Вымогатель нарушил работу международного аэропорта Бристоля

Вымогатель нарушил работу международного аэропорта Бристоля

Вымогатель нарушил работу международного аэропорта Бристоля

Международный аэропорт Бристоля стал жертвой атаки киберпреступников в минувшие выходные. В результате все информационные табло стали абсолютно черными. Сотрудники аэропорта обвиняют во всем программу-вымогатель, которая поразила экраны, отображающие информацию о рейсах.

Судя по всему, заражение произошло в пятницу утром по местному времени, так как аккаунты аэропорта в соцсетях все выходные предупреждали пассажиров, что придется выделить дополнительное время для регистрации.

Весь уикенд работники аэропорта использовали бумажные плакаты и доски, чтобы сообщать пассажирам информацию о регистрации и прибытии.

Аэропорт отказывается платить вымогателям затребованную сумму, вместо этого системы на время выведены из строя, пока работники занимаются обезвреживанием затронутых компьютеров. Представители уточнили, что никаких задержек в связи с кибератакой не было.

В воскресение все системы были восстановлены и введены в эксплуатацию.

«Благодарим пассажиров за то терпение, которое они проявили, пока мы занимались устранением последствий атаки вымогателя. В настоящее время все информационные экраны снова работают, также мы продолжаем устранять мелкие последствия кибератаки», — говорится в официальном заявлении аэропорта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В ARMA Industrial Firewall появилась поддержка протокола СПОДЭС

Группа компаний InfoWatch представила обновление промышленного межсетевого экрана ARMA Industrial Firewall до версии 3.15. Новая версия ориентирована на повышение защиты критической инфраструктуры, в том числе промышленных и энергетических объектов.

Главное нововведение — поддержка промышленного протокола СПОДЭС, разработанного ПАО «Россети» для передачи данных с интеллектуальных приборов учёта электроэнергии.

Благодаря глубокой инспекции этого протокола экран способен контролировать и защищать каналы обмена информацией между оборудованием, что особенно актуально на фоне роста кибератак на энергетическую инфраструктуру.

В числе других изменений — автоматическая загрузка индикаторов компрометации (IoC), предоставляемых ФСТЭК России. Ранее такие данные приходилось вводить вручную, теперь же система может оперативно применять защитные меры по поступающим признакам угроз.

Кроме того, в версии 3.15 улучшены инструменты мониторинга и интеграции: реализовано отслеживание состояния системы по протоколу SNMP, добавлен контроль состояния дисков и доработаны функции управления. Это позволяет быстрее обнаруживать сбои и снижать риски простоев.

По словам представителей компании, развитие линейки ARMA связано с ростом числа атак на промышленные сети и необходимостью адаптации решений под требования российских регуляторов и специфику отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru