Чилийска банка затвори всичките си офиси заради рансъмуер атака

BancoEstado, една от най-големите банки в Чили е станала жертва на рансъмуер атака през почивните дни. Вследствие на инцидента, BancoEstado са затворили всички свои офиси в страната, като не са работили и през вчерашния ден, предава ZDNet.

Според информация на медията, зловредната програма, с която са криптирани данните е от семейството на REvil (Sodinokibi). Хакерите са изпратили на банката имейл с прикачен документ, който служител на BancoEstado е отворил, което е активирало бекдор, който на свой ред е позволил по-късно на хакерите да влязат в мрежата на банката и да инсталират рансъмуер заплахата. Според запознати, атаката е поразила по-голямата част от сървърите и работните станции на служителите. Все пак, администриращите IT инфраструктурата на BancoEstado са били изолирали критичните части на мрежата и така, сайтът, портала за банкиране, мобилното приложение и системата за комуникация с ATM машините не са пострадали в атаката. Самата тя е била осъществена в края на работната седмица. Атаката е открита от служителите на банката, които са работили през уикенда. Те установяват, че не могат да достигат работните си документи и предават на ръководството си, което от своя страна се свързва с полицейските власти. Самата банка оповестява инцидента в неделя, като се надява, че в понеделник ще може да се върне към нормална работа, но това не се случва.

Макар и сравнително млада, групата зад REvil се прочу с няколко големи пробива. За последно, тяхна жертва се оказа бразилската електрическа компания Light. Хакерите следват една от последните тенденции в разпространяването на рансъмуер. Те атакуват високопрофилни цели, като освен, че криптират данните, те ги крадат и искат откуп за тях.