Ismét egy város ellen fordult a Play zsarolóvírus

​A Play zsarolóvírusról kiderült, hogy egy újabb város informatikája esett áldozatául.
 

A tavaly nyáron felbukkant Play zsarolóvírus az elmúlt hónapokban már többször igazolta, hogy egy nagyon komoly kockázatot rejtő kártékony programról van szó, amely nagyobb kiterjedésű informatikai infrastruktúrákban is jelentős károkat képes előidézni. Az áldozatai között szerepel egyebek mellet Antwerpen városának rendszere, vagy a Rackspace, az Arnold Clark és az A10 Networks hálózata is.  
 
A Play mögött álló kiberbanda februárban egy újabb városi hálózat ellen indított támadást, amelyet sajnos nem is sikerült elhárítani. Emiatt a kaliforniai Oakland városa komoly biztonsági incidenssel kellett, hogy megbirkózzon. A február 10-én indult támadás következtében a 911-es segélyhívó, a tűzoltóság és a város pénzügyi rendszerén kívül tulajdonképpen minden megbénult. A kritikus fontosságú rendszereket 4 nap alatt sikerült helyreállítani, de még március 1-jén is voltak olyan szolgáltatások, amelyek nem működtek.
 
A 440 ezer lakosú, a térség egyik fontos pénzügyi központjának tekinthető város elleni támadást végül a Play zsarolóbanda magára vállalta. Egyben jelezte, hogy az incidens során nagymennyiségű adatot szivárogtatott ki, majd másodszor is előállt a követeléseivel. Az elkövetők azt állították, hogy bizalmas és kormányzati dokumentumokhoz, pénzügyi adatokhoz, útlevelekkel kapcsolatos információkhoz, önkormányzati dolgozók személyes adataihoz is hozzáférést szereztek. Majd azzal kezdtek fenyegetőzni, hogy ezeket az adatokat nyilvánosságra hozzák, ha a város nem fizeti ki a követelt összeget, amelynek mértéke nyilvánosan egyelőre nem ismert.
 
A történtek miatt az amerikai hatóságok jelenleg is nyomoznak és vizsgálódnak.
 
  1. 3

    Az IBM Db2 egy újabb biztonsági javítással bővült.

  2. 4

    A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.

  3. 3

    A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.

  4. 3

    Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.

  5. 4

    Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.

  6. 3

    A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.

  7. 3

    A Juniper több hibát javított a Junos OS-ben.

  8. 3

    A Vtiger CRM két biztonsági hiba miatt kapott frissítést.

  9. 3

    Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.

  10. 4

    A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.

Partnerhírek
​A kék halál képernyőn túl

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?

Mesterséges intelligencia és deepfake a támadásokban

Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.

hirdetés
Közösség