Береговая охрана США выпустила предупреждение о том, что один из федеральных морских объектов подвергся атаке программы-вымогателя.
Атака программы-вымогателя Ryuk на морской объект
Объект был атакован программой-вымогателем Ryuk, и его основные операции были остановлены более чем на 30 часов. Учреждение немедленно отреагировало на атаку, но продолжало действовать более суток, цепляясь за многочисленные важные файлы.
Вирус-вымогатель Ryuk можно trac по фишинговому электронному письму. Сотрудник открыл ссылку в электронном письме, которая зашифровала множество важных файлов в системе. Связь также нарушила работу сетей камер и систем физического контроля доступа. Это привело к потере контроля над системами мониторинга, позволяющими контролировать технологический процесс.
Береговая охрана США посоветовала другим подобным центрам усилить безопасность своих административных систем с помощью антивирусных средств. Он посоветовал им регулярно делать резервные копии своих данных и усилить мониторинг сети. В предупреждении им предлагалось разделить сеть на различные сегменты, чтобы ИТ-системы не взаимодействовали напрямую с операционной технологической средой.
Дело все еще расследуется, и неясно, требовали ли злоумышленники выкуп bitcoin или он уже был выплачен.
Атаки Ryuk и других программ-вымогателей значительно выросли в 2019 году, в то время как количество других типов атак сократилось. Количество атак программ-вымогателей превзошло обменные атаки как предпочтительный режим работы. Только в декабре произошли различные громкие атаки программ-вымогателей, в том числе атака в Новом Орлеане и атака на CyrusOne .
Такие атаки включают атаку на систему, которая шифрует множество важных файлов, после чего злоумышленник запрашивает выкуп за расшифровку файлов. платеж обычно запрашивается в Bitcoin и других криптоактивах из-за высокого уровня конфиденциальности, который они обеспечивают.
