最も奇妙な場所でさえ、ランサムウェアによって攻撃される可能性があります, カナダのインターネット登録局が使用した駐車場への最近の攻撃から明らかなように (CIRA).
攻撃の結果として, 火曜日に起こった (行進 26) 人々はそこに無料で駐車できます. 奇妙な事件の背後にあるランサムウェアは、有名なダルマファミリーの変種のようです.
初めに, CIRAとは? これは、.CA国コードトップレベルドメインを管理する非営利団体です。, そしてそれは世界的にカナダのドメインを表しています.
関連している: 米国の主要新聞のサイバー攻撃による妨害印刷と配布.
ランサムウェアに攻撃されたCIRAのガレージ
攻撃は, 火曜日に発生しましたが、問題は翌日も続きました. ガレージのコンピューターシステムにより、CIRAの従業員は、アクセスカードによる確認を必要とせずに利用できました。.
それは正しい, 今朝、CIRA駐車場の障壁が解除され、駐車パスをスキャンする必要がないため、全員が1日の5秒節約されました。. 一日を始めるのになんて素敵なちょっとしたおやつ. でも, よく見ると、問題の本当の原因が明らかになりました, 停電ではありません, 機械的な問題またはシステムのクラッシュ-自動駐車システムがランサムウェアに見舞われた, CIRAは公式声明でこう書いている。.
CIRAの駐車場は別の会社によって運営されていることに注意してください, 組織が影響を受けていないことを意味します. それにもかかわらず, 数十の従業員のクレジットカードがおそらくそのデータベースにあります.
ダルマの.ETHバージョンが攻撃の背後にあったことが今では知られています, 感染したシステムの画面を乗っ取った身代金要求のメッセージからもわかるように.
数日間の無料駐車はそれほど悪くないかもしれませんが, このハックからのクリーンアップは、最終的には真のコストになる可能性があります, CIRAは言った.
Dharma .ETHExtensionVariantの詳細
亜種は2月に発見されました, 2019, ユーザーが拡張子を.ETHに変更してファイルにアクセスできないことを報告し始めたとき.
ダルマランサムウェアは、最もアクティブな暗号化ファミリの1つです, 新しいバージョンを頻繁にリリースする. ランサムウェアファミリーの継続的な進化により, 以前のバージョンの無料の復号化ツールがKasperskyとEsetによってリリースされました. でも, Dharmaランサムウェアの最新の亜種で暗号化されたファイルは、現在無料で復号化できません.