Ranije ovog mjeseca hakeri su uspješno postavili ransomware koji je već otprilike dva tjedna učinkovito zatvorio niz ključnih javnih usluga u gradu Baltimoreu. Sve u svemu, predmetni ransomware zaključao je oko 10.000 vladinih računala. Hakeri odgovorni za napad - koji su u ovom trenutku nepoznati - traže 13 bitcoina u zamjenu za vraćanje stvari u normalu, što iznosi oko 102.000 dolara.
tehn. Zabava. Znanost. Vaš inbox.
Prijavite se za najzanimljivije vijesti o tehnologiji i zabavi.
Prijavom pristajem na Uvjeti korištenja i pregledali su Obavijest o privatnosti.
Napad ransomwarea u biti je uzeo gradsku upravu Baltimorea za taoca. Ono što to znači na praktičnoj razini je da gradska uprava ne može pristupiti računima e-pošte ili čak obrađivati plaćanja zaposlenicima. Nadalje, transakcije nekretnina ne mogu se obraditi, a građani i dalje nisu u mogućnosti izvršiti niz plaćanja komunalnih usluga.
Kako sada stvari stoje, gradske su vlasti dale do znanja da nemaju namjeru platiti iznos otkupnine, što je ohrabrujuće utoliko što bi plaćanje 13 bitcoina nedvojbeno potaknulo slične napade u budućnost. Ali u međuvremenu postoji nešto poput zastoja jer grad bjesomučno radi na ponovnom uspostavljanju osnovnih usluga.
U priopćenju za javnost objavljenom prije nekoliko dana, gradonačelnik Baltimorea Bernard Young rekao je sljedeće:
Uspostavili smo naredbu za incidente temeljenu na webu, prebacili operacije u ručni način rada i uspostavili druga rješenja kako bismo olakšali nastavak pružanja usluga javnosti. Nastavljamo prilagođavati i usavršavati pružanje onih usluga koje su bile samo djelomično prekinute i tražiti načine za ponovno aktiviranje svih usluga koje su bile potpuno prekinute.
Dobro smo zakoračili u proces obnove i kao što sam naznačio, surađujemo s FBI-em u njihovoj istrazi. Zbog te istrage nismo u mogućnosti dijeliti informacije o napadu. U mjeri u kojoj budemo mogli, nastavit ćemo vas obavještavati o našem procesu.
U međuvremenu, Young je dodao da grad surađuje s vodećim stručnjacima za kibernetičku sigurnost kao dio napora za obuzdavanje ransomwarea i implementaciju ažuriranih alata kako bi se osiguralo da se sličan napad neće dogoditi opet. Nadalje, Young napominje da vremenski okvir kada će se sve vratiti u normalu ostaje nejasan i da neki sustavi možda neće biti potpuno vraćeni u rad još nekoliko mjeseci.
“Kao i svaka velika tvrtka,” objasnio je Young, “imamo tisuće sustava i aplikacija. Naš fokus je vratiti kritične usluge na mrežu, i to na način koji osigurava da sigurnost ostane jedan od naših glavnih prioriteta tijekom cijelog ovog procesa. Možda ćete vidjeti da se djelomične usluge počinju vraćati u roku od nekoliko tjedana, dok neki od naših složenijih sustava mogu trajati mjesecima u procesu oporavka.”
Sada, ako išta od ovoga zvuči donekle poznato, Baltimoreov sustav 911 prošle je godine bio pogođen napadom ransomwarea. Srećom, ovaj je put pošteđen sustav 911.
Što se tiče ransomwarea korištenog u napadu, the Baltimore Sun bilješke da je to nova varijanta ransomwarea nazvana RobbinHood. Stručnjaci koji su ga pomno pogledali naveli su da su ga "napisali iskusni koderi".
Tijekom posljednjih nekoliko godina, ransomware je postao sve omiljeniji alat među hakerima koji žele generirati gomilu novca s relativno brzim povratom. Iako smo navikli vidjeti kako napadi ransomware-a ciljaju pojedinačne vlasnike osobnih računala, čini se da hakeri sve češće - i alarmantno - ciljaju vladina računala. Samo prošlog mjeseca, na primjer, napad ransomwarea izazvao je bezbroj problema u međunarodnoj zračnoj luci Cleveland Hopkins.
