Один из городов США остался без интернета в результате хакерской атаки

Отключить официальные веб-сервисы от сети интернет были вынуждены власти города Ноксвилль, США, 12 июня сообщает ZDNet.

В ночь с 10 на 11 июня хакеры произвели атаку на ИТ-отдел города в штате Теннесси. Специалисты обнаружили вторжение слишком поздно, и внутренняя сеть уже была заражена троянской программой — шифровальщиком.

В результате инцидента власти отключили сервера, обслуживающие городской портал и сайт суда. Сайты полиции, пожарной службы, службы 911, а также веб-сервисы округа, которые также размещены на городской площадке, не пострадали.

Какая именно хакерская группа произвела вторжение, и какая уязвимость была использована, пока не известно. Следствие рассматривает версию, что один из сотрудников открыл зараженное вредоносной программой электронное письмо, что и послужило отправной точкой для последующего взлома.

Трояны-шифровальщики — это инструмент, который чаще всего используют вымогатели. Типовая схема —похищение документов и заражение внутренней сети организации. В дальнейшем злоумышленники требуют выкуп за ключ расшифровки, одновременно угрожая опубликовать украденные документы.

В данном случае требования не поступали. Да вряд ли город будет платить выкуп. На мэрской конференции США в июне 2019 года было принято решение не платить выкуп вымогателям, чем бы это ни грозило.