Береговая охрана США предупреждает об атаке программы-вымогателя Ryuk

Береговая охрана США выпустила предупреждение в связи с тем, что один из федеральных морских объектов подвергся атаке программы-вымогателя.

Атака программы-вымогателя Ryuk на морской объект

Объект подвергся атаке программы-вымогателя Ryuk, в результате чего его основная деятельность была приостановлена ​​более чем на 30 часов. Предприятие незамедлительно приняло меры по противодействию атаке, но вредоносная программа продолжала действовать более суток, получив доступ к многочисленным важным файлам.

Вирус-вымогатель Ryuk можно tracдо фишингового электронного письма. Сотрудник открыл ссылку в этом письме, которая зашифровала множество важных файлов в системе. Ссылка также нарушила работу сетей видеонаблюдения и систем контроля физического доступа. Это привело к потере контроля над системами мониторинга, обеспечивающими управление производственными процессами. 

Береговая охрана США рекомендовала другим подобным центрам усилить безопасность своих административных систем с помощью антивирусных программ. Было рекомендовано регулярно создавать резервные копии данных и усилить мониторинг сети. В предупреждении предлагалось разделить сеть на различные сегменты, чтобы ИТ-системы не взаимодействовали напрямую с операционной технологической средой.

Дело все еще находится на стадии расследования, и неясно, требовали ли злоумышленники выкуп bitcoin или он уже был выплачен.

В 2019 году значительно возросло количество атак с использованием программ-вымогателей, таких как Ryuk и другие, в то время как число других типов атак сократилось. Количество атак с использованием программ-вымогателей превысило число атак на биржи по предпочтительности. Только в декабре произошло несколько громких атак с использованием программ-вымогателей, включая атаку в Новом Орлеане и атаку на CyrusOne.

Подобные атаки включают в себя нападение на систему, которая шифрует множество важных файлов, после чего злоумышленник требует выкуп за расшифровку файлов. Оплата обычно запрашивается в Bitcoinи других криптовалютах из-за высокого уровня конфиденциальности, который они обеспечивают.