Il Lansing Board of Water & Light nel Michigan è stato colpito da ransomware . Tuttavia, solo la rete aziendale non ha subito interruzioni nell'approvvigionamento idrico o energetico. Il personale è stato lasciato a bloccare i propri computer dopo l'attacco.
L'attacco è avvenuto quando un dipendente ha aperto un allegato di posta elettronica contenente codice dannoso al suo interno. Questo, a sua volta, ha diffuso Ransomware nella rete aziendale e ha iniziato a crittografare i file sui computer della rete.
Per impedire la diffusione del ransomware , i dipendenti di BWL hanno spento i loro sistemi, anche quelli utilizzati per la contabilità, le e-mail e le comunicazioni telefoniche utilizzate per l'assistenza e le richieste dei clienti.
Rimuovi i file .locky ransomware
Un post è stato pubblicato su Twitter da BWL in cui si affermava che le informazioni di pagamento del cliente sono intatte poiché i dettagli della carta di credito sono gestiti da terze parti. Inoltre, i clienti possono effettuare facilmente pagamenti online. I servizi ai clienti sono stati ripristinati in seguito, tuttavia, ci vorrà una settimana per tornare allo stato normale per altri sistemi.
L'incidente è attualmente oggetto di indagine da parte del team di risposta agli incidenti di BWL, dell'FBI e della polizia di stato. Il rapporto ha rivelato che la segmentazione della rete ha reso difficile per Ransomware chiudere le operazioni. La separazione tra sistemi aziendali e sistemi operativi risparmiata dalla perdita di elettricità e acqua. Se non fosse stato separato, avrebbe comportato la perdita del servizio per migliaia di centinaia di utenti.
L'attuale scenario creato a causa dell'attacco Ransomware è solo un trailer; malware per la crittografia dei dati per bloccare file e sistemi. I recenti attacchi ransomware su vari settori hanno rivelato varianti più recenti di ransomware difficili da rilevare. Queste varianti possono essere gestite solo quando vengono prese misure preventive in anticipo.
Sapevi che i ransomware attaccano anche Android?
Come proteggere il computer dal ransomware?
Usa una suite antivirus affidabile per combattere il ransomware e eseguire il backup di tutti i tuoi dati in modo tempestivo. Meglio tardi che mai!
Advanced System Protector di Systweak può proteggere utenti e aziende da questo ransomware. Ha un potente motore per scansionare e rimuovere questo tipo di minacce e infezioni. Systweak offre soluzioni di sicurezza in modo che gli utenti non finiscano per perdere le loro informazioni importanti. Un altro modo per combattere il Ransomware è creare il backup di tutti i tuoi dati. Usa Right Backup Anywhere per eseguire il backup di tutti i tuoi dati su Cloud in modo sicuro. Gli utenti possono ripristinare i dati dal cloud ovunque e in qualsiasi momento.
Aggiorna le utilità di sistema per migliorare la sicurezza del tuo sistema. Rimanga sicuro!