Город в Канаде был вынужден заплатить биткоины после атаки шифровальщика

Город в Канаде был вынужден заплатить биткоины после атаки шифровальщика

Город в Канаде был вынужден заплатить биткоины после атаки шифровальщика

Небольшой канадский городок стал жертвой киберпреступников. Атакующие смогли проникнуть в городскую сеть и заразить компьютеры вымогателем. В качестве выкупа злоумышленники требовали у городских властей биткоины.

Киберинцидент произошел в начале месяца — город Мидленд, население которого всего 16 000 человек, был поражен вредоносной программой, шифрующей файлы на зараженных компьютерах. В результате этой атаки городские службы и компьютеры вышли из строя на 48 часов.

В итоге власти города приняли решение заплатить вымогателям всю затребованную сумму. В ответ киберпреступники выслали ключи, необходимые для расшифровки пострадавших файлов.

Такой выбор был сделан в пользу оперативного получения необходимых файлов обратно. Судя по всему, в Мидленде не было принято создавать резервные копии хотя бы время от времени.

В начале этого месяца мы писали про необычный шифровальщик Барака Обамы. Вредонос шифровал только EXE-файлы и завершал процессы известных антивирусов.

Впервые о вымогателе упомянула команда MalwareHunterTeam у себя в Twitter. Эксперты отметили интересную особенность — в описании файла значилось «Barack Obama's Everlasting Blue Blackmail Virus» («Вечный вирус-вымогатель Барака Обамы»).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Таиланде задержан россиянин, которого назвали хакером мирового уровня

Бюро расследования киберпреступлений (БРК) Таиланда задержало 35-летнего россиянина на Пхукете. В ведомстве его назвали «хакером мирового уровня», причастным к атакам на государственные учреждения Европы и США. Арест был произведён по запросу американских властей, сообщил глава БРК Сурапон Прембут.

По его словам, в ближайшее время будет запущена процедура экстрадиции.

Подозреваемый, чьё имя не раскрывается, прибыл в Таиланд 30 октября. О задержании стало известно 12 ноября, хотя, по данным англоязычного издания Khaosod English, его арестовали примерно на неделю раньше.

Как пишет русскоязычная газета «Новости Пхукета» со ссылкой на материалы следствия, ордер на арест был выдан прокуратурой королевства по запросу ФБР. Сотрудники ФБР лично наблюдали за действиями тайских киберполицейских.

«Тайская киберполиция указала, что агенты ФБР следили за ходом дела, а сама операция направлена на укрепление сотрудничества между Таиландом и США в борьбе с преступностью. Формальная процедура экстрадиции неназванного гражданина России в США должна быть начата в ближайшее время», — отмечает издание.

Согласно информации Khaosod English, анализ изъятых у задержанного устройств показал его причастность к кражам криптовалюты на сумму около 100 тыс. USDT (432 тыс. долларов США), включая средства граждан Таиланда.

Других подробностей, включая имя подозреваемого, власти Таиланда пока не раскрывают.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru