Ransomware Menutup Talian Paip AS Terbesar

Saluran paip terbesar di Amerika Syarikat, Colonial Pipeline, telah menghentikan operasinya akibat serangan ransomware . Colonial Pipeline membawa 45% bahan api yang digunakan di Pantai Timur AS, yang beroperasi dari Texas ke Kawasan Teluk New York. Syarikat saluran paip itu mengeluarkan kenyataan pada 7 Mei 2021, yang menyatakan bahawa mereka mengetahui bahawa mereka telah menjadi mangsa serangan siber:

"Sejak itu kami telah memutuskan bahawa insiden ini melibatkan perisian tebusan. Sebagai tindak balas, kami secara proaktif mengambil sistem tertentu di luar talian untuk membendung ancaman itu, yang telah menghentikan sementara semua operasi saluran paip dan menjejaskan beberapa sistem IT kami."

Menurut Bloomberg dan The Wall Street Journal , pakar tindak balas insiden keselamatan siber dari FireEye sedang membantu siasatan, yang mengaitkan serangan itu dengan strain ransomware yang dipanggil DarkSide.

Perisian Ransom DarkSide

DarkSide memulakan organisasi jenayah sibernya pada Ogos 2020 dan telah menerbitkan data yang dicuri daripada lebih 40 mangsa setakat ini (Mei 2021). Tidak jelas berapa banyak wang yang dituntut oleh penyerang atau sama ada Colonial Pipeline telah membayar penggodam. Walau bagaimanapun, satu laporan daripada Bloomberg mendakwa bahawa penjenayah siber di sebalik serangan itu mencuri 100GB data daripada rangkaiannya. Sebagai rujukan, Travelex, sebuah bursa mata wang asing yang berpangkalan di London, membayar $2.3 juta untuk 'membuka kunci' hanya 5GB data . Dengan saluran paip yang kehilangan 100GB data, seseorang boleh melakukan pengiraan untuk mengetahui berapa banyak yang mungkin diminta oleh penggodam daripada Colonial ($40 juta-$50 juta). Mungkin Colonial tidak dapat membayar wang tebusan kerana jabatan Perbendaharaan telah menjadikan pembayaran bitcoin ransomware sebagai haram pada musim luruh lalu. Jika ransomware ini hanya menyulitkan data Colonial, mereka akan tergendala selama beberapa hari sementara mereka memulihkan daripada sandaran. Walau bagaimanapun, nampaknya organisasi Darkside juga mengancam untuk mendedahkan apa yang hanya boleh dianggap sebagai maklumat sensitif dan merosakkan ke Internet.

Ransomware Berubah Menjadi Bentuk Yang Lebih Berbahaya

Serangan siber yang menyasarkan utiliti dan infrastruktur kritikal telah menyaksikan peningkatan mendadak dalam beberapa tahun kebelakangan ini. Masalah dengan trend ini ialah jenis ransomware yang lebih baharu bukan sahaja menyulitkan data mangsa tetapi kini mengeluarkan maklumat tersebut dan mendedahkan data yang dicuri secara terbuka jika wang tebusan tidak dibayar. Jenis ransomware ini dipanggil ' Leakware '. CyberHoot telah mengikuti trend perisian kebocoran ini sejak sekian lama , dengan Maze Ransomware memulakan strategi baharu ini lebih setahun yang lalu.

Berdasarkan data yang dikumpul oleh Check Point dan HackerNews , serangan siber yang menyasarkan utiliti Amerika telah meningkat sebanyak 50% secara purata setiap minggu pada tahun 2021, daripada 171 pada awal Mac kepada 260 menjelang akhir April.

Apa nak buat?

Ransomware telah mendapat perhatian Whitehouse dan industri. Pasukan Petugas Ransomware (RTF) yang baru diwujudkan sedang mengumpulkan entiti awam dan swasta untuk berbincang tentang cara-cara menangani wabak ini. RTF terdiri daripada pakar keselamatan siber berprofil tinggi yang membantu syarikat memerangi ransomware secara proaktif. Kerja telah dilakukan pada masa lalu dalam usaha untuk memerangi ransomware, tetapi matlamat utama pasukan petugas adalah untuk mengurangkan kekerapan dan kesan serangan ini. Walaupun RTF menjalankan tugasnya, syarikat anda tidak sabar untuk mendapatkan penyelesaian. Terdapat tindakan yang mesti anda ambil untuk meningkatkan keselamatan anda dan mengurangkan kemungkinan menjadi mangsa serangan ransomware seperti Colonial:

Taklimat Rumah Putih mengenai Serangan Perisian Tebusan Kolonial

Video Ransomware Terbaru CyberHoot

https://youtu.be/Tz6yErGdHFEhttps://www.youtube.com/watch?v=03olldrg21I

Sumber:

Keselamatan Heimdal

ThreatPost

Berita Hacker

Membaca tambahan: 

Perbendaharaan AS Mengharamkan Pembayaran Ransomware

Pembentukan Pasukan Petugas Ransomware

Perisian Bocor – Istilah Cybrary

Perisian Ransomware GandCrab