Slavná univerzita je obětí útoku požadujícího R $.
Lékařská fakulta University of California San Francisco (UCSF) se nedávno stala obětí útoku ransomware, což je typ viru, který šifruje všechny dokumenty v zařízení.
Útočníci často za získání klíče k dešifrování požadují výkupné nebo zvýhodnění v hotovosti. Tento typ útoku se stal velmi běžným a od roku 2015 se jeho četnost zvýšila více než 10krát, kromě akcí obnovy požadovaných v bitcoinu (kvůli falešné anonymitě měny).
Skupinový web NetwalkerPoužívá se pro anonymní obchodování na Dark Web
Hackeři obdrželi od univerzity 1. června 1,14 milionu dolarů za výkupné. Podle zprávy CBS v San Francisku pracovníci IT univerzity uvedli, že útok ovlivnil „omezený počet serverů ve škole“.
Ovlivněné servery byly rychle přepnuty do režimu offline, aby se zabránilo dalšímu šíření viru do hlavní sítě univerzity.
“Šifrovaná data jsou důležitá pro některé naše akademické práce jako univerzity sloužící veřejnému zájmu.” (…) Proto jsme učinili obtížné rozhodnutí. zaplatit část výkupného, přibližně 1,14 milionu dolarůlidem v pozadí útoku malwaru výměnou za nástroj pro odemknutí šifrovaných dat a vrácení získaných dat. “
Rozhovory
Podle zprávy BBC proběhly rozsáhlé online rozhovory mezi zástupci univerzit a hackerskou skupinou Netwalker. Škola zase usilovala o snížení výkupného v hodnotě 1,5 milionu dolarů na 780 000 dolarů, jakož i času a pokynů k jednání.
Hacker byl rozzuřený, když se dozvěděl o novém návrhu a řekl, že „únik dat z jeho studentů způsobí mnohem větší ztráty“.
„(Provozovatel): Jak můžete přijmout 780 000? Je to jako pracovat pro nic. Peníze můžete vyzvednout do dvou hodin. Musíte to brát vážně. Jsem si 100% jistý, že pokud smažeme data a historii studentů, ztratíte mnohem víc, než jsme chtěli. Můžeme se dohodnout na ceně, ale ne tak, protože to budu brát jako urážku. “
Nakonec byla sjednána konečná částka 1,14 milionu USD.
„(Provozovatel): Mluvil jsem se svým šéfem. Poslal jsem všechny zprávy a on nechápe, že existuje univerzita jako ta vaše: 4–5 miliard ročně. Je těžké pochopit a uvědomit si, že to může dosáhnout až 1 020 895 $. Ale to je v pořádku. Myslím, že vaše účetní oddělení vydělalo dalších 500 000 $. Přijmeme tedy 1,5 milionu dolarů a můžeme všichni dobře spát. “
Dešifrovací software byl odeslán na UCSF, zatímco 116,4 BTC bylo přeneseno do e-peněženky Netwalker. Univerzita nyní pracuje s FBI na vyšetřování.
