu, je jediný dodavatel, který nabízí jednotný rámec pro správu komplexního zabezpečení sítí, dat a koncových bodů. Check Point svým zákazníkům přináší bezkonkureční zabezpečení proti všem typům hrozeb, klade důraz na jednoduchost nastavení a ovládání a snižuje náklady na vlastnictví. Check Point jako první uvedl na trh firewall (označený FireWall-1) s patentovanou technologií „stateful inspection“. Nejnovější inovací Check Pointu je architektura softwarových bladů. Dynamická architektura softwarových bladů nabízí bezpečná, flexibilní a jednoduchá řešení, která je možné libovolně přizpůsobit potřebám jakékoliv organizace či prostředí. Mezi zákazníky Check Pointu patří desítky tisíc společností a organizací všech velikostí, včetně všech firem uváděných v žebříčku Fortune 100. Řešení ZoneAlarm, které získalo řadu ocenění, chrání milióny počítačů proti útokům hackerů, spyware a krádeží identity.