Grčka državna pošta paralisana zbog napada ransomwarea
Vesti, 23.03.2022, 09:00 AM
Grčka državna pošta ELTA pretrpela je napad ransomwarea koji je otkriven u nedelju i zbog koga je većina sistema pošte i dalje van funkcije.
Prvo saopštenje o napadu objavljeno je u ponedeljak, kada je ELTA otkrila uzrok prekida usluga, tvrdeći da su njen trenutni odgovor i izolacija celog data centra pomogli da se ublaže posledice napada.
Juče se ELTA oglasila novim saopštenjem u kome je otkrila više detalja o incidentu i obavestila svoje klijente o obimu prekida usluga.
IT timovi grčke pošte su utvrdili da su napadači iskoristili nezakrpljenu ranjivost kako bi ubacili ransomware u njene sisteme.
Cilj sajber napada bio je šifrovanje sistema koji su ključni za poslovanje ELTA-e. O eventualnim zahtevima napadača, koji su uobičajeni u ovakvim slučajevima, ELTA nije rekla ništa.
Pošto većina napada ransomwarea poslednjih meseci uključuje osim šifrovanja i krađu podataka, moguće je da su hakeri imali pristup imenima, adresama, pa čak i detaljima o plaćanju, ali to nije potvrđeno.
Grčka agencija za zaštitu podataka potrošača je obaveštena o ovom incidentu.
Pošta trenutno ne može da obavlja usluge slanja i isporuke pošte, plaćanja računa, niti da obrađuje bilo kakve naloge za finansijske transakcije, a kada će ove usluge biti ponovo dostupne još uvek nije poznato.
Na Facebook stranici ELTA-e korisnici prijavljuju probleme u praćenju svojih paketa.
U ovom trenutku, IT timovi pošte proveravaju više od 2.500 računara i instaliraju sigurnosne softverske alate, kako bi malver bio uklonjen sa sistema pre nego što se ponovo integrišu u mrežu.
Dok svi sistemi ne budu provereni i usluge se ne vrate u normalu, ELTA savetuje klijentima da koriste usluge njene podružnice, ELTA Courier, koja nije pogođena sajber napadom.
Izdvojeno
ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke
Sajber kriminalci se sve više udaljavaju od malvera, oslanjajući se umesto toga na društveni inženjering koji iskorišćava uobičajenu korisni... Dalje
OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu
OpenAI je objavio da su dva njegova modela veštačke inteligencije tokom internog testiranja uspela da izađu iz kontrolisanog okruženja bez pristup... Dalje
Drajver sa Microsoftovim potpisom koristi se u novoj ransomware kampanji
Istraživači kompanije Symantec otkrili su novu kampanju ransomware grupe Hyadina, koja koristi Windows kernel drajver potpisan od strane Microsofta ... Dalje
Windows Update korisnicima LG monitora automatski instalira aplikaciju sa reklamama
Pojedini LG monitori mogu da navedu Windows Update da automatski instalira aplikaciju LG Monitor App Installer bez prethodne saglasnosti korisnika. Na... Dalje
Novi macOS malver ClickLock krade podatke uz pomoć korisnika
Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti op... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





