Zsarolóvírus lepte el a New York-i repteret

​Az Albany nemzetközi repülőtér immár hivatalosan is elismerte, hogy karácsonykor egy zsarolóvírussal végrehajtott támadás érte. Ráadásul a zsarolók követeléseit is teljesítette.
 

Az FBI és a helyi hatóságok is nyomoznak az Albany repülőteret ért kibertámadás ügyében. Az incidens karácsonykor következett be, amikor a repülőtér üzemeltetését végző egyik szolgáltató, a Logical Net informatikai rendszerét egy zsarolóvírus fertőzte meg. Egészen pontosan egy karbantartási és felügyeleti célokat szolgáló szerverre tudott feljutni a kártékony program. Az igazi problémát azonban az okozta, hogy erről a kiszolgálóról a zsarolóprogram tovább tudott terjedni, és elérte a biztonsági mentéseket tároló szervert, amelyen titkosította a fájlokat. Ennek következtében az érintett állományokat már a mentésből sem lehetett helyreállítani.
 
A repülőtér közleménye szerint a zsarolóvírus - elsősorban a gyors közbelépésnek köszönhetően - nem okozott kárt az utasok adatait tároló adatbázisokban, és nem volt képes eljutni a légiirányításban, illetve a repülésbiztonságban érintett rendszerekig. Így az utasok a kibertámadásból semmit nem vettek észre, a légiközlekedésben nem okozott fennakadásokat az eset. Ellenben a károkozás mértékét nem lehetett lebecsülni, ugyanis sok értékes állomány vált használhatatlanná, például könyveléssel kapcsolatos fájlok is.
 
Mivel a biztonsági mentések is sérültek, ezért a repülőtér nem látott más kiutat, mint hogy kifizette a zsarolók által követelt váltságdíjat. Erről annyit árult el, hogy egy hatszámjegyű összegről volt szó (amerikai dollárban), aminek egy részét a biztosító fedezte. A váltságdíj kifizetését követően pedig az elkövetők megküldték a helyreállításhoz szükséges információkat, és a kompromittált állományok visszanyerhetővé váltak.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Django legújabb kiadása hat biztonsági hibajavítást tartalmaz.

  2. 3

    A Cisco Prime Infrastructure kapcsán egy biztonsági hibára derült fény.

  3. 4

    A GLPI fejlesztői két biztonsági résről számoltak be.

  4. 3

    Az OpenBSD-hez egy olyan frissítés érkezett, amely a httpd-t teszi biztonságosabbá.

  5. 4

    A Google Chrome két magas veszélyességű sebezhetőég miatt kapott frissítést.

  6. 3

    A Grafana két sebezhetőség miatt kapott frissítést.

  7. 4

    A GIMP egy fontos biztonsági javítást kapott.

  8. 3

    Több mint egy tucat sérülékenységtől vált meg a Discourse.

  9. 3

    A Samsung hibajavításokat adott ki a mobil eszközeihez, illetve processzoraihoz.

  10. 3

    Az IBM Db2 kapcsán három sebezhetőség merült fel.

Partnerhírek
Így vadásznak a kiberbűnözők a téli olimpia szurkolóira

Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.

Pályázati Felhívás - „Az év információbiztonsági tartalom előállítója 2026”

A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.

hirdetés
Közösség