Cyber-kriminalci su ponovo napali gradsku infrastrukturu jednog grada u Americi, ovaj put u malom gradu Floridi koji se zove Lake City, navodi portal WSJ

Grad je pristao platiti otkupninu u iznosu od nekoliko stotina tisuća dolara nakon što je “ransomware” napad osakatio njegove sustave.

Vijeće Lake Cityja odobrilo je tu mjeru tijekom hitnog sastanka u ponedjeljak navečer i platit će oko 462.000 dolara putem Bitcoin-a, putem gradskog osiguravatelja.

Ova isplata uslijedila je nakon sličnog incidenta u gradu Riviera Beach, gradu od 34.000 stanovnika blizu West Palm Beacha, gdje je gradsko vijeće odobrilo sličnu isplatu od 600.000 dolara.

Događaj u Lake Cityju započeo je 10. lipnja s onim što je grad opisao kao “trostruku prijetnju” zlonamjernim napadom, a zatim je prošlog tjedna eskalirao sa potražnjom za otkupninom, navodi se u priopćenju.

Napad je uništio e-poštu i otežao gradske usluge, a ljudi su morali privremeno plaćati račune za komunalne usluge na terminalima u policijskoj postaji, rekao je gradski upravitelj.

Napad je uključivao varijantu “ransomware” otkupnine koja se zvala Ryuk i koja je poznata po velikim zahtjevima za otkupninu.

Hitne službe nisu pogođene. Međutim, vlasti u Lake Cityju zabrinute su da neće više moći pristupiti šifriranim datotekama kao što su uredbe, javni zahtjevi i informacije o korisnicima javnih usluga.

Ovo su događani koji nam pokazuju da sve sofisticiraniji hakeri ciljaju gradove sa zastarjelom IT infrastrukturom i traže otkupninu za znatne iznose. I uspjevaju.

Otkupnina grada Riviera Beacha je oko 12 puta veća od otkupnine “ransomwarea” koju je Atlanta odbila platiti prošle godine.

Ovi zahtjevi postaju sve češći i rastu u veličini. Današnja otkupnina od šest znamenki prije nekoliko godina prosječno je iznosilo samo nekoliko tisuća dolara.

Napadači redovito hakiraju tvrtke i gradove iskorištavajući ranjivosti putem zlonamjernih privitaka e-pošte i tražeći plaćanja ključeva za dešifriranje.

Napadi se događaju “svaki dan i mnogi nikada nisu objavljeni”. Lokalne vlasti su posebno ranjive ako im nedostaju sredstva za ažuriranje infrastrukture i ulaganje u sigurnost.

Michael Tanenbaum, šef odjela Sjeverne Amerike na području internetske i profesionalne odgovornosti u osiguravajućem gigantu Chubb, rekao je: “Vidimo povećanu učestalost napada prema općinama i gradovima.”

FBI savjetuje da se hakeri ne plaćaju, tvrdeći kako nema jamstva da će objaviti podatke i da bi žrtve mogle postati osjetljive na buduće napade.

No, neke žrtve nemaju izbora: na primjer, u ožujku, u okrugu Jackson, grad Georgia je platio 400.000 dolara nakon što je shvatio da je internetski napad ugrozio njihove sigurnosne kopije.

Joe Helfenberger, gradski menadžer u Lake Cityju, je rekao: “Mislio sam da imamo podršku, ali očito nismo imali dovoljno dobre podrške za ovakav napad. Srećom, imali smo sve financijske podatke ispravno pohranjene izvan mjesta, tako da to nije utjecalo, ali gotovo sve ostalo je bilo.”

Isplate su ohrabrile hakere da podignu svoje zahtjeve. Ponemon je rekao: “To bi moglo objasniti zašto se otkupnina povećava: loši momci se mogu izvući s tim.”

Početkom ovog mjeseca detaljno smo opisali sličan “ransomware” napad na grad Baltimore. Dužnosnici su procijenili da će napad, gdje je Baltimore odbio platiti otkupninu u iznosu od 76.000 dolara, umjesto toga koštati grad oko 18 milijuna dolara u IT troškovima i izgubljenim prihodima.

Novi-Svjetski-Poredak.com

Veliki napad tzv. ransomwareom zahvatio je više organizacija diljem svijeta

Računala na tisućama lokacija su blokirana programom koji vlasnike ucjenjuje, tražeći od njih uplatu 300 dolara u bitcoinima, piše BBC.

