  |
Za poslednú hodinu: 116 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 19. apríla 2024, dnes má meniny Jela |
|
Americký okres masívne napadol ransomvér, okres prešiel na písacie stroje
ransomvér
Infraštruktúra okresu je postavená na Windows, na zamestnaneckých PC s Windows 7 a 10 a Windows serveroch, a bola tak totálne ochromená. Podľa správy riaditeľa IT okresu boli zašifrované dáta takmer na všetkých 500 PC a na 120 zo 150 serverov. Okres Matanuska-Susitna je väčší ako Slovensko, keď má plochu 65.4 tisíc km2. Žije tu 106 tisíc obyvateľov. Škodlivý kód, ktorý napadol jeho IT infraštruktúru, mal viac komponentov vrátane trojana Emotet. Podľa správy bol škodlivý kód prítomný v sieti zrejme už od 3. mája. V správe okres avizuje možnú infekciu trojanom cez inštalovanie rozšírenia prehliadača návštevou infikovanej stránky po kliknutí na odkaz z emailu alebo cez prílohu emailu s makrom. Či na prienik takýmto spôsobom ukazujú nejaké konkrétne informácie alebo má ísť o bežné metódy u útokov pomocou tohto škodlivého kódu nie je jasné. Vo vnútri siete sa má škodlivý kód následne šíriť po získaní administrátorského prístupu k Active Directory, opäť nie je jasné či sa tak stalo aj v tomto prípade alebo je to len bežný spôsob. Administrátori si problém všimli 17. júla, keď antivírus McAfee po aktualizácii začal na Windows 7 detekovať trojana ale nie ostatné komponenty. Keďže antivírus hrozbu plne neodstraňoval, trojana plánovali odstrániť napísaným skriptom 23. júla. Následne bol ale aktivovaný ransomvér a zašifroval infikované počítače, pričom problém sa zrejme výrazne prejavil a okres ho oznámil 24. júla. Zatiaľ nie je jasné, či k zašifrovaniu prišlo automaticky alebo ho ručne iniciovali hackeri analyzujúci dianie v sieti. Interné IT systémy okresu boli po zašifrovaní infikovaných počítačov takmer kompletne odstavené a okrem iného boli okrem PC zašifrované aj doménový server, emailový Exchange server, systém zabezpečujúci prevádzku sieťových telefónov, systém vstupných kariet do objektov okresu, ďalšie špecializované servery a dokonca aj servery so zálohami. Časť zazálohovaných dát má byť v poriadku, nie je ale jasné aká veľká. V tlačovej správe sa totiž hovorí, že vďaka spôsobu uloženia bola väčšina zazálohovaných dokumentov ochránená, správa IT riaditeľa hovorí ale len o záchrane časti dát. Podľa predstaviteľov okresu začali zamestnanci používať písacie stroje. Viaceré systémy okres postupne obnovuje, niektoré so staršími dátami a niektoré bez dát. K dátumu správy 30. júla bolo obnovených 110 osobných počítačov zamestnancov a obnovenie ďalších má prebiehať rýchlosťou 38 alebo viac za deň. V prípade niektorých systémov obnovených so staršími dátami má byť neskôr možné obnoviť aj posledné dáta. Napríklad emailový systém bol ale obnovený bez doterajších emailov a IT predpokladá, že staršie emaily sa ani nepodarí obnoviť. Okres si ale necháva všetky zašifrované dáta, keby sa v budúcnosti napríklad FBI podarilo dostať k príslušným dešifrovacím kľúčom. Či bol okres požiadaný o výkupné a v akej výške správa neinformuje. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
