Власти округа Джексон в штате Джорджия выплатили $400 000 киберпреступникам, чтобы избавиться от вируса-вымогателя и восстановить доступ к своим ИТ-системам
Власти округа Джексон в штате Джорджия выплатили $400 000 киберпреступникам, чтобы избавиться от вируса-вымогателя и восстановить доступ к своим ИТ-системам
Власти округа Джексон в штате Джорджия выплатили $400 000 киберпреступникам, чтобы избавиться от вируса-вымогателя и восстановить доступ к своим ИТ-системам.
Вирус проник во внутреннюю сеть округа 1 марта 2019 года и привел к отключению большинства ИТ-систем местного правительства, за исключением его веб-сайта и системы экстренной помощи 911. Власти не прекратили работу, а вернулись к обычной бумажной документации. Кроме того, они уведомили ФБР и наняли консультанта по кибербезопасности.
Консультант провел переговоры с распространителями вируса, и в результате округ Джорджия заплатил хакерам выкуп за получение ключа расшифровки и восстановление доступа к файлам. Чиновники немедленно занялись дешифровкой зараженных файлов и чисткой серверов.
По словам консультанта, власти округа могли и не платить вымогателям, но тогда восстановление системы заняло бы несколько месяцев, и на него ушла бы не меньшая сумма, чем та, что в результате попала в руки хакеров. Подобные случаи уже отмечались. К примеру, власти Атланты в штате Джорджия потратило несколько миллионов на восстановление сети, стоимость которой в результате возросла с $2,6 млн до $17 млн. Кроме того, округ Джексон заплатил далеко не самый крупный выкуп — этот рекорд установила южнокорейская веб-хостинговая компания Internet Nayana, которая выплатила хакерам $1,14 млн после кибератаки в июне 2017 года.
Консультант определил, что вымогатели, поразившие сеть округа Джексон, известны как банда Ryunk. Они действует из Восточной Европы и в течение 2018 года несколько раз проводили кибератаки на местные органы власти, здравоохранение и крупные корпоративные сети. Вирусы-вымогатели Ryuk обычно появляются в сетях после заражения вредоносными программами Emotet или Trickbot.
