Masovni hakerski napadi širom Evrope i Severne Amerike

Nakon prekida interneta na nizu lokacija u Italiji agencije za sajber sigurnost u Evropi upozorile su na napade širom Evrope i Severne Amerike, prenosi Radio slobodna Evropa (RSE) pisanje svetskih medija koji dodaju da se napadi vrše ucenjivačkim softverom ransomverom koji zloupotrebljava kompjutersku grešku staru dve godine.

Italijanska Nacionalna agencija za sajber sigurnost (ACN) upozorila je 5. februara na veliku kampanju širenja ransomvera palo na hiljade kompjuterskih servera širom Evrope i Sjeverne Amerike, napisao je Politiko.

Francuska, Finska i Italija trenutno su najviše pogođene zemlje u Evropi, dok SAD i Kanada takođe imaju veliki broj meta.

Francuska je bila prva zemlja koja je otkrila napad, javila je italijanska novinska agencija ANSA, dodajući da je francuska agencija za sajber sigurnost ANŠI 3. februara takođe objavila upozorenje organizacijama da se zaštite od napada.

Procenjuje se da je na hiljade kompjuterskih servera kompromitovano širom sveta, a prema analitičarima taj broj će verovatno rasti.

Hiljade kompjuterskih servera našlo se na meti globalnog hakerskog napada ransomvera, napisao je Rojters ukazujući na upozorenje italijanske agencije za sajber sigurnost koja je pozvala organizacije da preduzmu neophodne mere za zaštitu svojih sistema.

Hakerski napad nastojao je da se iskoristi ranjivost softvera, rekao je za Rojters generalni direktor ACN Roberto Baldoni, dodajući da je napad bio masovnih razmera.

Na desetine italijanskih organizacija verovatno su bile pogođene, a mnogo više ih je upozoreno da preduzmu mere kako bi izbegle zaključavanje sistema.

Korisnici Telekoma Italije prijavili su probleme s internetom ranije u nedelju, ali se vjeruje da ova dva problema nisu povezana, naveo je Rojters.

Američka agencija za sajber sigurnost i sigurnost infrastrukture saopštila je 5. februara da „radi sa partnerima iz javnog i privatnog sektora na proceni uticaja ovih prijavljenih incidenata i pružanju pomoći tamo gde je to potrebno”.

Italija i Francuska su, naglašava Asošiejtid pres, potvrdile da napadi pogađaju sisteme koji su povezani s ranjivim softverom kompanije Be-Em Vejp.

Problem je u nedelju privukao posebnu pažnju javnosti u Italiji jer se poklopio s prekidom interneta u celoj zemlji, ističe AP i dodaje da je kabinet italijanske premijerke u večernjim satima saopštio da su napadi koji pogađaju kompjuterske sisteme u zemlji uključivali „ransomver koji je već u opticaju” u proizvodu koji je napravio Be-Em Vejp.

Napad ransomvera na hiljade kompjuterskih sistema širom sveta koji je ciljao na određene vrste sistema, desio se nekoliko dana nakon što je britanski operater za trgovinu derivatima ION Trejding Ju Kej bio izložen sličnom hakovanju.

Ransomver je vrsta zlonamernog softvera koji, pojašnjava Blumberg, blokira pristup kompjuterskim datotekama i sistemima, a hakeri ga koriste za ucenu dok se ne plati traženi novčani iznos.

Hakerska grupa „Lokbit”, koja stoji iza prošlosedmičnog napada na ION Trejding JU-Kej, saopštila je da je primila otkupninu i otključala datoteke kompanije koja je odbila da komentariše da li je plaćena otkupnina.

„Lokbit” je aktivan najmanje od januara 2020. godine i prema podacima američkog Ministarstva pravde, iznudio je najmanje 100 miliona dolara u zahtevima za otkupninu. Ipak, naglasio je Blumberg, nije jasno da li ova grupa stoji iza poslednjeg napada koji je ovih dana zahvatio Francusku, Italiju, SAD i Kanadu.

Kanadska sajber obaveštajna agencija (CSE) upozorava da će hakerska grupa „Lok Bit”, povezana s Rusijom, predstavljati „trajnu pretnju” kanadskim organizacijama ove godine, ističe kanadski javni servis CBC.

Prema podacima agencije, „Lokbit” je odgovoran za 22 odsto pripisanih incidenata ransomvera u Kanadi prošle godine. CSE opisuje „Lokbit” kao grupu „finansijski motivisanih sajber kriminalaca vrlo verovatno sa sedištem u zemlji Zajednice nezavisnih država” - skupu zemalja koje su nekada bile deo Sovjetskog Saveza.

Bolnica za bolesnu decu u Torontu bila je pogođena napadom ransomvera krajem decembra koji je, naglašava kanadski javni servis, odgodio laboratorijske rezultate i onesposobio njene telefonske sisteme. „Lokbit” se izvinio, tvrdeći da jedan od njegovih „partnera” stoji iza napada na najveći kanadski pedijatrijski medicinski centar, prenosi Beta.