211service.com
Ransomware zabrał publiczny transport w San Francisco na przejażdżkę
Podczas gdy miasto zajęło się atakiem oprogramowania ransomware, pasażerowie mogli jeździć na Muni za darmo.
Miejska Agencja Transportu San Francisco została zabrana na własną rękę, gdy hakerzy użyli oprogramowania ransomware, aby zamknąć swoje systemy biletowe i zażądać zapłaty.
Agencja – zwykle znana jako Muni – odkryła, że około 2000 jej serwerów i komputerów, w tym wiele automatów biletowych, zostało zablokowanych przez oprogramowanie ransomware w weekend w Święto Dziękczynienia. Według Verge , komputery wyświetliły komunikat: „Zhakowałeś, WSZYSTKIE dane zaszyfrowane. Kontakt w sprawie klucza ([email protected])ID:681, Enter.
Automaty biletowe zostały oznaczone jako nieczynne w weekend, a ludzie podróżowali po sieci kolei lekkich agencji za darmo. Rzecznik Muni powiedziałem Kronika San Francisco że włamanie nie miało wpływu na usługę przesyłania, na nasze systemy bezpieczeństwa ani na prywatne informacje naszych klientów.
Incydent nadal jest jednak sygnałem, że ważna infrastruktura miejska jest szeroko podatna na atak cyfrowy.
Według BBC , hakerzy zażądali 100 bitcoinów – obecnie około 70 000 dolarów – za klucz deszyfrujący. Nie jest jednak jasne, czy agencja transportowa zapłaciła, czy nie szafka Bitcoin że Zarejestrować roszczenia został ustanowiony, aby otrzymać okup, jest pusty w chwili pisania tego tekstu.
Ransomware to prosta forma złośliwego oprogramowania: infekuje komputer, używa silnego szyfrowania do blokowania plików, a następnie dostarcza użytkownikowi żądanie okupu w zamian za klucz do odblokowania danych. Jest to lukratywne, a w ostatnich latach stało się bardziej wszechobecne. Według Symanteca , każdego dnia podejmowane są miliony ataków ransomware.
Zwykli użytkownicy mogą zobaczyć, jak ich komputery są zainfekowane przez nieuczciwe witryny, obrazy lub filmy. Obecnie nie jest jasne, w jaki sposób system Muni został zainfekowany, a jego personel nie ujawnił żadnych szczegółów, powołując się na trwające dochodzenie w sprawie ataku.
W przeszłości miały miejsce inne godne uwagi ataki ransomware, z których najbardziej niepokojącym była seria incydentów, które dotknęły szpitale. W tych przypadkach dokumentacja medyczna była niedostępna. Jeden ze szpitali, Hollywood Presbyterian Hospital w Los Angeles, ostatecznie zapłacił hakerom 17 000 dolarów za odzyskanie danych.
Dostępne są techniki, które pozwalają badaczom wykryć ataki ransomware, zanim będzie za późno. Jednak firmy antywirusowe do tej pory walczyły o przekształcenie ich w narzędzia, które działają w prawdziwym świecie.
Na razie więc osoby i organizacje muszą po prostu postępować zgodnie z najlepszymi praktykami bezpieczeństwa, aby uniknąć infekcji i zapewnić tworzenie kopii zapasowych danych. W ten sposób nie ma większego znaczenia, czy haker zabierze Cię na przejażdżkę.
(Czytaj więcej: Skraj , BBC , ten Kronika San Francisco , Dwa sposoby na zatrzymanie ransomware w jego śladach, z infekcjami ransomware w szpitalach, pacjenci są zagrożeni, przetrzymywanie danych jako zakładników: idealne przestępstwo internetowe?