Miles de sistemas informáticos en todo el mundo han sido atacados por ransomware, dirigido a ciertos tipos de sistemas. Esto sucedió solo unos días después, как аналогичному взлому подвергся британский оператор торговли деривативами.
По данным агентств кибербезопасности Франции и Италии, среди пострадавших оказались их страны, а также Канада и США. Официальные лица в Италии в ближайшее время планируют встречу, на которой будет произведена оценка ситуации.
Хакеры-злоумышленники используют уязвимость, о которой было известно уже два года назад. Французская группа реагирования на компьютерные чрезвычайные ситуации заявила, что применения исправлений сейчас будет недостаточно, поскольку хакеры могли воспользоваться преимуществом и «сбросить вредоносный код».
Программа-вымогатель — это тип вредоносного ПО, которое блокирует файлы жертвы, после чего хакеры требуют плату за предоставление ключа шифрования. LockBit, команда, стоящая за атакой на прошлой неделе на ION Trading UK, fijado, что получила выкуп и разблокировала эти файлы. ION отказался комментировать, был ли выплачен выкуп на самом деле.
Poco claro, взяла ли на себя ответственность за последнее нападение какая-либо группировка. По данным Министерства юстиции США, LockBit была активна как минимум с января 2020 года и вымогала сумму не менее 100 Millón de dólares.
Согласно публичным сообщениям, последние атаки были нацелены на конкретную уязвимость некоторых гипервизоров VMware ESXi. Это позволяет компаниям размещать виртуальные машины и запускать несколько операционных систем на одном сервере.
Уязвимости уже два года, и ее уже должны были исправить, pero obviamente, что многие серверы до сих пор не защищены— сказал Стефано Занеро, профессор кибербезопасности Миланского политехнического университета Италии.
После атаки программы-вымогателя на ION Trading на прошлой неделе компания опубликовала заявление, que dice, что причиной проблемы стал кибер-инцидент с серверами VMware. Autor:El mismo Mijaíl
