Hackerii ruşi şi-au făcut din nou de cap, în online. Ei au atacat compania americană Kaseya pentru a cere o răscumpărare de la, potenţial, peste 1.000 de companii prin intermediul software-ului său de management informatic.
Un lanţ de magazine din Suedia a fost atât de puternic afectat încât a trebuit să închidă sâmbătă peste 800 de magazine, casele sale fiind paralizate de atac.
Kaseya, care a identificat vineri la prânz, pe coasta de est a SUA, o posibilă problemă cu software-ul său VSA, a spus că incidentul a fost limitat la “mai puţin de 40 de clienţi din întreaga lume”.
Cu ce se ocupă compania Kaseya?
Compania Kaseya vinde companiilor produse IT, inclusiv software-ul VSA pentru gestionarea reţelelor de servere, computere şi imprimante dintr-o singură sursă şi are, conform propriilor afirmaţii, peste 40.000 de clienţi.
Specialiştii americani în securitate IT suspectează că în spatele acestui atac cibernetic s-ar afla gruparea de hackeri ruşi REvil. Aceasta este, conform specialiştilor IT, o metodă avansată prin care un hacker reuşeşte să obţină controlul asupra unui software pentru a compromite ulterior, utilizatorii acelui software.
Ce este un atac Ransomware?
Ransomware este un tip de malware (software maliţios) folosit de hackeri pentru a extorca bani.
Hackerii restricționează accesul la date până la plata răscumpărării, utilizând criptarea sau blocând utilizatorii. În cazul acestui atac, utilizatorilor americani afectaţi li s-au cerut sume de de la câteva mii şi până la 5 milioane de dolari.
În cadrul întâlnirii de la Geneva de luna trecută, preşedintele american Joe Biden a declarat că preşedintele rus, Vladimir Putin, este responsabil de atacurile cyber realizate de hackeri ruşi împotriva agenţiilor federale sau companiilor americane.
Atacul lansat vineri este “unul dine cele mai mari şi mai extinse pe care le-am văzut în cariera mea”, a declarat Alfred Saikali de la firma de avocatură Shook, Hardy & Bacon.