الخفر الساحلي الأمريكي تحذيراً بعد اختراق منشأة بحرية اتحادية واحدة بهجوم برمجية فدية.
هجوم برمجية الفدية Ryuk على المنشأة البحرية
تم مهاجمة المنشأة بواسطة برمجية الفدية Ryuk وتم إيقاف عملياتها الرئيسية لأكثر من 30 ساعة. نفذت المنشأة استجابة فورية للهجوم لكنها استمرت لأكثر من يوم من خلال التصاقها بالعديد من الملفات الحرجة.
يمكن تتبع برمجية الفدية Ryuk إلى بريد إلكتروني للتصيد الاحتيالي. فتح موظف رابطاً في البريد الإلكتروني مما أدى إلى تشفير العديد من الملفات الحرجة عبر النظام. أدى الرابط أيضاً إلى تعطيل شبكات الكاميرات وأنظمة التحكم في الوصول المادي. تسبب ذلك في فقدان السيطرة على أنظمة المراقبة التي تتيح التحكم في العمليات.
نصح الخفر الساحلي الأمريكي المراكز المماثلة بتشديد أمن أنظمة الإدارية باستخدام أدوات مكافحة الفيروسات. ونصحها بإجراء نسخ احتياطي لبياناتها بانتظام وزيادة مراقبة الشبكة. اقترحت التحذيرات تقسيم الشبكة إلى أجزاء مختلفة بحيث لا تتفاعل أنظمة تكنولوجيا المعلومات مباشرة مع بيئة تكنولوجيا العمليات.
لا تزال القضية قيد التحقيق، ولا يزال من غير الواضح ما إذا كان المهاجمون قد طالبوا بفدية بيتكوين أو ما إذا تم دفعها بالفعل.
شهدت هجمات برمجيات الفدية Ryuk وغيرها ارتفاعاً كبيراً عبر عام 2019 بينما انخفض عدد أنواع الهجمات الأخرى. تجاوز عدد هجمات برمجيات الفدية عمليات اختراق المنصات كطريقة تشغيل مفضلة. في ديسمبر وحده، وقعت هجمات برمجيات فدية عالية الملفتة بما في ذلك الهجوم في نيو أورلينز والهجوم على CyrusOne.
تتضمن مثل هذه الهجمات مهاجمة نظام يقوم بتشفير العديد من الملفات المهمة، ثم يطلب المهاجم فدية لفك تشفير الملفات. عادة ما يتم طلب الدفع بالبيتكوين وأصول التشفير الأخرى نظراً لمستوى الخصوصية العالي الذي توفره.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
أحمد أسغر
لاعب ألعاب من الجيل الأول بطبعه، وشغوف بالتكنولوجيا بفطرته، شارك في قطاع التكنولوجيا لأكثر من عقد من الزمان. وبفضل هذه الرؤية والمعرفة، يغطي الآن مواضيع البلوكشين والعملات المشفرة وكل ما يتعلق بالتكنولوجيا المالية لتمكين الآخرين من فهم الصناعة.
