В начале мая администрация американского города Балтимор столкнулась с шифровальщиком-вымогателем по кличке Robbin Hood, заразившим ряд муниципальных компьютеров. Вскоре на сайте города появилось сообщение, что связаться с властями можно только по телефону. Власти Балтимора не раскрывают подробности инцидента, однако, по информации New York Times, зловред успел вывести из строя около 10 тыс. устройств, а за восстановление работоспособности вымогал 13 биткойнов (около $115 тыс.)
В конце 2017 года жертвой стал округ Мекленбург в штате Северная Каролина – кто-то из госслужащих открыл вредоносное вложение из письма. В результате пострадали налоговые и тюремные службы, ведомство, занимающееся взысканием алиментов, и многие другие учреждения. На восстановление поврежденных систем ушел почти месяц.
Пока я пишу эти строки, приходят «вести с полей» – Ривьера-Бич (Флорид) заплатил выкуп $600 тыс. хакерам-вымогателям. В течение трех недель чиновники не могли получить доступ к своим учетным записям, а кол-центры госуслуг не работали.
Как целому городу не стать жертвой шифровальщиков?
- Администраторам государственных ИС стоит вовремя обновлять ПО и операционные системы. Большинство эксплойтов, используемых авторами шифровальщиков, написаны для старых уязвимостей, поэтому именно пользователи устаревших программ становятся жертвами кибератак.
- Оградите свою систему от вымогателей с помощью специализированного защитного решения, блокирующего попытки зашифровать данные пользователей.
- Научите сотрудников распознавать приемы социальной инженерии и защищаться от них. Именно люди – самое слабое звено, через которое злоумышленники проникают в вашу инфраструктуру.
- Расходы на восстановление от вымогателей могут быть покрыты киберстрахованием, которое уже существует на территории Казахстана.
Администрация Балтимора приняла решение не платить выкуп, в Атланте и округе Мекленбург требования вымогателей также проигнорировали. Ривьера-Бич выкуп заплатила, но информации о том, что ее системы расшифрованы, пока нет.
Как я постоянно подчеркиваю, оплата выкупа – это спонсирование вымогателей без гарантии восстановления данных. Однако думать об ущербе и его последствиях необходимо – в Балтиморе чиновники оценивают затраты на восстановление в $18 млн, а атака 2018 года в Атланте стоила городу около $2,6 млн. Но финансовые последствия могут быть несравнимы с политическими, ведь выплаты города – это деньги налогоплательщиков, а я не знаю политиков, которые хотели бы прославиться тем, что раздают их киберпреступникам.
Источник https://forbes.kz