米沿岸警備隊、Ryukランサムウェア攻撃に対して警告

米沿岸警備隊は 警告を発しました 、連邦の海上施設がランサムウェア攻撃によって侵害されたことを受けて警告を発しました。

海上施設でのRyukランサムウェア攻撃

施設はRyukランサムウェアの攻撃を受け、主要な運用は30時間以上停止しました。 施設は直ちに攻撃への対応を行いましたが、それは1日以上持続し、多数の重要なファイルに固執しました。

Ryukランサムウェアはフィッシングメールに遡ることができます。ある従業員がメール内のリンクを開き、システム全体の多数の重要なファイルを暗号化しました。このリンクは、カメラネットワークと物理的なアクセス制御システムも妨害しました。これにより、プロセス制御を可能にする監視システムに対する制御が失われました。 

米沿岸警備隊は、他の同様のセンターに対し、ウイルス対策ツールを使用して管理システムのセキュリティを強化するよう助言しました。データのリバックアップを定期的に作成し、ネットワークの監視を強化するよう助言しました。この警告は、ITシステムが運用技術環境と直接相互作用しないように、ネットワークをさまざまなセグメントに分割するよう提案しました。

この事件は現在調査中であり、攻撃者がビットコインの身代金を要求したのか、すでに支払われたのかは不明です。

Ryukおよびその他のランサムウェア攻撃は2019年を通じて顕著に増加しましたが、その他のタイプの攻撃の数は減少しました。ランサムウェア攻撃の数は、好ましい運用モードとして取引所ジャッキングを超えました。12月だけでも、ニューオーリンズでの攻撃やCyrusOneへの攻撃など、さまざまな高プロファイルのランサムウェア攻撃が発生しました。

このような攻撃は、多数の重要なファイルを暗号化するシステムへの攻撃を含み、その後、攻撃者がファイルを復号するための身代金を要求します。支払いは通常、高いプライバシーレベルを提供するため、ビットコインやその他の暗号資産で求められます。