Kórházba került a SamSam zsaroló program

A SamSam zsaroló program továbbra is kiemelt célpontokat támad. Az utóbbi időszakban egészségügyi intézmények és ipari rendszerek is a célkeresztjébe kerültek.
 

A SamSam vagy más néven Samas nevű zsaroló program meglehetősen aktívan kezdte az évet, aminek több jelentős intézmény, illetve cég is a kárát látta. Az áldozatok között két amerikai kórház, egy városi rendszer, egy egészségügyi adatszolgáltató, valamint egy ipari vezérlőrendszerekkel foglalkozó vállalat is feltűnik. Ezek közül a Hancock Health kórház elismerte, hogy kifizette a zsarolók által követelt váltságdíjat. Azt ugyan nem tudni, hogy erre mi szükség volt, ugyanis az egészségügyi intézmény jelezte, hogy mindenről volt mentése, és betegekkel kapcsolatos adatok sem kerültek illetéktelen kezekbe. Ugyanakkor a SamSam eddigi variánsainak nem is volt célja az adatlopás. A legutóbbi támadások során is inkább az értékes fájlok, adatbázisok titkosítására koncentrált annak érdekében, hogy váltságdíjat lehessen kicsalni a pórul járt szervezetektől.
 
Gyorsan változó károkozó
 
A zsaroló program egyik legfontosabb tulajdonsága, hogy célzott támadásokban kap szerepet. Ennek megfelelően akár támadásonként változhat a kódja, de azért az egyes változatainak funkcionalitásában eget rengető különbségek nincsenek. A középpontban mindig a fájlok titkosítása és a zsaroló üzenetek megjelenítése áll. A legutóbbi támadások során az alábbi képernyő tárult fel a fertőzött számítógépek felhasználói előtt:

 
A csalók leírják, hogy mi is történt a PC-vel, és persze a váltságdíjról sem feledkeznek meg. A SamSam vállalatokra, illetve intézményekre "szabott" kialakítását jól szemlélteti az is, hogy az elkövetők számítógépenkénti és hálózatonkénti árat is megszabnak. Ha valaki csak egy PC-t akar helyreállítani, akkor 0,7 Bitcoin kell fizetnie, míg ha a hálózatban minden érintett számítógépen vissza akarja szerezni az állományokat, akkor már 3 Bitcoint kell küldenie. Egyes hírek szerint azonban volt olyan eset, amikor a zsarolók 300 ezer dollárnak megfelelő értékű Bitcoint követeltek.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az ASUS két biztonsági hibát javított a routerei kapcsán.

  2. 4

    A Plex Media Server négy biztonsági hibajavítással gyarapodott.

  3. 4

    Az ISC BIND négy biztonsági hibajavítással bővült.

  4. 4

    Egy magas veszélyességű sebezhetőség található a Vimben.

  5. 4

    A Laravel Framework három biztonsági hibát tartalmaz.

  6. 5

    Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.

  7. 4

    A Next.js kapcsán három frissítés vált elérhetővé.

  8. 2

    A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.

  9. 4

    Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.

  10. 4

    A Drupal fontos biztonsági frissítést kapott.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség