A Guarda Costeira dos EUA alerta para o ataque de ransomware Ryuk

A Guarda Costeira dos EUA emitiu um alerta após uma instalação marítima federal ter sido alvo de um ataque de ransomware.

Ataque de ransomware Ryuk contra instalações marítimas

As instalações foram atacadas pelo ransomware Ryuk e suas operações principais foram paralisadas por mais de 30 horas. As instalações responderam imediatamente ao ataque, mas este persistiu por mais de um dia, comprometendo diversos arquivos críticos.

O ransomware Ryuk pode ser tracaté um e-mail de phishing. Um funcionário clicou em um link no e-mail que criptografou diversos arquivos críticos em todo o sistema. O link também interrompeu as redes de câmeras e os sistemas de controle de acesso físico. Isso causou a perda de controle sobre os sistemas de monitoramento que permitem o controle de processos. 

A Guarda Costeira dos EUA aconselhou outros centros semelhantes a reforçarem a segurança de seus sistemas administrativos utilizando ferramentas antivírus. Recomendou também que façam backups regulares de seus dados e aumentem o monitoramento da rede. O alerta sugeriu ainda a divisão da rede em vários segmentos, de forma que os sistemas de TI não interajam diretamente com o ambiente de tecnologia operacional.

O caso ainda está sob investigação e não está claro se os atacantes exigiram um resgate bitcoin ou se o pagamento já foi efetuado.

Os ataques de ransomware Ryuk e outros similares aumentaram significativamente ao longo de 2019, enquanto o número de outros tipos de ataques diminuiu. O número de ataques de ransomware ultrapassou o de exchangejacking como o método de operação preferido. Somente em dezembro, ocorreram diversos ataques de ransomware de grande repercussão, incluindo o ataque em Nova Orleans e o ataque à CyrusOne.

Esses ataques envolvem um ataque a um sistema que criptografa inúmeros arquivos importantes, após o qual o atacante exige um resgate para descriptografá-los. O pagamento geralmente é solicitado em Bitcoine outros criptoativos devido ao alto nível de privacidade que oferecem.