Czym jest ransomware Interlock?

Interlock to operacja ransomware zauważona po raz pierwszy we wrześniu 2024 roku, atakująca firmy i infrastrukturę krytyczną w Ameryce Północnej i Europie. CISA, FBI, amerykański departament zdrowia i MS-ISAC opisały ją we wspólnym komunikacie AA25-203A z 22 lipca 2025 roku. W odróżnieniu od wielu grup Interlock często wchodzi przez pobrania drive-by z przejętych legalnych stron, w tym fałszywe aktualizacje przeglądarki, oraz przez technikę ClickFix, w której fałszywa CAPTCHA lub komunikat o błędzie namawia użytkownika do wklejenia i uruchomienia polecenia. Stosuje podwójne wymuszenie i szyfruje zarówno zwykłe komputery, jak i maszyny wirtualne. Zalecenia z komunikatu odpowiadają tej drodze wejścia: filtrowanie DNS i stron WWW blokujące złośliwe witryny, aktualne przeglądarki i ochrona stacji końcowych oraz pracownicy, którzy wiedzą, że żadna prawdziwa strona nie prosi o wklejanie poleceń, do tego zwykłe łatanie, MFA i segmentacja sieci. Po uzyskaniu dostępu ruch zdalnego sterowania i ruch boczny to etapy, które widać w monitoringu sieci.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy