NASCAR tim plaća otkupninu kako bi vratio svoje podatke

Malo prije nego što se očekivalo, Ransomware je pogodio najpopularniji američki trkaći format 'bez desnog skretanja', NASCAR. Opak čin dogodio se u travnju ove godine. Navodno se radilo o napadu TeslaCrypt Ransomwarea, koji u posljednje vrijeme ne postoji (više o tome saznajte ovdje ).

Tim je saznao za sumnjive aktivnosti kada je Dave Winston, šef posade Circle Sport-Levine Family Racinga, primio poziv od inženjera tima. Neka neobična komunikacija pojavila se u njegovoj obavijesti između Winstonovog računala i njihova Dropbox računa. Možda ga je to natjeralo da provjeri što se događa.

Ransomware nije nepoznat većini nas. A svi znamo koliko je brz zlonamjerni zlonamjerni softver s zaključavanjem datoteka i sustava korisnika. To se ponovno vidjelo u slučaju Winstona.

Winston je odmah isključio svoj sustav. Čim je otvorio jednu od datoteka, pojavila se poruka da su sve datoteke šifrirane. Kako bi provjerio, otvorio je još jedan i još jedan, ali je zaslon njegovog računala pokazao istu poruku.

O ovom CATTY EVENT-u Winston je rekao: “Zastrašujuća je samo spoznaja da bismo mogli izgubiti sve što smo toliko naporno radili. Podaci koje su nam prijetili oduzeti bili su neprocjenjivi, nismo mogli proći jedan dan, a da to uvelike ne utječe na budući uspjeh momčadi. Ovo je za sve nas bilo potpuno strano iskustvo i nismo imali pojma što učiniti. Ono što smo znali jest da ćemo, ako ne vratimo datoteke, izgubiti višegodišnji rad koji se procjenjuje na milijune dolara.”

Što se dogodilo sljedeće…

Tim je uložio napore da razumije i vrati svoje datoteke. Ali budući da Ransomware ima snažnu enkripciju, sav njihov trud bio je uzaludan. Možda nisu mogli oporaviti svoje datoteke. To ih je dovelo do odluke o isplati otkupnine, koju su tražili cyber kriminalci.

Tim NASCAR-a platio je otkupninu u vrijednosti od 500 dolara putem anonimnog medija koristeći bitcoin. Nakon toga, poslan im je ključ za dešifriranje, koji im je pomogao dešifrirati svoje datoteke sljedećeg jutra. Međutim, tim je i dalje bio zabrinut zbog infekcija koje bi se još uvijek mogle šuljati preko njihovih računala, a možda i mreže.

NASCAR tim je u vezi s tim zatražio pomoć od sigurnosne tvrtke Malwarebytes. Uz anketu, Malwarebytes je pronašao Ransomware na više svojih računala. Ipak, zaštitarska tvrtka im je pomogla da imaju sigurnu i čistu mrežu.

Kako se zaštititi od Ransomwarea?

Proizvođači TeslaCrypt Ransomwarea nedavno su univerzalno objavili ključ za dešifriranje. Od sada, nema nikakve štete od ovog Ransomwarea. No prijetnje od drugih sličnih zlonamjernih programa sve su više. S vremena na vrijeme uočava se NOVA VRSTA Ransomwarea s poboljšanim i jačim načinima enkripcije. To nameće potrebu poduzimanja mjera opreza protiv zlonamjernog programa.

Najsigurniji način zaštite datoteka od Ransomwarea je stvaranje sigurnosne kopije svih datoteka. Ovaj zadatak se može izvesti pomoću zgodne aplikacije - Right Backup . Right Backup je aplikacija koja vam pomaže pohraniti sve podatke u oblak u trenu. Uz Right Backup možete pristupiti svojim datotekama s bilo kojeg mjesta, u bilo koje vrijeme. Osim toga, aplikacija također ima značajku automatskog rasporeda za sigurnosno kopiranje svih vaših datoteka u zakazano vrijeme.

Saznajte više o načinima zaštite vaših datoteka od Ransomwarea ovdje .