Масовни хакерски напади широм Европе и Северне Америке

Након прекида интернета на низу локација у Италији агенције за сајбер сигурност у Европи упозориле су на нападе широм Европе и Северне Америке, преноси Радио слободна Европа (РСЕ) писање светских медија који додају да се напади врше уцењивачким софтвером рансомвером који злоупотребљава компјутерску грешку стару две године.

Италијанска Национална агенција за сајбер сигурност (АЦН) упозорила је 5. фебруара на велику кампању ширења рансомвера пало на хиљаде компјутерских сервера широм Европе и Сјеверне Америке, написао је Политико.

Француска, Финска и Италија тренутно су највише погођене земље у Европи, док САД и Канада такође имају велики број мета.

Француска је била прва земља која је открила напад, јавила је италијанска новинска агенција АНСА, додајући да је француска агенција за сајбер сигурност АНШИ 3. фебруара такође објавила упозорење организацијама да се заштите од напада.

Процењује се да је на хиљаде компјутерских сервера компромитовано широм света, а према аналитичарима тај број ће вероватно расти.

Хиљаде компјутерских сервера нашло се на мети глобалног хакерског напада рансомвера, написао је Ројтерс указујући на упозорење италијанске агенције за сајбер сигурност која је позвала организације да предузму неопходне мере за заштиту својих система.

Хакерски напад настојао је да се искористи рањивост софтвера, рекао је за Ројтерс генерални директор АЦН Роберто Балдони, додајући да је напад био масовних размера.

На десетине италијанских организација вероватно су биле погођене, а много више их је упозорено да предузму мере како би избегле закључавање система.

Корисници Телекома Италије пријавили су проблеме с интернетом раније у недељу, али се вјерује да ова два проблема нису повезана, навео је Ројтерс.

Америчка агенција за сајбер сигурност и сигурност инфраструктуре саопштила је 5. фебруара да „ради са партнерима из јавног и приватног сектора на процени утицаја ових пријављених инцидената и пружању помоћи тамо где је то потребно”.

Италија и Француска су, наглашава Асошиејтид прес, потврдиле да напади погађају системе који су повезани с рањивим софтвером компаније Бе-Ем Вејп.

Проблем је у недељу привукао посебну пажњу јавности у Италији јер се поклопио с прекидом интернета у целој земљи, истиче АП и додаје да је кабинет италијанске премијерке у вечерњим сатима саопштио да су напади који погађају компјутерске системе у земљи укључивали „рансомвер који је већ у оптицају” у производу који је направио Бе-Ем Вејп.

Напад рансомвера на хиљаде компјутерских система широм света који је циљао на одређене врсте система, десио се неколико дана након што је британски оператер за трговину дериватима ИОН Трејдинг Ју Кеј био изложен сличном хаковању.

Рансомвер је врста злонамерног софтвера који, појашњава Блумберг, блокира приступ компјутерским датотекама и системима, а хакери га користе за уцену док се не плати тражени новчани износ.

Хакерска група „Локбит”, која стоји иза прошлоседмичног напада на ИОН Трејдинг ЈУ-Кеј, саопштила је да је примила откупнину и откључала датотеке компаније која је одбила да коментарише да ли је плаћена откупнина.

„Локбит” је активан најмање од јануара 2020. године и према подацима америчког Министарства правде, изнудио је најмање 100 милиона долара у захтевима за откупнину. Ипак, нагласио је Блумберг, није јасно да ли ова група стоји иза последњег напада који је ових дана захватио Француску, Италију, САД и Канаду.

Канадска сајбер обавештајна агенција (ЦСЕ) упозорава да ће хакерска група „Лок Бит”, повезана с Русијом, представљати „трајну претњу” канадским организацијама ове године, истиче канадски јавни сервис ЦБЦ.

Према подацима агенције, „Локбит” је одговоран за 22 одсто приписаних инцидената рансомвера у Канади прошле године. ЦСЕ описује „Локбит” као групу „финансијски мотивисаних сајбер криминалаца врло вероватно са седиштем у земљи Заједнице независних држава” - скупу земаља које су некада биле део Совјетског Савеза.

Болница за болесну децу у Торонту била је погођена нападом рансомвера крајем децембра који је, наглашава канадски јавни сервис, одгодио лабораторијске резултате и онеспособио њене телефонске системе. „Локбит” се извинио, тврдећи да један од његових „партнера” стоји иза напада на највећи канадски педијатријски медицински центар, преноси Бета.