Береговая охрана США предупреждает об атаке программы-вымогателя Ryuk

Береговая охрана США выпустил предупреждение так как один федеральный морской объект был взломан атакой программы-вымогателя.
Атака программы-вымогателя Ryuk на морской объект
Объект подвергся атаке программы-вымогателя Ryuk, и его основные операции были остановлены более чем на 30 часов. Объект немедленно провел реагирование на атаку, но она все же продолжалась более дня, захватывая множество критических файлов.
Программу-вымогателя Ryuk можно проследить до фишингового письма. Сотрудник открыл ссылку в письме, которая зашифровала множество критических файлов в системе. Ссылка также нарушила работу камерных сетей и систем физического контроля доступа. Это привело к потере контроля над системами мониторинга, которые обеспечивают управление процессами.
Береговая охрана США посоветовала другим подобным центрам усилить безопасность своих административных систем, используя антивирусные инструменты. Она посоветовала им регулярно делать резервные копии данных и усилить мониторинг сети. Предупреждение предложило им разделить сеть на различные сегменты, чтобы ИТ-системы не взаимодействовали напрямую с операционной технологической средой.
Дело все еще расследуется, и неясно, требовали ли злоумышленники выкуп в биткоинах или он уже был выплачен.
Атаки с использованием Ryuk и других программ-вымогателей значительно выросли в 2019 году, в то время как количество других типов атак снизилось. Количество атак программ-вымогателей превысило количество взломов бирж, став предпочтительным методом действий. Только в декабре произошли различные высокопрофильные атаки программ-вымогателей, включая атаку в Нью-Орлеане и атаку на CyrusOne.
Такие атаки включают атаку на систему, которая шифрует множество важных файлов, после чего злоумышленник требует выкуп за расшифровку файлов. Оплата обычно запрашивается в биткоинах и других криптоактивах из-за высокого уровня конфиденциальности, который они обеспечивают.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.

Ахмад Ашгар
Игрок первого поколения по духу и техноман по натуре, более десяти лет работаю в технологическом секторе. Обладая этим опытом и знаниями, я освещаю темы блокчейна, криптовалют и всего, что связано с финтехом, чтобы другие могли лучше понять эту отрасль.















