211service.com
Ransomware nam het openbaar vervoer in San Francisco voor een ritje
Terwijl de stad te maken kreeg met een ransomware-aanval, mochten passagiers gratis op de Muni rijden.
Het San Francisco Municipal Transportation Agency was op zichzelf aangewezen toen hackers ransomware gebruikten om zijn ticketingsystemen af te sluiten en betaling te eisen.
Het bureau, beter bekend als Muni, ontdekte dat ongeveer 2.000 van zijn servers en computers, waaronder veel kaartautomaten, tijdens het Thanksgiving-weekend waren vergrendeld door ransomware. Volgens de Verge , vertoonden machines een bericht met de tekst: 'You Hacked, ALL Data Encrypted. Contactpersoon voor sleutel ([email protected]) ID:681, Enter.
Kaartautomaten waren afgelopen weekend buiten gebruik en mensen reisden gratis op het lightrail-netwerk van het bureau. Een Muni-woordvoerder vertelde de San Francisco Chronicle dat de hack geen impact had op de transitdienst, op onze beveiligingssystemen of op de persoonlijke informatie van onze klanten.
Maar het incident is nog steeds een teken dat belangrijke stadsinfrastructuur wijd open staat voor digitale aanvallen.
Volgens de BBC eisten de hackers 100 bitcoins - momenteel ongeveer $ 70.000 - voor de decoderingssleutel. Het is echter niet duidelijk of het transportbureau al dan niet heeft betaald een Bitcoin-kluisje dat de Register beweringen is ingesteld om het losgeld te ontvangen, is op dit moment leeg.
Ransomware is een eenvoudige vorm van malware: het infecteert een computer, gebruikt sterke codering om bestanden te vergrendelen en geeft de gebruiker vervolgens een losgeldbrief waarin geld wordt geëist in ruil voor een sleutel om de gegevens te ontgrendelen. Het is lucratief, en het is de laatste jaren steeds algemener geworden. volgens Symantec , worden nu elke dag miljoenen ransomware-aanvallen geprobeerd.
Gewone gebruikers kunnen zien dat hun computers zijn geïnfecteerd door frauduleuze websites, afbeeldingen of video's. Het is momenteel niet duidelijk hoe het Muni-systeem is geïnfecteerd en het personeel heeft geen details vrijgegeven, daarbij verwijzend naar een lopend onderzoek naar de aanval.
Er zijn in het verleden andere opmerkelijke ransomware-aanvallen geweest, waarvan de meest verontrustende een golf van incidenten was die ziekenhuizen trof. In die gevallen werden medische dossiers ontoegankelijk gemaakt. Een ziekenhuis, Hollywood Presbyterian Hospital in Los Angeles, betaalde hackers uiteindelijk $ 17.000 om zijn gegevens te herstellen.
Er zijn technieken beschikbaar waarmee onderzoekers ransomware-aanvallen kunnen detecteren voordat het te laat is. Maar antivirusbedrijven hebben tot nu toe moeite gehad om ze om te zetten in tools die in de echte wereld werken.
Voor nu moeten zowel individuen als organisaties gewoon de beste beveiligingspraktijken volgen om infectie te voorkomen en ervoor te zorgen dat er een back-up van gegevens wordt gemaakt. Op die manier maakt het niet zoveel uit of een hacker je op sleeptouw neemt.
(Lees verder: berm , BBC , De San Francisco Chronicle , Twee manieren om ransomware een halt toe te roepen , Met ziekenhuisransomware-infecties lopen de patiënten risico , Gegevens gegijzeld: de perfecte internetcriminaliteit?