terça-feira, 24 de março de 2015

Ransomware detém escolas refém: 'Agora nos dar Bitcoin no valor de $ 129K, er, $ 124k, aguarde ... "


Um distrito escolar de Nova Jersey em os EUA foi mantida refém por ransomware que, aparentemente, exigiu centenas de Bitcoins para acabar com a situação.


O Distrito Escolar Swedesboro-Woolwich ficou sem acesso aos seus arquivos de computador, como resultado do comprometimento da segurança de toda a rede, de acordo com o The South Jersey Times. Sistemas de seus registros de almoço nas cantinas para os seus servidores de e-mail, ter sido tirado do ar .





Localizado no sudoeste de Nova Jersey, o distrito tem, pelo menos, 1.700 alunos em quatro escolas nas classes K-6 (que é a escola primária ou elementar).


O ataque é dito ter começado no sábado de manhã. Soa como se o malware foi capaz de se infiltrar computador depois de computador, ou, talvez, servidores de arquivos centrais, na rede, criptografar todos os dados que ele poderia muito bem, e, em seguida, exigir dinheiro para entregar as chaves de decodificação.


É provável off-the-shelf ransomware foi acidentalmente instalado a partir de um anexo de e-mail armadilhado, e depois se espalhou por toda a rede criptografando cada documento que poderia colocar suas mãos. Dado o tamanho informado do resgate, no entanto, é possível que o distrito foi especificamente visados ​​por criminosos.


"Uma vez descoberto, o distrito tomou medidas para conter a infecção e começou o processo de limpeza e reconstrução", funcionários escreveu no site do distrito . Depois que o software desagradáveis ​​atacaram PDFs, e-mails, planilhas e muito mais, as escolas eram "a operar como se fosse 1981", disse o superintendente Terry Van Zoeren.


"Os arquivos afetados foram principalmente documentos do Word, planilhas do Excel e PDF criado por membros da equipe", funcionários do distrito acrescentou.


"Os dados do sistema de informação do estudante, bem como outras aplicações são armazenados em servidores hospedados fora do local, e não foi afetado pelo vírus."


O malware exigiu 500 Bitcoins, Van Zoeren disse, um resgate que se torna um negócio melhor para as escolas com cada dia que passa, devido a taxa de conversão BTC-USD deslizante. Assumimos 500 BTC é correto, eo superintendente não significa US $ 500 em Bitcoin.


O cryptocurrency tem sido o saque favorecido de meliantes ransomware como pode ser difícil (mas não impossível) de rastrear. A popularidade diminuiu, no entanto, como o preço por BTC diminuiu.


De acordo com o site de rastreamento Coindesk, uma vez que as exigências foram feitas, o valor de 500 BTC caiu de 129.500 $ (£ 87.300) a cerca de 124 mil dólares (£ 83,592) em poucos dias. Nesse ritmo, se o distrito pode aguentar mais algumas semanas eles poderiam obter o resgate até cinco números (em dólares) - embora o tempo de inatividade poderia revelar demasiado caro em muitas outras maneiras.


Nesse meio tempo, porém, o South Jersey Times relata que o distrito escolar teve de adiar os testes padronizados programados enquanto eles vapor limpo da rede. O distrito também tem chamado na Polícia do Estado de New Jersey e do FBI para investigar o ataque. ®


Graças ao leitor Reg Nick para a ponta .



Nenhum comentário:

Postar um comentário