A Guarda Costeira dos EUA emitiu um aviso uma vez que uma instalação marítima federal foi violada por um ataque de ransomware.
Ataque de ransomware Ryuk na instalação marítima
A instalação foi atacada pelo ransomware Ryuk e suas operações principais foram encerradas por mais de 30 horas. A instalação conduziu imediatamente uma resposta ao ataque, mas ainda persistiu por mais de um dia, afixando-se em numerosos arquivos críticos.
O ransomware Ryuk pode ser rastreado até um e-mail de phishing. Um funcionário abriu um link no e-mail que criptografou muitos arquivos críticos em todo o sistema. O link também interrompeu as redes de câmeras e os sistemas de controle de acesso físico. Isso causou uma perda de controle sobre os sistemas de monitoramento que permitem o controle de processos.
A Guarda Costeira dos EUA aconselhou outros centros desse tipo a reforçar a segurança de seus sistemas administrativos usando ferramentas antivírus. Aconselhou-os a fazer backups de seus dados regularmente e aumentar o monitoramento da rede. O aviso sugeriu que dividissem a rede em vários segmentos para que os sistemas de TI não interajam diretamente com o ambiente de tecnologia operacional.
O caso ainda está sob investigação e não está claro se os atacantes exigiram um resgate em bitcoin ou se já foi pago.
Os ataques de ransomware Ryuk e outros viram um aumento significativo em 2019, enquanto o número de outros tipos de ataques diminuiu. O número de ataques de ransomware superou os sequestros de exchanges como o modo de operação preferido. Apenas em dezembro, vários ataques de ransomware de alto perfil ocorreram, incluindo o ataque em Nova Orleans e o ataque na CyrusOne.
Tais ataques envolvem um ataque a um sistema que criptografa numerosos arquivos importantes, após o qual o atacante pede um resgate para descriptografar os arquivos. O pagamento é geralmente solicitado em Bitcoins e outros ativos cripto devido ao alto nível de privacidade que eles fornecem.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Ahmad Asghar
Um gamer de primeira geração no coração e entusiasta de tecnologia por natureza, esteve envolvido no setor de tecnologia durante a maior parte da última década. Com essa experiência e conhecimento, ele agora cobre blockchain, criptomoedas e tudo relacionado ao fintech para que outros possam compreender o setor.
