क्रिप्टो एक्सटॉर्शनिस्ट ने सैन फ्रांसिस्को रेल पैसेज फ्री कैसे बनाया

दूसरे दिन, सैन फ्रांसिस्को संकीर्ण गेज रेलवे के यात्रियों को सैन फ्रांसिस्को नगर परिवहन एजेंसी ( एसएफएमटीए ) परिवहन कंपनी के सभी भुगतान टर्मिनलों की स्क्रीन पर शिलालेख "आपको हैक किया गया, सभी डेटा एन्क्रिप्टेड है" देखने का अवसर मिला । कुछ समय बाद, प्रबंधन ने हैक की पुष्टि करते हुए कहा कि एसएफएमटीए सक्रिय रूप से घटना की जांच कर रहा है। “हम वर्तमान में इस समस्या के समाधान पर काम कर रहे हैं। एक जांच चल रही है, और हम अभी तक अतिरिक्त विवरण प्रदान नहीं कर सकते हैं, ” प्रवक्ता ने कहा।

SFMTA। जैसा कि यह निकला, स्क्रीन पर शिलालेख दुर्भावनापूर्ण सॉफ़्टवेयर द्वारा प्रदर्शित किया गया है - क्रिप्टो-रैंसमवेयर। नतीजतन, न केवल भुगतान टर्मिनलों को अवरुद्ध किया गया था, बल्कि कंपनी के अधिकांश कंप्यूटर इन्फ्रास्ट्रक्चर भी। इस कारण से, किराए का भुगतान करना असंभव है, और यात्रियों को स्थिति के निपटान के दौरान मुफ्त में यात्रा करने की अनुमति दी गई थी।

रविवार को, कर्मचारियों को स्टेशन नियंत्रकों के कागज, एक पेन और टेलीफोन वार्तालापों का उपयोग करके मार्ग नियोजन के अनुभव को याद करना था। आमतौर पर, ड्राइवरों को प्रशिक्षित करने के लिए इलेक्ट्रॉनिक रूप में वेस्बिल के स्वचालित वितरण के साथ, कंप्यूटर प्रौद्योगिकी का उपयोग करते हुए मार्ग नियोजन किया जाता है। अब शेड्यूल कागज़ योजनाओं के रूप में स्टेशनों पर लटका हुआ है।

साइबर हमले की जिम्मेदारी किसी और एंडी सॉलिस ने ली थी। साइबरक्रिमिनल ने पत्रकारों के कुछ सवालों के जवाब दिए। हमलावर ने कहा कि यह वह और उसका समूह था जो ट्रांसपोर्ट कंपनी पर साइबर हमले के पीछे थे। इसके अलावा, उन्होंने कहा कि हमला केवल पैसे की खातिर किया गया, और कुछ नहीं। "मुझे उम्मीद है कि इससे कंपनी को दोबारा आने से पहले अपने आईटी बुनियादी ढांचे की सुरक्षा में सुधार करने में मदद मिलेगी," Saolis ने लिखा।

हमलावर के अनुसार, हमला विशेष रूप से इस कंपनी के कंप्यूटर नेटवर्क पर नहीं किया गया था। एक संक्रमित फ़ाइल टोरेंट ट्रैकर्स में से एक पर स्थित थी, जिसे स्टेशन के एक कर्मचारी द्वारा अपलोड किया गया था। फ़ाइल को शुरू करने के बाद, मैलवेयर शुरू हो गया और पूरे नेटवर्क को संक्रमित कर दिया।

"स्टेशन एक कमजोर कड़ी निकला," हमलावर ने कहा। उन्होंने यह भी कहा कि स्टेशन के कंप्यूटर सिस्टम को अनलॉक करने के लिए, 100 बिटकॉइन का भुगतान आवश्यक है (यह विनिमय दर पर $ 73,000 है)। अब तक, हमले के लेखकों के अनुसार, कंपनी के प्रतिनिधियों ने उनसे संपर्क नहीं किया है। "शायद वे एक कठिन सबक चाहते हैं," Saolis लिखा है।

उसी समय, स्टेशन कर्मचारी कुछ प्रणालियों के संचालन को फिर से शुरू करने में सक्षम थे। कंपनी लगभग 6,000 लोगों को रोजगार देती है, और सभी का डेटा जोखिम में है, क्योंकि कर्मचारियों के बारे में सभी जानकारी संक्रमित प्रणाली के एक आम डेटाबेस में संग्रहीत होती है।

