Bitcoin Forum

Агентство общественного транспорта Сан-Франциско стало жертвой вымогательского ПО HDDCryptor, инфицировавшего более 2 тыс. систем организации. За разблокировку данных злоумышленники потребовали 100 биткоинов (около $73 тыс.).

Об этом сообщает Securitylab со ссылкой на Register.

В результате атаки были отключены автоматы по продаже проездных билетов «легкого метро» Muni, из-за чего агентству пришлось целый день возить пассажиров бесплатно, пока IT-команда пыталась исправить ситуацию. Полностью (http://forklog.com/vymogateli-bitkoinov-paralizovali-rabotu-metro-v-san-frantsisko/)

Интересно сколько метро потеряло дохода в процессе бесплатных перевозок пассажиров? Думаю 100 биткоинов не большая сумма для агенства общественного транспорта такого города как Сан-Франциско.

Сначала опробуют все доступные им методы восстановления данных своими силами, и только потом возьмутся за подсчет текущих и возможных убытков, а там, глядишь, и в цене могут сойтись. Больший интерес вызывает то, каким образом вредонос попал в систему, скоро и эту тему начнут копать.

Да сколько бы не потеряло, все равно наступит такой момент, когда убытки будут сопоставимы с размером требуемого выкупа. Если конечно их специалисты так и не смогут восстановить работу систем организации.

Как показывает опыт вымогатели гораздо умнее среднестатистических админов работающих в конторах, нанимать "дорогих" админов они не могут, а платить выкуп они вроде тоже официально не могут - поэтому им и при желании договориться не очень легко получится, хотя и это возможно если по уму все делать и не выносить на публику.

А кто сказал что блокировку снимут после оплаты, тут не договорятся. ))

100 биткоинов для меня это очень много а для метро это не много но нет гарантий что злоумышленники все разблокируют.

Так должна же быть какая то этика в деле мошенников, честь воровская и все такое )

Хакеры то еще нормальные попались, по легкому сценарию наказали метро, без членовредительства. Ведь могли бы сделать пакость с авариями и другими тяжкими последствиями. Так пассажирам повезло, за проезд не платили.

Написано же, что доступ был только к автоматам по продаже билетов.

Вряд ли моральная составляющая имеет хоть какое-то значение. Зато другие жертвы этого вымогательского ПО обязательно учтут действия злоумышленников после требуемой оплаты и поймут, стоит ли платить. И действительно ли они опять смогут вернуться к нормальной работе.

Понравился адрес электронки для связи с вымогателями.:D

Да, оглашать факт оплаты выкупа не самое приятное для администрации, но если все остальные способы будут дороже, то придется. Может договорятся без публичного оглашения, а то и сторгуются на меньший размер выкупа. 100BTC по нынешним временам на дороге не валяются даже для такой крупной организации.

И что тут особенного? если бы адрес был на том-же gmail.com то ЦРУ и АНБ уже через 2 минуты бы получили доступ к ящику и ко всем логам и очень быстро бы выяснили кто за этим стоит, а так пока спецслужбы свяжутся с яндексом, тот их направит нашим спецам то время уйдет.

Или как вариант что это вообще деза, в последнее время в штатах много про наших хакеров помогающих Трампу писали и это из той-же оперы, чтобы больше средств из бюджета на борьбу с нашими хакерами выбить.

Согласен прикольно, но скорей всего там еще штук с 10 разных мыл переправленние сделано. Ущерб компании явно больше чем 100 битков. Плюс надо делать усиление безопасности, а то набегут любители битков :)

Для всех компаний время позаботится о безопасности ПО.
А то хакеры любители биткойнов так затероризируют пол мира.

Организация могла скрыть факт уплаты выкупа, официально они не идут на уступки преступникам. На публику вынуждены признать что их взломали, но они не будут платить вымогателям. Тем временем 100 битков отправили и получили доступ к своим системам.

Транспортная система попадает под федеральное расследование, у ФБР же есть модный отдел по киберпреступлениям. Вот их сейчас напрягают по полной в поисках хацкеров. Не разрешат им платит выкуп, будут искать.

Так это что получается, что пока будут искать транспорт будет возить на шару, закрыть то его явно не закроют.

А мне уже интересно как фбр будет искать хацкеров на просторах нашей необьятной страны?
Я думаю что им дешевле заплатить 100 биткоинов и спать спокойно.

Теоретически могли бы заплатить и продолжать свои поиски, при удачном раскладе заберут не только это 100 но и другие сбережения этих хакеров.

С чего вы взяли что хацкеры находятся на просторах другой страны? И что значит заплатить дешевле? Легкая добыча усиливает аппетит, раз хацкерам дадут денег, потом они запросят лярд. Что думаете, что в структурах госбезопасности сидят дебилы?

Могут сделать еще проще, плюнут на эти автоматы по продаже билетов, посадят бабушек ряжом с автоматами продавать те же билеты и не надо платить выкуп.

Это не вариант, поскольку километровые очереди выстроятся, ведь бабушки должны будут принимать нал и давать сдачу, а еще у пассажиров может не быть нала и надо будет бегать искать банкомат, а еще и у банкомата очередь будет.

Угу, соглашусь, что бабушки не являются выходом в данной ситуации, ибо подобные вещи затеваются именно для того чтобы уменьшить до минимума человеческий фактор.

Как-то раньше работали без электронных билетов и прочих наворотов. Могут поставить POS-терминалы для оплаты карточками, вспомнят что такое жетоны на метро. Ничего страшного в этом нет.