Ekipa NASCAR plača odkupnino, da dobi nazaj svoje podatke

Tik pred nič od pričakovanega je Ransomware zadel najbolj priljubljen ameriški dirkaški format brez zavijanja v desno, NASCAR. Zlobno dejanje se je zgodilo aprila letos. Očitno je šlo za napad TeslaCrypt Ransomware, ki v zadnjem času ne deluje (več o tem tukaj ).

Ekipa je izvedela za sumljive dejavnosti, ko je Dave Winston, vodja posadke Circle Sport-Levine Family Racing, prejel klic inženirja ekipe. V njegovem obvestilu je prišlo do nenavadne komunikacije med Winstonovim računalnikom in njihovim računom Dropbox. Morda ga je to prepričalo, kaj se dogaja.

Ransomware večini od nas ni neznan. In vsi vemo, kako hitra je zlonamerna programska oprema z zaklepanjem datotek in sistema uporabnikov. To se je ponovno pokazalo v primeru Winstona.

Winston je svoj sistem takoj prekinil. Takoj, ko je odprl eno od datotek, se je pojavilo sporočilo, da so vse datoteke šifrirane. Za navzkrižno preverjanje je odprl še enega in še enega, vendar je njegov računalniški zaslon prikazal isto sporočilo.

O tem CATTY EVENT je Winston dejal: »Samo vedeti, da lahko izgubimo vse, za kar smo se tako trdo trudili, je bilo grozljivo. Podatki, ki so nam jih grozili, da bodo vzeli, so bili neprecenljivi, nismo mogli niti enega dne, ne da bi močno vplivali na prihodnji uspeh ekipe. To je bila za vse nas popolnoma tuja izkušnja in nismo imeli pojma, kaj narediti. Vedeli smo, da če datotek ne bomo dobili nazaj, bomo izgubili večletno delo, ki je ocenjeno na milijone dolarjev.

Kaj se je zgodilo potem…

Ekipa si je prizadevala razumeti in pridobiti nazaj svoje datoteke. Ker pa ima Ransomware močno šifriranje, je bil ves njihov trud zaman. Morda niso mogli obnoviti svojih datotek. Zaradi tega so se odločili, da bodo plačali odkupnino, ki so jo zahtevali kibernetski kriminalci.

Ekipa NASCAR je plačala odkupnino v vrednosti 500 $ prek anonimnega medija z uporabo bitcoina. Po tem so jim poslali ključ za dešifriranje, ki jim je pomagal dešifrirati datoteke naslednje jutro. Vendar je bila ekipa še vedno zaskrbljena zaradi okužb, ki bi se še vedno lahko prikradle v njihove računalnike in morda omrežje.

Ekipa NASCAR je glede tega poiskala pomoč pri varnostnem podjetju Malwarebytes. Z raziskavo je Malwarebytes našel Ransomware na več svojih računalnikih. Kljub temu jim je varnostno podjetje pomagalo imeti varno in čisto omrežje.

Kako se zaščititi pred Ransomware?

Proizvajalci TeslaCrypt Ransomware so pred kratkim univerzalno izdali ključ za dešifriranje. Od zdaj naprej ta Ransomware ne škodi. Toda grožnje drugih podobnih zlonamernih programov se množijo. Vsake toliko se pojavi NOVA VRSTA Ransomware z izboljšanimi in močnejšimi načini šifriranja. To zahteva previdnostne ukrepe proti zlonamernemu programu.

Najvarnejši način za zaščito datotek pred Ransomware je izdelava varnostne kopije vseh datotek. To nalogo je mogoče izvesti z izvrstno aplikacijo - Right Backup . Right Backup je aplikacija, ki vam pomaga shraniti vse podatke v oblaku v hipu. S funkcijo Right Backup lahko dostopate do svojih datotek od koder koli in kadar koli. Poleg tega ima aplikacija tudi funkcijo samodejnega urnika za varnostno kopiranje vseh vaših datotek ob načrtovani uri.

Več o več načinih za zaščito datotek pred Ransomware preberite tukaj .