Власти Атланты потратили $2,6 млн на противодействие вымогателям

Власти Атланты потратили $2,6 млн на противодействие вымогателям

Власти Атланты потратили $2,6 млн на противодействие вымогателям

Власти города Атланты потратили более $2,6 млн на противодействие кибератакам вымогателей, которые в прошлом месяце нарушили работу муниципальных учреждений. Напомним, что злоумышленники, использовавшие в своих атаках программу-вымогателя SamSam, требовали около 50 000 долларов в биткоинах.

Должностные лица не уточнили, заплатили ли они выкуп, однако есть предположение, что у них не было другого выхода, так как киберпреступники отлично позаботились о своей безопасности и быстро организовали удобный способ оплаты.

Исходя из того, что восстановление информации своими силами в таких случаях всегда выходит более накладным делом, чем просто оплата требуемого выкупа, можно предположить, к чему в итоге склонились власти города.

В период с 22 марта по 2 апреля Департамент государственных закупок Атланты одобрил восемь срочных контрактов на общую сумму 2 667 328 долларов США. Основная часть расходов связана с реагированием на киберинциденты, дополнительным персоналом и экспертными знаниями в области инфраструктуры Microsoft Cloud.

Город также потратил 50 000 долларов на системы связи и управления в кризисных ситуациях от компании Edelman и 600 000 долларов на консалтинг по реагированию на инциденты от Ernst & Young.

«Полагаю, что власти Атланты правильно поступили», — говорит Крис Дюваль, старший директор The Chertoff Group. — «У нас был клиент частного сектора, относительно небольшая компания, которая получала около 60 миллионов долларов дохода, в результате они заплатили около 3,1 миллиона долларов после атаки вымогателя. Так что такие атаки могут дорого стоить предприятиям».

Напомним, в марте мы писали, что власти города Атланта в США стали жертвой кибератаки вымогателя. В опубликованной официальной учетной записью Twitter информации утверждается, что «в настоящее время наблюдаются перебои в работе различных клиентских приложений, в том числе тех, которые могут использоваться для оплаты счетов или доступа к судебной информации».

Яндекс Pay перестал работать у части пользователей IPv6

Пользователи начали замечать странное поведение приложения Яндекс Pay — оно может отказывать в работе тем, кто выходит в интернет через IPv6, особенно если используется 6in4-туннель (например, Hurricane Electric).

На проблему обратил внимание пользователь «Хабра» с ником po3dno. По его словам, это проявляется следующим образом: если открыть pay.yandex.ru в браузере, сервис работает нормально: определяется IPv4-адрес, и личный кабинет доступен без ограничений.

А вот в мобильном приложении ситуация другая. Оно, как утверждается, делает запросы по IPv6, определяет адрес как «не российский» — и на этом всё: доступ блокируется.

Получается парадоксальная ситуация: один и тот же пользователь с одного устройства может пользоваться сервисом через браузер, но не может через официальное приложение.

Судя по описанию, проблема связана именно с особенностями определения геолокации по IPv6. В случае с туннелями вроде 6in4 трафик может выходить через зарубежные точки, из-за чего сервис воспринимает пользователя как находящегося вне России.

Официальных комментариев от Яндекса на момент появления жалоб не было. Пока же для пользователей с IPv6 единственным рабочим вариантом остаётся доступ через браузер либо отключение туннеля.

Напомним, вчера мы писали, что у части российских пользователей с включёнными средствами обхода блокировок (VPN) перестали частично открываться или вовсе работать сайты и приложения крупных российских платформ, включая «Яндекс», VK, маркетплейсы и банковские сервисы.

RSS: Новости на портале Anti-Malware.ru