Vineri, 11 mai, Guvernul Spaniei a avertizat că națiunea a fost lovită de ceea ce pare a fi un atac de ransomware. Această știre a fost confirmată și de eldiario.es, un magazin de știri spaniol care a prezentat imagini ale ecranului albastru al computerului cu textul morții și, de asemenea, imaginile solicitărilor hackerilor.
Un ransomware este acela în care un cyberattack infectează aparatul criptând toate fișierele sale, distribuind către alte mașini Windows din aceeași rețea, blochează accesul la date și după cum puteți ghici, cereți răscumpărarea (de obicei în Bitcoins), nerevendicând ceea ce are ca rezultat permanent blocarea sau ștergerea datelor.
Surse spun că vinovații au profitat de o vulnerabilitate critică, cunoscută sub numele de MS17-010, în sistemul de operare Windows. Aceleași surse dezvăluie, de asemenea, că atacatorii solicită în jur de 300 USD sau 274 Euro în Bitcoin înainte de 15 mai. În cazul în care victimele reușesc să plătească răscumpărarea înainte de data scadentă, aceștia vor returna accesul la date, sau astfel hackerii. promisiune. Dacă totuși, plata nu se face înainte de data de 19, hackerii vor șterge toate fișierele criptate, care ar putea conține date în valoare de milioane de dolari.
Deși Centrul Național de Criptologie nu a numit victima la început, acum se știe că printre numele din lista victimelor sale se află și Telefonica, cea mai mare organizație de telecomunicații din Spania.
Din fericire pentru Telefonica și baza sa de utilizatori, „problema sistemelor informatice ale companiei” pare să fi afectat doar rețeaua lor internă și nu a „lovit clienții sau serviciul firmei pentru clienți”.
Alte companii majore, precum Iberdola și Gas Natural, luând lecții din cazul Telefonica, au solicitat personalului lor să ia măsuri preventive, chiar dacă includ oprirea calculatoarelor. Pe de altă parte, purtătorul de cuvânt al Vodafone Spania a declarat că le-a cerut angajaților să își deconecteze sistemele de pe internet.
Centrul național de criptologie din Spania a confirmat-o și spune că acest atac ransomware este o variantă a virusului WannaCry care, după cum puteți spune, criptează și blochează datele și cere o răscumpărare în schimbul accesului la datele acum blocate.
Rapoarte similare au apărut din Pakistan și din alte colțuri ale lumii, cu oameni care spun că au experimentat lucruri de la ecranul albastru al morții (BSoD) până la fișierele cu notepad-uri reale care necesită răscumpărare.
Ransomware care a lovit # Telefonica și NHS care indică aceeași adresă Bitcoin și primește deja plăți #nhscyberattack pic.twitter.com/eUtX7VsnRt
- Jorge Blasco (@guizos) 12 mai 2017
Se întâmplă chiar acum, pe #PC #ransomware #global #attack pic.twitter.com/MpvbUt04hC
- ?? ustafa Hasan (@RealM_Mustafa) 12 mai 2017
Declarația Centrului de Criptologie din Spania, „A existat o alertă cu privire la un atac masiv de ransomware asupra diferitelor organizații, care afectează sistemele lor Windows”, confirmă că atacul afectează sistemele Windows, inclusiv:
- Microsoft Windows Vista SP2
- Windows Server 2008 R2 și R2 SP1
- Windows 7
- Windows 8.1
- Windows RT 8.1
- Windows Server 2012 și R2
- Windows 10
- Windows Server 2016
Spania și Pakistanul nu sunt singurele țări rănite cu acest atac. Atacul a avut deja un efect asupra mai multor spitale NHS din Regatul Unit. Personalul NHS și jurnaliștii din domeniul sănătății au reușit să o scoată la iveală, deoarece au început imediat să tweeteze imagini și fotografii ale presupusei conversații dintre medici și asistente.
NHS de Est și de Nord Hertfordshire au confirmat, de asemenea, că au întâmpinat o „problemă IT majoră” probabil cauzată de un atac cibernetic.
Iată atacul malware care pare să fi lovit astăzi spitalele NHS chiar în Anglia pic.twitter.com/zIAJ6wbAG5
- Lawrence Dunhill (@LawrenceDunhill) 12 mai 2017
NHS England pare să întocmească o listă de spitale care au fost afectate. Încrederea NHS din estul și nordul Hertfordshire au solicitat rezidenților din localitate să nu vină la A&E decât dacă situația este „în pericol pentru viață”.
