Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Vesti, 14.05.2021, 09:19 AM

Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Nakon razornog sajber napada na jedan od najvećih naftovoda u Sjedinjenim Državama, koji je privremeno zatvorio mnoge benzinske pumpe i prouzrokovao porast cena goriva prvi put od 2014. godine, naftovod ponovo radi. Ali Colonial Pipeline, kompanija koja upravlja naftovodom, navodno je platila otkup od skoro 5 miliona dolara u roku od nekoliko sati, izvestio je Bloomberg. Izvori Wall Street Journala takođe su potvrdili da je Colonial Pipeline platio otkupninu.

To je suprotno izveštajima Reutersa, CNN-a i drugih medija koji su posle napada, citirajući izvore iz kompanije, objavili da neće biti plaćanja hakerima. CNN-ovi izvori insistirali su na tome da Colonial Pipeline još nije platio otkupninu i verovatno je neće ni platiti, jer je kompanija, uz pomoć američke vlade, „uspela da vrati najvažnije podatke koji su ukradeni“.

Sajt The Verge kaže da je vest zabrinjavajuća zbog toga što bi uspešno završen posao mogao da ohrabri i druge hakere. I ranije su posle ovakvih incidenata neke manje kompanije i državne institucije plaćale da bi povratile pristup svojim računarima, ali “ovo je možda jedan od najupečatljivijih primera napada ransomwarea do sada”, a vest da je hakerima plaćeno mogla bi da inspiriše druge sajber kriminalce.

Bloomberg citira stručnjaka za digitalnu forenziku sa kojim je razgovarao, a koji je rekao da pet miliona dolara nije naročito velika suma novca za ovako nešto. „Otkupnina obično iznosi oko 25 do 35 miliona dolara za takvu kompaniju”, rekao je izvršni direktor LIFARS-a Ondrej Krehel, koji smatra da su napadači shvatili da su napali pogrešnu kompaniju i izazvali odgovor vlasti. U ponedeljak su se hakeri koji su napali Colonial Pipeline izvinili zbog „posledica po društvo“ koje su izazvali i obećali da će u budućnosti birati manje kontroverzne ciljeve.

Nije jasno koji su delovi naftovoda bili pogođeni napadom. Portparol kompanije je rekao da operativni sistemi kompanije nisu ugroženi, a izvori CNN-a da je napad pogodio sistem naplate, pa kompanija nije bila sigurna da će moći pravilno da naplaćuje gorivo.

Američki predsednik Bajden potpisao je izvršnu naredbu čiji je cilj poboljšanje nacionalne sajber bezbednosti, a Bela kuća je posebno navela Colonial Pipeline, hakovanje SolarWindsa i ranjivosti Microsoft Exchange servera kao probleme kojima će se vlada pozabaviti.

Naftovod je ponovo počeo sa radom u sredu uveče. Snabdevanje naftom trebalo bi da se vrati u normalu tokom vikenda.

Ipak, „ovo nije poput pritiskanja prekidača za svetlo - ovaj cevovod dugačak 8850 km nikada nije bio zatvoren u svojoj istoriji ... to će potrajati“, rekao je Bajden.

On je rekao i da SAD ne krive Rusiju direktno: „Ne verujemo da je ruska vlada umešana u ovaj napad, ali imamo snažne razloge da verujemo da kriminalci koji su izvršili napad žive u Rusiji.“

Bajden je takođe najavio konkretne mere protiv ransomwarea, rekavši da je ministarstvo pravde oformilo novu radnu grupu posvećenu procesuiranju hakera koji rade sa ransomwareom. On je odbio da komentariše da li je Colonial Pipeline platio otkupninu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

Irska Komisija za zaštitu podataka (DPC) pokrenula je novu istragu protiv TikTok-a zbog sumnje da se podaci evropskih korisnika i dalje prebacuju na ... Dalje

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može? Nova studija SafetyDetectives otkriva koliko je Google zapravo svuda oko nas na intern... Dalje

U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

Istraživači iz Koi Security otkrili su dvanaest ekstenzija sa ukupno 1,7 miliona preuzimanja, koje mogu da prate aktivnost korisnika, kradu podatke ... Dalje

Hunters International: Kraj ransomware bande ili početak nove prevare?

Hunters International: Kraj ransomware bande ili početak nove prevare?

Ransomware grupa Hunters International tvrdi da je stavila tačku na svoje delovanje i da će svim svojim žrtvama ponuditi besplatni softver za deši... Dalje

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje