Вирус-вымогатель захватил школьные компьютеры, требуя 500 BTC
Компьютерная сеть школьного округа в Нью-Джерси, США оказалась в “заложниках” у вируса-вымогателя, требующего 500 BTC (около $125 000) за восстановление работы компьютеров.В минувшие выходные работники школьного округа Суидсборо-Вулвич обнаружили, что связь, интернет-ресурсы и электронная документация сотрудников оказались недоступны. В результате инцидента администрация была вынуждена отменить предстоящий компьютерный экзамен для школьников.
Вероятно, вредоносная программа передавалась с компьютера на компьютер или же сразу попала на центральный сервер, после чего зашифровала большую часть файлов, имеющихся в школьной сети. При попытке получить доступ к информации на компьютерах учителей встретили сообщения с требованием выкупа в размере 500 биткойнов.
Департамент информационных технологий Суидсборо-Вулвича в сотрудничестве с информационно-ресурсным центром учреждений образования (EIRC) работают над устранением проблемы.
“Мы все еще далеки от восстановления работы в полном объеме, — комментирует происшествие суперинтендант Ван Зорен. – Мы усердно работаем для того, чтобы вернуть все наши компьютеры к работе”.
В настоящее время доступ к зашифрованным файлам восстановлен и идет процесс восстановления и удаления всех следов вируса с сервера школьного округа. По факту происшествия местной полицией совместно с ФБР и окружной прокуратурой начато расследование.
Источник: The South Jersey Times
Примечание. Не исключено, что речь идет о вирусе CryptoLocker, троянской программе CryptoWall или их модификациях. Вредоносные программы атакуют, в первую очередь, пользователей ОС Windows и распространяются по локальной сети, шифруя все данные на ПК, включая файлы на облачных дисках. Поскольку вирусы используют метод асимметричного шифрования, добраться до поврежденных файлов можно, зная два разных ключа, один из которых известен исключительно преступникам.
В случае заражения вашей системы есть большая вероятность, что восстановить доступ к зашифрованным файлам без перевода денег злоумышленникам не удастся. В связи с этим мы настоятельно рекомендуем вам избегать подозрительных имейлов с прикрепленными файлами, использовать антишпионское ПО, а также провести резервное копирование всей важной информации, используя внешние устройства или проверенные онлайн-сервисы для хранения данных.
http://bitnovosti.com/2015/03/30/school-district-bitcoin-hostage/