कंपनी के प्रतिनिधियों के अनुसार, जो हमलावरों से प्रभावित था, वे अधिकांश डेटा को संक्रमण से बचाने में कामयाब रहे, ताकि काम के लिए महत्वपूर्ण जानकारी पर हमला न हो। लेकिन ऑपरेटिंग कंप्यूटरों को एक क्रिप्टो रैंसमवेयर द्वारा अवरुद्ध किया जाता है, इसलिए काम प्रक्रियाओं को पुराने ढंग से किया जाना चाहिए।

किसी भी स्थिति में, कंपनी के पास मालवेयर द्वारा आवंटित समय सीमा समाप्त होने से पहले इतना समय नहीं बचा है, और फिर हमले से प्रभावित सिस्टम के डेटा को पुनर्स्थापित नहीं किया जा सकता है।

इसकी व्यापकता के बावजूद, इस प्रकार के सॉफ्टवेयर से निपटना मुश्किल है। समस्या यह है कि उपयोगकर्ता की फ़ाइलों को एन्क्रिप्ट करने वाली एन्क्रिप्शन कुंजी हमलावरों के सर्वर पर भेजी जाती है। इसके बिना, ज्यादातर मामलों में आपका डेटा प्राप्त करना संभव नहीं है। हमेशा नहीं कि सुरक्षा विशेषज्ञ अगले रैनसमवेयर के लिए "एंटीडोट" खोजने का प्रबंधन करते हैं। नतीजतन, व्यक्तियों और संगठनों को दुर्भावनापूर्ण सॉफ़्टवेयर के रचनाकारों को भुगतान करना पड़ता है। यह, उदाहरण के लिए, दक्षिण कैरोलिना, यूएसए के एक अमेरिकी स्कूल के साथ हुआ । स्कूल प्रशासन को एन्क्रिप्शन वायरस के डेवलपर्स को $ 8500 का भुगतान करना पड़ा।

हैकर्स को उन लोगों में विभाजित किया जाता है जो ईमानदारी से एन्कोडेड डेटा को डिक्रिप्ट करने के लिए पीड़ित को भेजते हैं और जो कुछ भी नहीं भेजते हैं। इसके अलावा, ऐसे मामले हैं जब काल्पनिक रैंसमवेयर कुछ भी एन्क्रिप्ट नहीं करता है, लेकिन बस फाइलों को हटा देता है। लेकिन एक ही समय में, इस तरह के सॉफ्टवेयर को डेटा की बहाली के लिए पीड़ित से पैसे की आवश्यकता होती है जिसे बहाल नहीं किया जा सकता है। रैंसमक एक मैलवेयर है जो केवल एक क्रिप्टो रैनसमवेयर होने का दिखावा करता है । सॉफ़्टवेयर का दावा है कि फ़ाइलें एन्क्रिप्ट की गई हैं, हालांकि वास्तव में उपयोगकर्ता स्क्रीन पर जो कुछ भी देखता है वह एक कमांड लाइन है जिसमें हटाए गए फ़ाइलों की सूची है। एक बार फाइलें डिलीट हो जाने के बाद, प्रोग्राम पॉप-अप विंडो प्रदर्शित करता है जो आपसे एन्क्रिप्शन कुंजी प्राप्त करने के लिए पैसे देने के लिए कहता है।



क्रिप्टो रैंसमवेयर कई तरह से फैलता है - ईमेल वितरण से लेकर प्रसिद्ध कंपनियों के साइटों तक। उदाहरण के लिए, एक लोकप्रिय खिलौना निर्माता की साइट ने अपने आगंतुकों को वसंत में वापस रैंसमवेयर से संक्रमित करना शुरू कर दिया। जैसा कि यह पता चला, साइट को हैक कर लिया गया था, और हमलावरों ने अपने स्वयं के सॉफ़्टवेयर को जूमला सीएमएस में एम्बेड करके सर्वर पर अपलोड किया था, जिस पर संसाधन काम करता है। अप्रैल में, Microsoft के IIS वेब सर्वर के साथ साइटों पर एक समान हमला किया गया था। तभी CryptoWall या TeslaCrypt क्रिप्टोग्राफिक रैंसमवेयर का इस्तेमाल किया गया।

Source: https://habr.com/ru/post/hi399623/