Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Ransomware colpisce l’azienda trasporti di San Francisco

Nov 28, 2016 Marco Schiaffino Attacchi, Malware, News, RSS 0

Infettati più di 2.000 computer. I pirati vogliono 74.000 dollari. Sistemi K.O. e i viaggiatori non hanno pagato il biglietto per tutto il week end.

Un singolo impiegato che ha fatto clic sul file sbagliato ed ecco il patatrac: il sistema informatico dell’azienda di trasporti pubblici di San Francisco si è ritrovata con più di 2.000 computer fuori uso.

A rendere pubblica la vicenda è The Register, che ha contattato i responsabili dell’azienda californiana e ottenuto informazioni di prima mano su quello che sta succedendo a San Francisco.

Il responsabile del caos che ha travolto il sistema di trasporti della città è HDDCryptor, un ransomware che si diffonde come un worm all’interno della rete locale e che prende di mira il Master Boot Record dell’hard disk, impedendo il normale avvio dei computer.

Per sbloccare i computer ci sono solo due modi: aggirare il malware o pagare il riscatto ai pirati informatici per ottenere la chiave che consente la decifratura degli hard disk.

L’infezione non ha avuto impatto sul funzionamento dei mezzi, ma l’azienda ha dovuto fermare il sistema di obliterazione dei biglietti, consentendo ai passeggeri di viaggiare gratis per tutto il week end, mentre i tecnici cercavano di sistemare le cose.

I mezzi funzionano regolarmente, ma il sistema per il controllo dei biglietti è stato spento. Viaggi gratis per tutti!

Gli autori dell’attacco avrebbero chiesto un riscatto di 100 bitcoin (circa 73.000 dollari) che l’azienda municipale non avrebbe però intenzione di pagare.

Al momento, quindi, sarebbe in corso una sorta di braccio di ferro, con i pirati che avrebbero inviato un ultimatum di 24 ore, trascorse le quali chiuderebbero l’account di posta elettronica che finora ha permesso le comunicazioni.

Stando a quanto riportato da The Register, la gang avrebbe anche offerto di sbloccare un singolo computer in cambio di 1 bitcoin, per dimostrare che sono effettivamente in grado di ripristinare il funzionamento dei sistemi.

Condividi l'articolo