Zsarolóvírus kényszerített térdre egy egész várost

Tulsa vezetése hivatalosan is megerősítette, hogy az elmúlt napokban egy kibertámadás következtében bénult meg a város számos informatikai rendszere és szolgáltatása.
 

Tegnap számoltunk be a Biztonságportálon arról, hogy az Egyesült Államok egyik legjelentősebb üzemanyagvezetékének működését biztosító rendszert kibertámadás érte. Ennek során egy zsarolóvírus került be az informatikai hálózatba, ami miatt átmenetileg le kellett állítani az üzemanyagszállítást a Colonial Pipeline-nál. Ezzel azonban sajnos nem értek véget a jelentős kibertámadások, hiszen immár biztosra vehető, hogy a Tulsa városában történt fennakadások is egy zsarolóvírus ténykedésének voltak betudhatók.
 
A 400 ezer lakosú, oklahomai város polgármestere megerősítette, hogy a város számos rendszere és hálózata ellen egy kibertámadás következett be. Az incidens során a városi hálózatba egy zsarolóvírus került be, amelynek detektálását követően az érintett rendszereket azonnal leállították annak érdekében, hogy a további fertőzéseket és károkat sikerüljön megelőzni. Ezzel azonban megbénultak a város online szolgáltatásai, a városi elektronikus levelezőrendszer és a település weboldala is. Az emberek nem tudtak leveleket írni a hivataloknak, nem tudtak online fizetni és egyéb webes szolgáltatásokat igénybe venni. Emellett megbénult a városi bírság és a helyi rendőrség hálózata is. A telefonos szolgáltatások, valamint a 911-es segélyhívó azonban életképes maradt.
 
Az egyelőre nem derült ki, hogy a város informatikai rendszerébe mely zsarolóvírus jutott be. A Colonial Pipeline-nál feltételezhetően a DarkSide nevű kártevő okozott pusztítást, és valószínűsíthető, hogy Tulsa esetében is egy hasonló képességekkel rendelkező, célzott támadásokra alkalmas szerzemény jutott szerephez. Annál is inkább, mivel a város vezetése azt is közölte, hogy a fertőzést okozó zsarolóvírus is alkalmas volt dokumentumok kiszivárogtatására. Ugyanakkor a polgármester hangsúlyozta, hogy a város polgárainak személyes adatai nem kerültek illetéktelen kezekbe.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A wolfSSL-hez megérkezett a legújabb biztonsági frissítés. Ennek révén 11 sérülékenység orvosolható.

  2. 3

    A GLPI újabb biztonsági frissítést kapott.

  3. 3

    Hat biztonsági résre derült fény a Zabbix kapcsán.

  4. 4

    A SonicWall kritikus veszélyességű sebezhetőséget is javított az SMA1000 szériás appliance-ek kapcsán.

  5. 4

    Az Android októberi frissítése több mint húsz biztonsági frissítéssel szolgál.

  6. 4

    A Samsung egy tucat biztonsági hibajavítást adott ki a különféle alkalmazásaihoz.

  7. 4

    Egy tucat biztonsági rést foltoztak be a VLC Media Player fejlesztői.

  8. 4

    Kritikus veszélyességű sebezhetőségekre figyelmeztetett a Dell a DSU kapcsán.

  9. 3

    A FreeBSD-hez nyolc patch vált letölthetővé.

  10. 4

    Az Apache HTTP Serverhez jelentős biztonsági frissítés érkezett.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség