Chciwość nie popłaca - fiasko cybergangu

dodano: 2019-09-06 15:04 | aktualizacja: 2019-09-10 12:57
autor: HP | źródło: Bitdefender

Gang ransomware, który chciał się wzbogacić z dnia na dzień, udał się do miasta New Bedford z żądaniem zapłaty 5,3 mln dol. po zainfekowaniu systemów gminy. Przestępcy odrzucili atrakcyjną kontrofertę, i zamiast korzyści zostali z niczym.

Prosimy o wyłączenie blokowania reklam i odświeżenie strony.

Burmistrz New Bedford, Jona Mitchell twierdzi, że pewnej lipcowej nocy hakerzy zainfekowali miejską sieć IT Ryuk, niezwykle groźną odmianą oprogramowania ransomware. W wyniku ataku 158 stacji roboczych zostało zaszyfrowanych, Jak poinformował, podczas konferencji prasowej,Mitchell, administratorzy IT odkryli atak 5 lipca rano i natychmiast odłączyli zainfekowane systemy od sieci, znacznie zmniejszając szkody. Według burmistrza zainfekowane stacje robocze stanowiły tylko cztery procent infrastruktury rządowej miasta.

Hakerzy zażądali wygórowanej kwoty 5,3 mln dol. za klucze odszyfrowujące, ale urzędnicy miejscy postanowili nie przyjmować tej oferty. Zamiast niej złożyli kontrofertę w wysokości 400 tys. dol., którą ubezpieczyciel miasta pokryłby - prawdopodobnie na zlecenie ubezpieczyciela. Była to kwota porównywalna z ewentualnymi stratami poniesionymi w wyniku ataku. Jednak gang odmówił przyjęcia proponowanej sumy, a komunikacja między urzędnikami miasta i operatorami oprogramowania ransomware została zerwana.

- W świetle tych rozważań zdecydowałem się złożyć kontrofertę ze środków pochodzących z wpływów z ubezpieczenia, w wysokości 400 tys. dol., które uznałem za porównywalne z okupami płaconymi ostatnio przez inne gminy - powiedział burmistrz Mitchell.

- Atakujący odmówił złożenia kontroferty, całkowicie odrzucając pozycję miasta.

Administratorzy IT przystąpili do odzyskiwania utraconych danych z kopii zapasowych. Do końca nie wiadomo było, czy miasto utworzyło kopię zapasową wszystkich danych zaszyfrowanych przez Ryuka.

Operatorzy oprogramowania ransomware coraz częściej atakują systemy rządowe i infrastrukturę krytyczną w Stanach Zjednoczonych, ponieważ ofiary szybko spełniają żądania osób atakujących. W czerwcu dwa miasta na Florydzie wypłaciły łącznie 1 mln dol. okupu przestępcom, którzy zainfekowali systemy za pomocą oprogramowania ransomware.

Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu tylko za zgodą wydawcy.