Rambler's Top100
 
 
Все новости Новости компаний

«Одинцовский Водоканал» подвергся атаке программы-шифровальщика

17 апреля 2019

В понедельник 15 апреля 2019 года компания «Одинцовский Водоканал» подверглась атаке программы-шифровальщика. Участвовавшие в устранении инцидента специалисты «Лаборатории Касперского» полагают, что организация была атакована злоумышленниками целенаправленно с расчётом получить выкуп.

Однако «Лаборатория Касперского» предоставила компании ПО для дешифровки и помогла, таким образом, полностью вернуть доступ к зашифрованным данным.

С начала года атакам этого шифровальщика подверглось более 4 тысяч пользователей, как корпоративных, так и частных. При этом большая часть атакованных зарегистрирована в России. Шифровальщик попадает в сеть атакуемой организации после того, как злоумышленникам удаётся подобрать пароль для системы удалённого доступа Remote Desktop Protocol, которая встроена в ОС Windows. В случае успеха атакующие запускают зловред на скомпрометированном компьютере в ручном режиме, и он приступает к шифровке файлов.

В Одинцовском Водоканале зловред зашифровал все данные как на самом заражённом устройстве, так и в сетевых папках. В результате этой атаки под угрозой оказалась сохранность технической документации и данных абонентов организации, а также процедура выставления счетов.

Одинцовский Водоканал отказался платить выкуп злоумышленникам и обратился за помощью в «Лабораторию Касперского». Проанализировав образцы зашифрованных данных и самой вредоносной программы, эксперты «Лаборатории Касперского» нашли способ полностью расшифровать информацию и в течение нескольких часов отправили Водоканалу необходимое для этого ПО.

«Целенаправленные атаки на организации с использованием троянцев-шифровальщиков до сих пор остаются популярным трендом среди киберпреступников. Их основная цель – остановить бизнес-процессы предприятия и, воспользовавшись тем, что оно не может нормально работать, запросить большой выкуп за восстановление доступа к важным данным. Сумму выкупа при этом злоумышленники определяют, что называется, «по ходу действия» – в зависимости от типа атакуемой организации и нанесённого ущерба», – рассказывает Антон Иванов, руководитель отдела исследования и детектирования сложных угроз «Лаборатории Касперского».

«Мы на собственном опыте убедились, что от атак шифровальщиков не застрахован никто, и даже единичный случай может создать серьёзные препятствия для нормального функционирования важных процессов. Мы благодарны «Лаборатории Касперского», чьи экспертные знания и технические возможности помогли нам успешно справиться с инцидентом в течение считаных часов», – отметил Сергей Догонин, технический директор ОАО «Одинцовский Водоканал».

Источник: Лаборатория Касперского

Поделиться:
Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!

Оставить свой комментарий:

Для комментирования необходимо авторизоваться!

Комментарии по материалу

Данный материал еще не комментировался.