Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Vesti, 14.05.2021, 09:19 AM

Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Nakon razornog sajber napada na jedan od najvećih naftovoda u Sjedinjenim Državama, koji je privremeno zatvorio mnoge benzinske pumpe i prouzrokovao porast cena goriva prvi put od 2014. godine, naftovod ponovo radi. Ali Colonial Pipeline, kompanija koja upravlja naftovodom, navodno je platila otkup od skoro 5 miliona dolara u roku od nekoliko sati, izvestio je Bloomberg. Izvori Wall Street Journala takođe su potvrdili da je Colonial Pipeline platio otkupninu.

To je suprotno izveštajima Reutersa, CNN-a i drugih medija koji su posle napada, citirajući izvore iz kompanije, objavili da neće biti plaćanja hakerima. CNN-ovi izvori insistirali su na tome da Colonial Pipeline još nije platio otkupninu i verovatno je neće ni platiti, jer je kompanija, uz pomoć američke vlade, „uspela da vrati najvažnije podatke koji su ukradeni“.

Sajt The Verge kaže da je vest zabrinjavajuća zbog toga što bi uspešno završen posao mogao da ohrabri i druge hakere. I ranije su posle ovakvih incidenata neke manje kompanije i državne institucije plaćale da bi povratile pristup svojim računarima, ali “ovo je možda jedan od najupečatljivijih primera napada ransomwarea do sada”, a vest da je hakerima plaćeno mogla bi da inspiriše druge sajber kriminalce.

Bloomberg citira stručnjaka za digitalnu forenziku sa kojim je razgovarao, a koji je rekao da pet miliona dolara nije naročito velika suma novca za ovako nešto. „Otkupnina obično iznosi oko 25 do 35 miliona dolara za takvu kompaniju”, rekao je izvršni direktor LIFARS-a Ondrej Krehel, koji smatra da su napadači shvatili da su napali pogrešnu kompaniju i izazvali odgovor vlasti. U ponedeljak su se hakeri koji su napali Colonial Pipeline izvinili zbog „posledica po društvo“ koje su izazvali i obećali da će u budućnosti birati manje kontroverzne ciljeve.

Nije jasno koji su delovi naftovoda bili pogođeni napadom. Portparol kompanije je rekao da operativni sistemi kompanije nisu ugroženi, a izvori CNN-a da je napad pogodio sistem naplate, pa kompanija nije bila sigurna da će moći pravilno da naplaćuje gorivo.

Američki predsednik Bajden potpisao je izvršnu naredbu čiji je cilj poboljšanje nacionalne sajber bezbednosti, a Bela kuća je posebno navela Colonial Pipeline, hakovanje SolarWindsa i ranjivosti Microsoft Exchange servera kao probleme kojima će se vlada pozabaviti.

Naftovod je ponovo počeo sa radom u sredu uveče. Snabdevanje naftom trebalo bi da se vrati u normalu tokom vikenda.

Ipak, „ovo nije poput pritiskanja prekidača za svetlo - ovaj cevovod dugačak 8850 km nikada nije bio zatvoren u svojoj istoriji ... to će potrajati“, rekao je Bajden.

On je rekao i da SAD ne krive Rusiju direktno: „Ne verujemo da je ruska vlada umešana u ovaj napad, ali imamo snažne razloge da verujemo da kriminalci koji su izvršili napad žive u Rusiji.“

Bajden je takođe najavio konkretne mere protiv ransomwarea, rekavši da je ministarstvo pravde oformilo novu radnu grupu posvećenu procesuiranju hakera koji rade sa ransomwareom. On je odbio da komentariše da li je Colonial Pipeline platio otkupninu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakovan OpenSubtitles, ukradeni podaci 7 miliona korisnika

Hakovan OpenSubtitles, ukradeni podaci 7 miliona korisnika

OpenSubtitles, popularni veb sajt na kome možete naći titlove za filmove, objavio je da je hakovan prošle godine i da je posle napada plaćena otk... Dalje

Microsoft Edge dobija novu zaštitu od hakerskih napada

Microsoft Edge dobija novu zaštitu od hakerskih napada

Microsoft je dodao Edgeu novu funkciju koja je dostupna na beta kanalu a koja će ublažiti eksploataciju nepoznatih ranjivosti. Nova funkcija je deo... Dalje

Nova godina nije počela dobro za sajber kriminalce: ugašen VPN koji je korišćen za širenje ransomwarea

Nova godina nije počela dobro za sajber kriminalce: ugašen VPN koji je korišćen za širenje ransomwarea

VPNLab.net koji su sajber kriminalci koristili za distribuciju ransomwarea i malvera, i ali i za druge kriminalne aktivnosti uklonjen je sa mreže 17.... Dalje

Telegram postao ''sigurna kuća'' za sajber kriminalce koji prodaju ukradene platne kartice

Telegram postao ''sigurna kuća'' za sajber kriminalce koji prodaju ukradene platne kartice

Sajber kriminalci sve više zloupotrebljavaju Telegram za prodaju ukradenih finansijskih podataka anonimnim korisnicima aplikacije, kažu istraživač... Dalje

Safari ima bag koji može otkriti vaše lične podatke i ono što pretražujete

Safari ima bag koji može otkriti vaše lične podatke i ono što pretražujete

Zbog greške u Safariju 15 može doći do curenja informacija o pretraživanju, a takođe i nekih od ličnih podataka povezanih sa korisnikovim Google... Dalje