Атака правительственных программ-вымогателей в Атланте
| Дата | 22 марта 2018 г. [1] |
|---|---|
| Расположение | Атланта , Джорджия , США |
| Тип | Кибератака |
| Тема | Программа-вымогатель, шифрующая файлы, требует 51 000 долларов США (через Биткойн ) |
| Причина |
|
| Исход | Несколько муниципальных служб отключены, включая базы данных и Wi-Fi. Данные за несколько лет уничтожены Город тратит 2,7 миллиона долларов на восстановление услуг |
Город Атланта , штат Джорджия, стал объектом атаки вируса-вымогателя , начавшейся в марте 2018 года. [2] В городе признали нападение в четверг, 22 марта 2018 года. [1] [3] и публично признал, что это была атака с использованием программы-вымогателя .
Из-за национальной важности Атланты как транспортного и экономического центра нападение привлекло широкое внимание. [4] и отличался как масштабами, так и продолжительностью вызванных перебоев в обслуживании. От атаки пострадали многие городские службы и программы, в том числе коммунальные службы, парковки и судебные службы. [5] Городские чиновники были вынуждены заполнять бумажные формы вручную. [6]
26 ноября большое жюри предъявило обвинения двум иранским хакерам, Фарамарзу Шахи Саванди и Мохаммеду Мехди Шаху Мансури, в атаке. Министерство юстиции заявило, что Саванди и Мансури являются частью группы СамСам ; что группа SamSam базируется в Иране; и что эта пара создала SamSam Ransomware — вредоносное ПО, использованное в атаке. Никаких связей с правительством Ирана нет. [7]
Подход и атака
[ редактировать ]В преддверии атаки правительство Атланты подверглось критике за недостаточное финансирование модернизации ИТ-инфраструктуры, в результате чего множество уязвимостей оказались открытыми для атак. Фактически, аудит в январе 2018 года обнаружил от 1500 до 2000 уязвимостей в городских системах и показал, что количество уязвимостей выросло настолько, что рабочие успокоились. [8] Вирус, использованный для атаки на город, назывался SamSam Ransomware, который отличается от других программ-вымогателей тем, что не использует фишинг , а скорее использует атаку методом перебора для подбора слабых паролей до тех пор, пока не будет найдено совпадение. Известно, что он нацелен на более слабые ИТ-инфраструктуры и серверы. [9] Программа-вымогатель активно участвовала в атаках на медицинские и правительственные организации с момента ее обнаружения в 2016 году, при этом предыдущие атаки были направлены на самые разные цели — от небольших городов, таких как Фармингтон, штат Нью-Мексико, до Департамента транспорта Колорадо и Медицинского центра округа Эри . Он также может обходить антивирусное программное обеспечение . [10] Несмотря на то, что до ноября 2018 года ни один подозреваемый не был установлен или обвинен, хакеры SamSam были названы «оппортунистическими». [11]
22 марта в 5:40 утра Департамент управления информацией Атланты впервые узнал о сбоях в работе различных внутренних и клиентских приложений, «в том числе некоторых приложений, которые клиенты используют для оплаты счетов или доступа к информации, связанной с судом», по словам Ричарда Кокса, временного заместителя городского директора. Начальник оперативного отдела. Вскоре после этого город закрыл многие свои цифровые услуги в попытке контролировать ситуацию, в том числе базу данных судебной системы и Wi-Fi в международном аэропорту Хартсфилд-Джексон Атланты . В конечном итоге городские власти определили это как атаку с использованием программы-вымогателя. [3] [1]
Последствия и усилия по восстановлению
[ редактировать ]Этот взлом был примечателен тем, что это было крупнейшее успешное нарушение безопасности крупного американского города с помощью программы-вымогателя, от которого потенциально пострадали до 6 миллионов человек. [9] [12] После нападения город Атланта сотрудничал с ФБР , Министерством внутренней безопасности и Секретной службой и нанял охранные фирмы, такие как SecureWorks, для расследования, а многим правительственным компьютерам было рекомендовано оставаться выключенными в течение 5 дней. [6]
Хотя городские власти заявили, что доказательств того, что персональные данные были скомпрометированы, практически нет, более поздние исследования показывают, что нарушение было серьезнее, чем первоначально предполагалось. По оценкам, в июне 2018 года треть используемых в городе программ оставалась отключенной или частично отключенной. [13] Кроме того, многие юридические документы и видеофайлы с полицейского видеорегистратора были безвозвратно удалены, хотя департаменту полиции удалось восстановить доступ ко всем материалам расследования. [14] Некоторое время жильцы были вынуждены оплачивать счета и формы бумажным способом. [6]
В ответ на этот взлом Атланта выделила подрядчикам 2,7 миллиона долларов на восстановление, но позже подсчитала, что для восстановления потребуется 9,5 миллиона долларов. [13]
26 ноября 2018 года Министерство юстиции предъявило обвинение двум иранским хакерам в атаке, утверждая, что Фарамарз Шахи Саванди и Мохаммад Мехди Шах Мансури были частью группы SamSam и создали программу-вымогатель SamSam. [7]
Ссылки
[ редактировать ]- ^ Jump up to: а б с «Атланта, Джорджия: Информация о кибератаках с помощью программ-вымогателей» . www.atlantaga.gov . Архивировано из оригинала 18 июля 2018 года . Проверено 28 марта 2018 г.
- ^ Брамбак, Кейт (23 марта 2018 г.). «Компьютерная сеть города Атланты по-прежнему подвержена кибератакам» . АП Новости . Проверено 8 августа 2023 г.
- ^ Jump up to: а б Дир, Стивен (23 марта 2018 г.). «Официальные лица Атланты предупреждают, что кибератака может поставить под угрозу конфиденциальные данные» . Атланта Журнал-Конституция . ISSN 1539-7459 . Проверено 8 августа 2023 г.
- ^ Блайндер, Алан; Перлрот, Николь (27 марта 2018 г.). «Кибератака потрясла Атланту, и эксперты по безопасности вздрогнули» . Нью-Йорк Таймс . Архивировано из оригинала 11 января 2022 года.
- ^ Кирни, Лейла (23 марта 2018 г.). Малер, Сандра (ред.). «Атака программы-вымогателя в Атланте привела городские службы в замешательство» . Рейтер .
- ^ Jump up to: а б с Хатчерсон, Кимберли (27 марта 2018 г.). «Через шесть дней после кибератаки с помощью программы-вымогателя чиновники Атланты заполняют формы вручную» . CNN .
- ^ Jump up to: а б Перлрот, Николь; Беннер, Кэти (28 ноября 2018 г.). «Иранцы обвиняются в кибератаках, в том числе в той, которая повредила Атланту» . Нью-Йорк Таймс . Архивировано из оригинала 14 января 2022 года . Проверено 30 ноября 2018 г.
- ^ «Предварительный сертификационный аудит СМИБ ISO/IEC 27001» . Городская аудиторская служба. Январь 2018.
- ^ Jump up to: а б Фрид, Бенджамин (24 апреля 2018 г.). «Атланта не была готова отреагировать на атаку программы-вымогателя» . ГосударственныйСкуп . Проверено 18 июля 2018 г.
- ^ Кроу, Джонатан (март 2018 г.). «Город Атланта пострадал от программы-вымогателя SamSam: 5 важных вещей, которые нужно знать» . Баркли против вредоносного ПО . Barkly Protects, Inc. Архивировано из оригинала 18 июля 2018 года . Проверено 18 июля 2018 г.
- ^ «Атаки программ-вымогателей SamSam принесли почти 850 000 долларов» . ЦСО онлайн . ИДГ. 23 марта 2018 года . Проверено 18 июля 2018 г.
- ^ Пун, Линда (30 марта 2018 г.). «Почему города настолько уязвимы для кибератак?» . Блумберг . Проверено 18 июля 2018 г.
- ^ Jump up to: а б Кирни, Лейла (6 июня 2018 г.). Адлер, Лесли (ред.). «Официальные лица Атланты сообщают об ухудшении последствий кибератак» . Рейтер . Проверено 18 июля 2018 г.
- ^ Ваас, Лиза (8 июня 2018 г.). «Атака программы-вымогателя в Атланте уничтожила многолетние видео с полицейского видеорегистратора» . Голая охрана . Софос.
- 2018 г. в Джорджии (штат США)
- 2018 год в Атланте
- Преступность в Атланте
- Кибератаки
- Преступления марта 2018 года в США
- программы-вымогатели
- Авиационная безопасность
- События в Атланте
- Транспортные катастрофы в Джорджии (штат США)
- Споры, связанные с вычислительной техникой
- Нападения на правительственные здания и сооружения в США
- Нападения на транспорт
- Отключения интернета в 2010-х годах