Martedì scorso, la trasmissione del canale di notizie della televisione australiana ABC News 24 è stato sospeso per 30 il mio. Il canale è andato buio dopo un attacco di ransomware con funzionalità di crittografia. Come risultato dall'attacco, le emissioni di servizio doveva essere con fuori di Melbourne, invece di Sydney.
Come è stato l'ABC Broadcasting sospeso?
Gli esperti IT hanno dichiarato che il malware infiltrato il canale televisivo ABC News 24 attraverso una e-mail di phishing. Nel corso della stessa campagna di hacking sono stati mirati altre grandi organizzazioni, come pure. I dipendenti di canale di notizie avevano ricevuto email da Australia Post, che ha sostenuto una relazione su un pacco di consegna fallito.
Una email di phishing come quello, solitamente, viene fornito con un allegato, che quando viene aperto lancia il software dannoso. A volte, tuttavia, l'e-mail fornisce un link che punta ad un download dannoso.
Australia Post già messo in guardia i propri clienti circa la campagna di email di phishing. Gli esperti di malware ritengono che queste email fraudolente sono provenienti da Russia. I rappresentanti ABC informato il pubblico che la causa del 30 minuti di stand-by di programmazione è stato un problema di sicurezza informatica.
Gli-mail nocive
Secondo il media manager di Telstra Queensland, Matthew Martyn-Jones, le e-mail del personale erano stati presi di mira diverse settimane prima; tuttavia i tentativi non hanno avuto successo. Egli ha inoltre dichiarato che questo incidente dovrebbe rendere le persone più prudenti circa i messaggi che ricevono.
Gli utenti PC australiane sono oggetto di attacchi ransomware gravi e frequenti. Gli attacchi cripto-malware tendono a bloccare le informazioni sui computer compromessi, e chiedere un riscatto. La società di sicurezza Symantec ha pubblicato un rapporto, secondo il quale nel periodo maggio – Settembre queste minacce in Australia sono aumentati con più di 1300 %.
Il Ransom
La società ha inoltre confermato email fasulle da parte dei fornitori di servizi locali sono comuni anche per quella parte del mondo. Gli utenti di PC che sono stati mirati erano principalmente i clienti degli Australian postale Consegna Società e il fornitore di energia australiano. Questi clienti sono stati indotti a controllare una fattura falsa o guardando i dettagli di una consegna pacchi. Una volta che il collegamento dal messaggio dannoso era accessibile dalle vittime, sono stati offerti per scaricare un archivio dovrebbe contenere la notifica fornitore di servizi. Quel file, infatti, risulta essere ransomware, che una volta aperto crittografa i dati del disco rigido e invia una richiesta di pagamento.
Gli esperti di malware sottolineano che uno dei migliori metodi per assicurarsi che i dati PC dell'utente è sicuro quando viene preso di mira da un malware crypto, è quello di fare il backup e di aggiornarli regolarmente. Le minacce non rubare le informazioni; essi bloccarlo fino. Ciò significa che, dopo che il malware è stato rimosso, gli utenti possono ripristinare i dati dal file di backup che hanno.
