Госпиталь в США заплатил $55 000 после атаки вымогателя

Госпиталь в США заплатил $55 000 после атаки вымогателя

Госпиталь в США заплатил $55 000 после атаки вымогателя

Американская больница Hancock Health заплатила киберпреступникам 55 000 долларов за разблокирование систем после заражения программой-вымогателем. Атака на располагающуюся в Гринфилде, штат Индиана, больницу была совершена в четверг.

Злоумышленники требовали выкуп в биткойнах в обмен на ключ дешифрования. Главный специалист по стратегии Hancock Health Роб Мэтт сказал в заявлении, что нападение произошло примерно в 21:30 по местному времени, а сотрудники сразу же заметили наличие вредоносной программы.

Однако было уже поздно, вымогатель добрался до системы электронной почты больницы, электронных медицинских записей и внутренних операционных систем. Согласно полученной информации, киберпреступники поразили более 1 400 файлов, переименовав их в «I'm sorry».

Предположительно, злоумышленникам удалось проникнуть в системы больницы благодаря учетным данным стороннего поставщика. Hancock Health была атакована вредоносной программой SamSam, которая нацелена на уязвимые серверы. После установки в системе этот вымогатель пытается заразить другие машины в той же сети.

Киберпреступники дали руководству больницы семь дней, в течение которых требовалось оплатить выкуп. По словам представителей, пойти на шаг оплаты выкупа больницу заставило время, которое бы потребовалось на восстановление из резервных копий.

Вам посылка: мошенники заманивают россиян в поддельные Telegram-боты

Мошенники придумали новый способ доставить россиянам проблемы вместо посылок. Они звонят от имени «Почты России», предлагают уточнить адрес для получения письма или заказа, а затем отправляют жертву в поддельный Telegram-бот.

О распространении схемы рассказал член комитета Госдумы по информационной политике Антон Немкин.

По его словам, злоумышленники стараются максимально правдоподобно копировать официальные сервисы и используют доверие людей к известной организации.

Легенда проста: якобы пришло заказное письмо или посылка, но для доставки не хватает данных. Человека убеждают продолжить общение в мессенджере и воспользоваться якобы официальным ботом.

Там уже могут запросить персональные сведения, данные банковской карты или код из СМС. Никакой посылки, разумеется, не существует, зато риск потерять аккаунт или деньги вполне настоящий.

Расчёт сделан на автоматическую реакцию. Услышав о почтовом отправлении, человек может поспешить и выполнить инструкции, особенно если действительно ждёт заказ. Этим мошенники и пользуются: знакомое название, убедительный повод и немного срочности — готовый набор для цифрового развода.

Немкин призвал не переходить по ссылкам и не использовать контакты, которые прислал звонивший. Если информация кажется правдоподобной, её следует проверить самостоятельно через официальный сайт, приложение или номер «Почты России».

Просьба назвать код из СМС, данные карты или перейти в сторонний чат-бот — повод немедленно завершить разговор. Настоящая почта может задержать посылку, но код от вашего аккаунта ей точно не понадобится.

RSS: Новости на портале Anti-Malware.ru