एक अन्य क्रिप्टो रैनसमवेयर पीड़ित: एक अमेरिकी स्कूल को एक क्रिप्टोग्राफिक वायरस के डेवलपर्स को $ 8500 का भुगतान करना पड़ा

होरी काउंटी (दक्षिण कैरोलिना, यूएसए) के एक अमेरिकी स्कूल के प्रशासन को एक क्रिप्टो रैंसमवेयर के डेवलपर्स को $ 8500 का भुगतान करना पड़ा, जिसने स्कूल सर्वरों को मारा। इस रैंसमवेयर ने पिछले हफ्ते स्कूल के कंप्यूटर नेटवर्क में घुसपैठ की, 25 सर्वरों को मार डाला, जो स्कूल में छात्रों के बारे में पूरी जानकारी संग्रहीत करते थे। ऐसा होने के तुरंत बाद, कर्मचारियों ने वायरस के आगे प्रसार को रोकने के लिए सभी सर्वरों को बंद कर दिया। स्वाभाविक रूप से, स्कूल सेवाओं ने काम करना बंद कर दिया।

क्रिप्टो रैंसमवेयर ने एक कंप्यूटर से 0.8 बिटकॉइन का अनुरोध किया, यह बिल्कुल 20 बिटकॉइन निकला। स्कूल के अधिकारियों ने कहा कि वायरस पुराने सॉफ्टवेयर और हार्डवेयर के साथ एक पुराने सर्वर में घुस गया। एफबीआई के पास भी शिकायत दर्ज की गई थी, लेकिन सभी समान मामलों में, ब्यूरो मदद करने में सक्षम नहीं था।

मदद के लिए बुलाए गए आईटी विशेषज्ञ कुछ नहीं कर पाए, जिसके बाद स्कूल प्रशासन ने भुगतान करने का फैसला किया। और 15 फरवरी को भुगतान हमलावरों के पास गया। स्थानीय अखबारों ने भी भुगतान करने में समस्याएँ बताईं, क्योंकि स्कूल को नियमित दस्तावेजों में सभी लागतों का संकेत देते हुए डॉलर को बिटकॉइन में बदलने का रास्ता तलाशना था।

भुगतान के तुरंत बाद, प्रशासन को फ़ाइलों को डिक्रिप्ट करने के लिए एक कुंजी मिली, और सभी सेवाओं और फ़ाइलों को पुनर्स्थापित करने में सक्षम था। नेटवर्क क्रिप्टो रैंसमवेयर से संक्रमित होने से पहले ही, स्कूल ने एक कंपनी की तलाश शुरू कर दी थी, जो संस्थान के नेटवर्क की रक्षा कर सकती थी। जैसा कि आप देख सकते हैं, प्रशासन समय पर सुरक्षा पाने में विफल रहा।

आपको याद दिला दें कि अभी हाल ही में हॉलीवुड के एक अस्पताल को भुगतान करना पड़ा थासमान सॉफ्टवेयर के डेवलपर्स के लिए $ 17,000, क्योंकि रैंसमवेयर ने संस्था के नेटवर्क को पूरी तरह से अवरुद्ध कर दिया था। एन्क्रिप्शन वायरस जिसने संस्थान के कंप्यूटर नेटवर्क को संक्रमित किया है, सभी फाइलों को संक्रमित पीसी पर एन्क्रिप्ट किया है, और वह कुंजी जो फ़ाइलों को डिक्रिप्ट करने की अनुमति देती है, केवल हैकर्स के लिए जानी जाती है।

ऐसे रैंसमवेयर बनाने वाले हमलावर पीड़ित को भुगतान करने के बाद हमेशा चाबी नहीं भेजते हैं। लेकिन इस मामले में, सब कुछ काम कर गया, और स्कूल नेटवर्क, सेवाओं का काम अब पहले की तरह ही चल रहा है।

Source: https://habr.com/ru/post/hi390891/