Стана ясен източникът на атаката над Tribune Publishing

В самия край на миналата година хакерска атака наруши нормалната работа на мрежата и системите на Tribune Publishing, американска издателска къща, отговорна за издаването и разпространението на вестниците „Ню Йорк Таймс“, „Сан Диего Трибюн“, „Ел Ей Таймс“ и „Уолстрийт Джърнъл“. В следствие на атаката, издаването на някои от изданията беше забавено. Скоро след това, „Ел Ей Таймс“ разкри, че източникът на атаката е дошъл от вътрешността на страната. Заедно с това, неназован източник на медията разкри, че отговорен за нарушаване на работата на издателството е станал рансъмуер от семейството на Ryuk, а много от файловете на системите са били криптирани с разширение .ryk.

Ryuk, кръстен по името на герой от манга сериите Death Note, представлява рансъмуер, който се използва в целенасочени кампании – за разлика от традиционните методи на разпространение – чрез спам атаки и експлойт комплекти. Той беше открит и анализиран от специалистите от Check Point и Sophos през изминалото лято. Знае се, че най-често, откупът, който бива искан за връщане на заключената от него информация се равнява на 15 или 50 биткойна.