SafePay шифрлаушы вирусы: кеңседегі компьютерлерге қызмет көрсету қорғаныс ретінде

2026 жылғы 20 қазанда ФБР, CISA және АҚШ Құпия қызметі Германия мен Ұлыбритания полициясымен бірге SafePay бопсалаушылар тобы туралы бірлескен ескерту шығарды. 2024 жылғы тамыздан бастап оның шабуылдарынан Америка, Еуропа және Австралиядағы кемінде 600 ұйым зардап шекті. Құжатта сипатталғанның барлығы дерлік күрделі жүйелерді сатып алмай, кеңседегі компьютерлерге тұрақты қызмет көрсету арқылы жабылады.

SafePay қалай әрекет етеді

Ескерту авторларының деректері бойынша, бұзу әдетте парольдерден басталады: оларды ұрлайды, теріп табады немесе фишингтік хаттармен алдап алады. Басқа жол — мыналардағы бұрыннан белгілі осалдықтар: желіаралық экрандар және желі шекарасындағы басқа құрылғылар. Тізбеде түзетулері әлдеқашан шыққан 2020–2024 жылдардағы қателер бар. Тағы бір кіру жолы — бұзылған VPN арқылы қолжетімділік.

Желіге енгеннен кейін топ өз есептік жазбаларын жасайды немесе бөгделерін басып алады, қарапайым әкімшілік бағдарламалардың көмегімен компьютерлер арасында қозғалады және қорғаныс құралдарын өшіреді. Шифрлауға дейін ол құнды деректерді сыртқа көшіріп, қалпына келтіру механизмдерін ажыратады, ал жекелеген жағдайларда барлық желілік резервтік көшірмелерді өшіреді. Содан кейін жәбірленуші криптовалютамен төлеу талабын алады, ал қысымды күшейту үшін топ өкілдері телефон соғып, ұрланғанды жариялаймыз деп қорқытады.

Бұл Беларусьтегі компаниялар үшін нені білдіреді

Есептегі елдер тізімі схеманың өзі сияқты маңызды емес. Ол қарапайым кеңсеге есептелген: бәріне бір әкімші паролі, жаңартылмаған роутер, екінші факторсыз қашықтан қолжетімділік, жұмыс деректерімен бір серверде тұрған мұрағаттар. Шағын компанияға мұндай шабуыл ірі компанияға қарағанда кем қауіп төндірмейді, ал одан қалпына келу қиынырақ болуы мүмкін.

Кеңседегі компьютерлерге қызмет көрсету: ескертудегі бес шара

Кесте бойынша жаңартулар

Жүйелерді, бағдарламаларды және жабдықтың микробағдарламаларын тұрақты жаңарту керек, ал интернеттен қолжетімді құрылғыларды — бірінші кезекте.

Кіру кезіндегі екінші фактор

Қызметкерлердің кеңсеге VPN-қосылымы, пошта және әкімшілердің есептік жазбалары үшін көп факторлы тексеру қажет.

Ең аз құқықтар

Әкімшілік құқықтар мен құралдарды тек жұмысы бойынша қажет адамдарға қалдырыңыз, ал ескі есептік жазбаларды ажыратыңыз.

Желіден тыс көшірмелер

Кемінде бір резервтік көшірмені негізгі желіден бөлек сақтаңыз және одан шынымен қалпына келтіруге болатынын мезгіл-мезгіл тексеріңіз.

Желіні бөлу

Серверлерді, бухгалтерияны, қонақтық Wi-Fi-ды және камераларды бөлген дұрыс: әр түрлі сегменттерге, бір жұқтырылған ноутбук бүкіл кеңсеге жол ашпауы үшін.

Бұл міндеттер тұрақты түрдегі мына қызметке кіреді: компьютерлерге қызмет көрсету ITS-тен: инженерлер жаңартуларды, қолжетімділік құқықтарын және жұмысын қадағалайды: антивирустың. Мұрағаттарды жұмыс желісінен бөлек сақтауды мына қызмет аясында баптауға болады: резервтік көшіру. Қашықтан қолжетімділікті қорғау туралы біз мына жаңалықта толық жаздық: 2FA-ны айналып өтіп VPN-ді бұзу.

Дереккөз: бірлескен ескерту #StopRansomware: SafePay Ransomware (CISA, 20.10.2026).

Сұрақтар мен жауаптар

Файлдар шифрланып қойса, не істеу керек?

Зардап шеккен компьютерлерді желіден ажыратыңыз, бірақ файлдар мен журналдарды өшірмеңіз: олар тергеуге қажет. Ескерту авторлары төлем төлеуге кеңес бермейді, өйткені төлем деректердің қайтарылуын уәде етпейді. Инцидент туралы техникалық қолдауға хабарлаңыз: support@its.by.

Тұрақты қызмет көрсету шағын кеңсеге сай келе ме?

Иә. Аталған шаралар қымбат жабдықты қажет етпейді және бірнеше жұмыс орны бар компанияға да сай келеді. Форматты webinfo@its.by мекенжайы бойынша талқылауға болады.