Nacionalna zdravstvena služba (NHS) je priopćila da nemaju dokaze da su hakeri došli do podataka o pacijentima

Inficirana su računala u više od 70 zemalja, uključujući Veliku Britaniju, SAD, Kinu, Rusiju, Španjolsku, Italiju i Tajvan.

Prema karti objavljenoj na stranici Secure List, koja prikazuje geografsku distribuciju meta prema telemetriji za prvih nekoliko sati napada, na udaru je bila i Hrvatska, kao i veći dio Europe, Sjeverne i Južne Amerike i Azije.

Jakub Kroustek iz tvrtke za cyber-sigurnost Avast komentirao je na Twitteru da je detektirao više tisuća slučajeva ransomwarea poznatog kao WannaCry diljem svijeta.

‘Ovo je ogromno’ – komentirao je Kroustek.

Tvrtka Kaspersky objavila je da je ransomware zabilježen u 74 zemalja te da taj broj raste. Prema nekim informacijama u Rusiji je zabilježeno više infekcija nego u bilo kojoj drugoj zemlji.

Tzv. ransomware je zloćudni softver koji žrtve ucjenjuje tražeći otkupninu kako bi dobile natrag svoje računalo ili podatke, a u ovom slučaju trebaju uplatiti 300 dolara. Među oštećenim organizacijama je i britanski zdravstveni sustav NHS, koji se našao se na udaru velikog cyber-napada diljem Engleske, piše BBC.

Napadom su zahvaćene bolnice u Londonu, Blackburnu, Nottinghamu, Cumbriji i Hertfordshireu.

Neki kirurzi morali su isključiti sustave za telefone i IT, dok su hitne službe pozvale građane da ne dolaze osim ako nije riječ o pravom hitnom slučaju.

NHS je priopćio da nemaju dokaze da su hakeri došli do podataka o pacijentima. Dodali su da ovaj napad nije bio specifično usmjeren na NHS, te da je zahvatio i druge organizacije iz niza sektora.

Kako prenosi Independent, internetom kruži komentar jednog liječnika koji je napisao: “Naša bolnica je pala”.

Primili smo poruku koja kaže da su naša računala sad pod njihovom kontrolom te da moramo platiti određeni novčani iznos. I sada je sve nestalo – piše u poruci.

Na računala je stigla obavijest da korisnici moraju uplatiti 300 dolara u bitconima kako bi izgubljene podatke dobili nazad.

Bolnice su otkazale brojne zakazane preglede i pozvale pacijente da u bolnice dolaze samo ako se radi o hitnim stanjima. Među 16 institucija koje su napadnute je grupa Barts Health koja upravlja glavnim londonskim bolnicama, uključujući The Royal London i St.Bartholomew’s.

“U tijeku je pad sustava i obustava rada u svim našim bolnicama”, rekli su iz te tvrtke. “Aktivirali smo plan za hitne situacije kako bi svi naši pacijenti bili sigurni. Hitne pomoći preusmjeravamo u druge bolnice”, dodali su.

Britanska nacionalna agencija za borbu protiv kriminala izvijestila je da je upoznata s napadom, u Nacionalnoj zdravstvenoj službi (NHS) kažu da odgovaraju na incidente, a u ministarstvu zdravstva zasad nemaju komentara.

Španjolska vlada upozorila je ranije danas da je velik broj tvrtki pod kibernetičkim napadom virusa “ransomware” koji zaključava računala dok korisnici ne plate određeni iznos novca. Među metama napada je Telefonica, najveća nacionalna telekomunikacijska tvrtka, dok su preventivne mjere uvele energetske kompanije Iberdrola i Gas Natural.

Prema računalnim stručnjacima NHS britanski zdravstveni sustav u petak je izložen napadu “ransomwarea”. Napad je ugrozio rad odjela radiologije, bazu rezultata analize patohistoloških uzoraka, telefonske sustave i funkcioniranje baze podataka o pacijentima. NHS vjeruje da virus nije uspio ‘ući’ u podatke pojedinih pacijenata.
 

36,000 detections of #WannaCry (aka #WanaCypt0r aka #WCry) #ransomware so far. Russia, Ukraine, and Taiwan leading. This is huge. pic.twitter.com/EaZcaxPta4

— Jakub Kroustek (@JakubKroustek) 12. svibnja 2017.

 
(vecernji.hr)