Данните на полицейско управление в САЩ попаднаха в плен на Cryptowall

Обикновено те се грижат за разкриването на престъпления, не стават жертви на такива. Става дума за полицаите и по-точно служителите на закона от полицейското управление на окръг Диксън, на които им се наложило да платят откуп, за да върнат хиляди файлове от служебните компютри, които паднали в плен на криптовирус.

Детектив Джеф Макклис, който завежда IT отдела в полицейското управление, наскоро открил с изненада, че не може да получи достъп до файловете, съдържащи данните за разследваните от неговите колеги престъпления, информацията за извършените аутопсии, полицейските сводки и въобще всичко, което е нужно на полицаите от Диксън да си вършат нормално работата. „Всеки тип документ, който ти трябва, за да провеждаш разследване беше в тази папка. Тук имаше 72 000 файла„, споделя той пред JRN.com. Макклис споделя, че в края на октомври някой от колегите му си бил пуснал онлайн радио на компютъра си, когато кликнал по грешка на изскочила на екрана онлайн реклама и на компютъра се инсталирал зловреден софтуер от семейството на Cryptowall. Особеност на споменатия малуер е, че той не копира или чете по някакъв начин файловете, а единствено ги криптира, докато потребителят не плати „откуп“, за да може да получи отново достъп до данните си. След настаняването на малуера и криптирането на информацията, Макклис потърсил за помощ щатските федерални власти, Федералното бюро за разследване и даже военните, но разбрал, че няма да получи обратно така ценната информация, ако не плати парите, които се искали за декриптиране на файловете.

„Кое е верния ход в случая? Да отстояваш принципи и да загубиш цялата информация? Или да стиснеш зъби и просто да платиш откупа. Почувствах се много зле от всичко това“, споделя Макклис. Шефът на въпросното радио, на страницата, на което се е появило зловредното рекламно съобщение съобщава, че онлайн стрийминговата услуга, предоставяща радиостанцията бива поддържана от външна компания, според които проблема вече е оправен.

Макклис разказва, че е наясно с подобни случаи, но в този случай не е можело да не се плати откупа. „Неприятно. Изключително неприятно е да си жертва на престъпление, а не разследващ такова“, заявява той.

Подобни разследвания, припомня Адам Гасени от медията, са много трудни за разкриване, тъй като организаторите на подобни атаки често работят под прикритието на онлайн анонимността, и нерядко се намират на стотици, даже хиляди километри от своите жертви. И нерядко жертвите са изправени пред избора да платят исканата от тях сума (в случая с полицейското управление на Диксън това са били $500 под формата на биткойни) или да форматират системата си.

Много специалисти по инфозащита споделят, че в подобни случаи жертвите не трябва да плащат исканите от тях суми. Те привеждат в пример случаи, в които подобни хора са плащали сумата, но не са получавали обратно достъп до данните си. За щастие, в случая на полицаите от окръг Диксън не се е случило това. Най-доброто, което може да направите, за да намалите щетите в подобни случаи е синхронизирания бекъп на данните в реално време – в облака или на външно хардуерно устройство – нещо, което в случая явно не е било направено.