211service.com
Slimnīcas piespiedu atgriešanās pirmsdatora laikmetā parāda izspiedējvīrusa spēku
Ļaunprātīga programmatūra, kas izmanto šifrēšanu, lai saglabātu datus par izpirkuma maksu, pēdējos gados ir kļuvusi ārkārtīgi veiksmīga. Šķiet, ka Ransomware, kā zināms, tagad ir ieguvusi savu augstāko upuri.
Holivudas presbiteriāņu medicīnas centrs Losandželosā tika inficēts ar izspiedējvīrusu vairāk nekā pirms nedēļas. Programmatūra bloķēja failus visā slimnīcas IT sistēmā un, saskaņā ar neapstiprinātiem ziņojumiem, pieprasīja 9000 bitkoinus , vairāk nekā 3 miljonus ASV dolāru par atdevi.
Kopš tā laika slimnīcas datorsistēmas ir slēgtas. Personāls, kas ir iestrēdzis, izmantojot papīra un faksa aparātus, ir cīnījies, lai rūpētos par pacientiem bez piekļuves e-pastam vai medicīniskajiem dokumentiem. Daži pacienti ir bijuši transportēts uz citām slimnīcām .
Slimnīcas un citas veselības organizācijas dažkārt ir vērstas pret noziedzniekiem, kuri vēlas piekļūt medicīniskajiem ierakstiem par identitātes zādzībām. Bet Holivudas presbiteriāņu medicīnas centra izpilddirektors pastāstīja vietējai ziņu stacijai ka uzbrukums bija nejaušs. Tas liek domāt, ka viņa iestādi ir skāris viens no daudzajiem tiešsaistē cirkulējošajiem izspiedējvīrusu celmiem, kas izplatās ar surogātpasta e-pastiem un inficētām tīmekļa lapām. Tas arī liek domāt, ka pieprasītā izpirkuma maksa patiesībā nepārsniedza 3 miljonus USD, jo izpirkuma programmatūra parasti prasa daudz mazākas summas.
Holivudas presbiteriāņu medicīnas centrs Losandželosā.
Izpirkuma programmatūras biznesa modelis ir izrādījies grāvējs. Drošības kompānija Bromium lēš, ka uzbrukumu biežums dubultojies 2015. gadā . Tiek lēsts, ka tika ieviesta viena vadošā izspiedējvīrusa pakotne Cryptolocker 3.0 325 miljoni USD 2015. gadā viena pati, norāda uzņēmumu grupa, kas strādā kopā Kiberdraudu aliansē.
Ransomware parasti izmanto standarta šifrēšanas protokolus, piemēram, tos, ko izmanto datu likumīgai bloķēšanai, kas praktiskiem nolūkiem ir nesalaužami. Pieprasītā izpirkuma maksa parasti ir aptuveni 500 USD, un tā tiek pieprasīta bitkoinos, tādējādi noziedzniekiem ir vieglāk iekasēt naudu bez atklāšanas.
Jaunākā izpirkuma programmatūra izmanto Tor anonimitātes tīklu, lai novērstu tā operatoru izsekošanu. Daži izmanto freemium biznesa modeli: upurim ir atļauts bez maksas atšifrēt dažus datus, lai pierādītu, ka pārējos datus var atgriezt, ja viņš vai viņa samaksās.
Daudzi upuri galu galā maksā izpirkuma maksu - 44 procenti pēc vienas aplēses — jo, tiklīdz jūsu dati ir bloķēti, jūs nevarat darīt neko daudz. Labas dublējumkopijas, kas ir izolētas no galvenās sistēmas, ir vienīgais reālais veids, kā atgūt datus pēc izspiedējvīrusa uzbrukuma. Tomēr dažas izspiedējprogrammatūras spēj atrast un šifrēt dublējumus, kad tas inficē sistēmu.
Holivudas presbiteriāņu medicīnas centrs nav pirmā sabiedriskā dienesta iestāde, kuru sabojājusi ļaunprātīga programmatūra. Kādam Misisipi skolu rajonam bija savas sistēmas šī mēneša sākumā noņēma ransomware . Cietuši arī daudzi ASV vietējie policijas departamenti. Pagājušajā gadā Masačūsetsas un Meinas policijas departamenti pat maksāja aptuveni 500 USD gabalā, lai atgūtu savus datus.