Grčka državna pošta paralisana zbog napada ransomwarea
Vesti, 23.03.2022, 09:00 AM
Grčka državna pošta ELTA pretrpela je napad ransomwarea koji je otkriven u nedelju i zbog koga je većina sistema pošte i dalje van funkcije.
Prvo saopštenje o napadu objavljeno je u ponedeljak, kada je ELTA otkrila uzrok prekida usluga, tvrdeći da su njen trenutni odgovor i izolacija celog data centra pomogli da se ublaže posledice napada.
Juče se ELTA oglasila novim saopštenjem u kome je otkrila više detalja o incidentu i obavestila svoje klijente o obimu prekida usluga.
IT timovi grčke pošte su utvrdili da su napadači iskoristili nezakrpljenu ranjivost kako bi ubacili ransomware u njene sisteme.
Cilj sajber napada bio je šifrovanje sistema koji su ključni za poslovanje ELTA-e. O eventualnim zahtevima napadača, koji su uobičajeni u ovakvim slučajevima, ELTA nije rekla ništa.
Pošto većina napada ransomwarea poslednjih meseci uključuje osim šifrovanja i krađu podataka, moguće je da su hakeri imali pristup imenima, adresama, pa čak i detaljima o plaćanju, ali to nije potvrđeno.
Grčka agencija za zaštitu podataka potrošača je obaveštena o ovom incidentu.
Pošta trenutno ne može da obavlja usluge slanja i isporuke pošte, plaćanja računa, niti da obrađuje bilo kakve naloge za finansijske transakcije, a kada će ove usluge biti ponovo dostupne još uvek nije poznato.
Na Facebook stranici ELTA-e korisnici prijavljuju probleme u praćenju svojih paketa.
U ovom trenutku, IT timovi pošte proveravaju više od 2.500 računara i instaliraju sigurnosne softverske alate, kako bi malver bio uklonjen sa sistema pre nego što se ponovo integrišu u mrežu.
Dok svi sistemi ne budu provereni i usluge se ne vrate u normalu, ELTA savetuje klijentima da koriste usluge njene podružnice, ELTA Courier, koja nije pogođena sajber napadom.
Izdvojeno
Lažni Claude AI sajtovi preko Google oglasa šire malver
Istraživači iz kompanije Trend Micro otkrili su novu kampanju pod nazivom “InstallFix”, u kojoj napadači koriste lažne sajtove za inst... Dalje
Telegram Mini Apps se koriste za kripto prevare i širenje Android malvera
Istraživači iz CTM360 otkrili su veliku prevarantsku mrežu pod nazivom FEMITBOT, koja koristi Telegram Mini Apps za širenje lažnih investicionih ... Dalje
Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik
Microsoft Edge učitava svaku sačuvanu lozinku u memoriju procesa u trenutku pokretanja pregledača i čuva je tamo kao čisti tekst, čak i ako kori... Dalje
Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje
Klik na prvi rezultat u Google pretrazi za popularni macOS alat Homebrew može dovesti do instalacije zlonamernog umesto legitimnog softvera, upozorav... Dalje
Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a
Nova kampanja sajber napada cilja zaposlene u kompanijama kombinacijom bombardovanja imejlovima i lažne IT podrške na Microsoft Teams-u, navodeći k... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





