Атака вымогателя заставила целый штат Аляски использовать ручку и бумагу

Атака вымогателя заставила целый штат Аляски использовать ручку и бумагу

Атака вымогателя заставила целый штат Аляски использовать ручку и бумагу

Официальные представители одного из боро Аляски (США) Матануски-Суситны заявили, что власти до сих пор восстанавливают системы после атаки вымогателя, которая произошла на прошлой неделе, 24 июля. Эта кибератака затронула правительственные сети и привела к отключению большого количества ИТ-систем.

Комментарии удалось получить от директора по связям с общественностью Пэтти Салливана.

«Во вторник власти были вынуждены сначала отключить серверы друг от друга, а затем весь боро от интернета, так как факт проведения масштабной целевой кибератаки стал очевиден», — заявил господин Салливан.

«С этих пор инфраструктура подвергается реорганизации, компьютеры чистятся, а работа электронной почты, телефонов и сетевой доступ восстанавливаются».

Должностные лица заявляют, что пострадало около 650 десктопов и серверов. Сейчас эти машины тщательно проверяются, все вредоносное на них удаляется. В общем, власти создают новую, чистую сеть.

Данные платежных карт, скорее всего, не были скомпрометированы, так как находились у сторонних компаний, а не на серверах боро. Также чиновники сообщили, что нет никаких доказательств того, что какая-либо персональная информация граждан попала в руки киберпреступников.

Самое забавное в этой ситуации — государственные служащие не растерялись, когда пропал доступ к интернету. Многие достали пишущие машинки из шкафов, а также использовали ручки и бумагу для квитанций.

ИТ-специалисты боро уже связались с ФБР, чтобы вместе идентифицировать вредоносную программу, которую в ходе атаки использовали злоумышленники. Эксперты, к слову, считают, что в кибероперации были задействованы несколько зловредов.

Среди них якобы был некий троян, шифровальщик и программа вида «часовая бомба» (time bomb).

Подпишитесь на новости

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Детали разработчики раскрыли в официальном уведомлении. Проблему нашли Алекс Матросов из Anthropic и Дэн Холмс-Митра из Google.

Ошибка затрагивает обработку ICMP-сообщений при загрузке по IPv4 и IPv6: слишком большой пакет переполняет буфер и повреждает память.

Результат — зависание загрузки либо выполнение кода с максимальными привилегиями в среде UEFI. Причём до того, как Secure Boot и механизмы измеренной загрузки проверят компоненты ОС. Защита Windows или Linux в этот момент ещё даже не вышла на смену.

Но для эксплуатации должны сложиться определённые условия: машина должна загружаться по сети, а вредоносный пакет — попасть к ней именно в этот момент. Для выполнения кода атакующему также нужно знать конкретную сборку прошивки. Одного универсального пакета для захвата всех серверов здесь нет.

По данным Ars Technica, публикацию согласовывали на январь, однако исправление появилось в открытом pull request ещё в сентябре. Теперь детали доступны как защитникам, так и тем, кто предпочитает ломать.

Администраторам стоит проверить уведомления производителя и доступность обновления BIOS/UEFI. Если PXE не нужен, сетевую загрузку рекомендуют отключить.

RSS: Новости на портале Anti-Malware.ru