Directoratul Național de Securitate Cibernetică (DNSC), recomandări după atacul cibernetic de la Electrica

Directoratul Național de Securitate Cibernetică (DNSC) a intervenit prompt în urma unui atac cibernetic de tip ransomware care a vizat Grupul Electrica. Incidentul a fost raportat luni, 9 decembrie 2024, și, deși sistemele critice pentru alimentarea cu energie electrică nu au fost afectate, atacul a generat preocupări semnificative în domeniul securității cibernetice.

DNSC a fost notificat imediat după descoperirea atacului și a mobilizat o echipă de specialiști pentru a oferi suport tehnic și pentru a colabora cu alte autorități competente în investigarea incidentului. Se pare că gruparea de criminalitate cibernetică LYNX Ransomware este responsabilă pentru acest atac. Momentan, investigațiile sunt în desfășurare pentru a determina amploarea și mecanismul compromiterii sistemelor.

Măsuri imediate recomandate de DNSC

DNSC a emis un set de recomandări clare și practice pentru toate entitățile din sectorul energetic, indiferent dacă au fost afectate sau nu. Aceste măsuri sunt esențiale pentru prevenirea extinderii atacurilor și pentru protejarea infrastructurii IT&C.

13:55 • ACTUALITATE

Avertisment DNSC: Mesaje înșelătoare cu „joburi online” circulă pe SMS și WhatsApp

14:17, 09.12.2024 • ECONOMIE

Compania Electrica este atacată cibernetic: „Nu sunt afectate sistemele critice ale grupului”

1. Scanarea infrastructurii IT&C
   Se recomandă utilizarea scripturilor de scanare YARA pentru identificarea binarului malițios utilizat în atac. Acest pas este vital pentru detectarea prezenței criptării malițioase și pentru limitarea efectelor asupra infrastructurii.
2. Izolarea sistemelor compromise
   DNSC subliniază importanța izolării imediate a sistemelor afectate de restul rețelei și de conexiunile la internet. Această măsură minimizează riscul propagării ransomware-ului.
3. Păstrarea dovezilor atacului
   Mesajele de răscumpărare, jurnalele de sistem și alte informații relevante trebuie păstrate pentru investigații ulterioare. Acestea pot fi utile autorităților sau specialiștilor în securitate cibernetică în analizarea modului de operare al atacatorilor.
4. Notificarea angajaților și partenerilor
   Transparența este esențială în astfel de situații. Angajații, clienții și partenerii de afaceri trebuie informați prompt despre incident și amploarea acestuia pentru a lua măsuri preventive.
5. Restaurarea datelor din backup
   Sistemele afectate pot fi restaurate folosind copii de rezervă sigure, dar numai după ce infrastructura a fost complet sanitizată și verificată.

Prevenirea viitoarelor atacuri cibernetice

Pentru a întări protecția împotriva atacurilor similare, DNSC recomandă actualizarea constantă a tuturor programelor și sistemelor de operare. Acest lucru reduce vulnerabilitățile care pot fi exploatate de atacatori.

De asemenea, organizațiile sunt încurajate să utilizeze instrumentele gratuite oferite de Europol și alte companii de securitate cibernetică, disponibile pe platforme precum No More Ransom, ID Ransomware și Emsisoft Decryptor. Aceste soluții pot ajuta la decriptarea fișierelor afectate de anumite tipuri de ransomware, fără a plăti răscumpărarea cerută de atacatori.

„Pentru a limita extinderea incidentului vă recomandăm următoarele:

– Identificați ce sisteme sunt afectate și izolați-le imediat de restul rețelei cât și de la internet.

– Păstrați o copie a mesajului de răscumpărare și orice alte comunicări de la atacatori. Aceste informații sunt utile pentru autorități sau pentru analiza ulterioară a atacului.

– Păstrați/colectați toate informațiile de tip jurnal relevante, de pe echipamentele afectate, dar și de la: echipamente de rețea, firewall etc.

– Examinați jurnalele de sistem pentru a identifica mecanismul prin care a fost compromisă infrastructura IT&C.

– Informați imediat toți angajații și notificați clienții și partenerii de afaceri afectați cu privire la incident și amploarea acestuia.

– Identificați eventuale instrumente/utilitare ce va pot ajuta in procesul de decriptare. Unele organizații, cum ar fi Europol cât și alte companii de securitate cibernetică, oferă instrumente gratuite pentru decriptarea anumitor tipuri de ransomware:

https://www.nomoreransom.org/en/index.html

https://id-ransomware.malwarehunterteam.com/

https://www.emsisoft.com/decrypter/

– Dacă dețineți o copie de rezervă a datelor, restaurați sistemele afectate din backup, după ce ați efectuat o sanitizare completă a sistemelor. Asigurați-va că backup-urile sunt actualizate și sigure împotriva atacurilor.

– Asigurați-vă că toate programele, aplicațiile și sistemele de operare sunt actualizate la ultimele versiuni și de faptul că toate vulnerabilitățile cunoscute sunt corectate”, transmite DNSC.