Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Vesti, 14.05.2021, 09:19 AM

Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Nakon razornog sajber napada na jedan od najvećih naftovoda u Sjedinjenim Državama, koji je privremeno zatvorio mnoge benzinske pumpe i prouzrokovao porast cena goriva prvi put od 2014. godine, naftovod ponovo radi. Ali Colonial Pipeline, kompanija koja upravlja naftovodom, navodno je platila otkup od skoro 5 miliona dolara u roku od nekoliko sati, izvestio je Bloomberg. Izvori Wall Street Journala takođe su potvrdili da je Colonial Pipeline platio otkupninu.

To je suprotno izveštajima Reutersa, CNN-a i drugih medija koji su posle napada, citirajući izvore iz kompanije, objavili da neće biti plaćanja hakerima. CNN-ovi izvori insistirali su na tome da Colonial Pipeline još nije platio otkupninu i verovatno je neće ni platiti, jer je kompanija, uz pomoć američke vlade, „uspela da vrati najvažnije podatke koji su ukradeni“.

Sajt The Verge kaže da je vest zabrinjavajuća zbog toga što bi uspešno završen posao mogao da ohrabri i druge hakere. I ranije su posle ovakvih incidenata neke manje kompanije i državne institucije plaćale da bi povratile pristup svojim računarima, ali “ovo je možda jedan od najupečatljivijih primera napada ransomwarea do sada”, a vest da je hakerima plaćeno mogla bi da inspiriše druge sajber kriminalce.

Bloomberg citira stručnjaka za digitalnu forenziku sa kojim je razgovarao, a koji je rekao da pet miliona dolara nije naročito velika suma novca za ovako nešto. „Otkupnina obično iznosi oko 25 do 35 miliona dolara za takvu kompaniju”, rekao je izvršni direktor LIFARS-a Ondrej Krehel, koji smatra da su napadači shvatili da su napali pogrešnu kompaniju i izazvali odgovor vlasti. U ponedeljak su se hakeri koji su napali Colonial Pipeline izvinili zbog „posledica po društvo“ koje su izazvali i obećali da će u budućnosti birati manje kontroverzne ciljeve.

Nije jasno koji su delovi naftovoda bili pogođeni napadom. Portparol kompanije je rekao da operativni sistemi kompanije nisu ugroženi, a izvori CNN-a da je napad pogodio sistem naplate, pa kompanija nije bila sigurna da će moći pravilno da naplaćuje gorivo.

Američki predsednik Bajden potpisao je izvršnu naredbu čiji je cilj poboljšanje nacionalne sajber bezbednosti, a Bela kuća je posebno navela Colonial Pipeline, hakovanje SolarWindsa i ranjivosti Microsoft Exchange servera kao probleme kojima će se vlada pozabaviti.

Naftovod je ponovo počeo sa radom u sredu uveče. Snabdevanje naftom trebalo bi da se vrati u normalu tokom vikenda.

Ipak, „ovo nije poput pritiskanja prekidača za svetlo - ovaj cevovod dugačak 8850 km nikada nije bio zatvoren u svojoj istoriji ... to će potrajati“, rekao je Bajden.

On je rekao i da SAD ne krive Rusiju direktno: „Ne verujemo da je ruska vlada umešana u ovaj napad, ali imamo snažne razloge da verujemo da kriminalci koji su izvršili napad žive u Rusiji.“

Bajden je takođe najavio konkretne mere protiv ransomwarea, rekavši da je ministarstvo pravde oformilo novu radnu grupu posvećenu procesuiranju hakera koji rade sa ransomwareom. On je odbio da komentariše da li je Colonial Pipeline platio otkupninu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažna banda DarkSide ucenjuje kompanije

Lažna banda DarkSide ucenjuje kompanije

Prošlog meseca grupa koja stoji iza ransomwarea DarkSide napala je Colonial Pipeline, najveći naftovod u Sjedinjenim Državama. Napad je bio toliko... Dalje

Posle nedavnih hapšenja ransomware Clop ponovo u igri

Posle nedavnih hapšenja ransomware Clop ponovo u igri

Ransomware Clop je ponovo u igri - nakon nedavnih hapšenja, grupa koja stoji iza ovog ransomwarea je počela da navodi nove žrtve na svom sajtu gde ... Dalje

Rusija zabranila upotrebu Opera VPN i VyprVPN i označila ih kao pretnje

Rusija zabranila upotrebu Opera VPN i VyprVPN i označila ih kao pretnje

Ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor zabranila je upotrebu Opera... Dalje

NATO upozorio da će sajber napade tretirati na isti način kao oružani napad

NATO upozorio da će sajber napade tretirati na isti način kao oružani napad

NATO je upozorio da je spreman da sajber napade tretira na isti način kao oružani napad na bilo koga od saveznika i reaguje vojnim odgovorom protiv ... Dalje

Bajden i Putin na samitu G7 o izručenju optuženih hakera

Bajden i Putin na samitu G7 o izručenju optuženih hakera

Diskusija o izručenju optuženih hakera iz Rusije u SAD mogla bi biti na dnevnom redu ove nedelje kada se američki predsednik Džo Bajden bude sasta... Dalje