Откуп искали хакерите от пощите

Приятел
Автор: Никола Матанов

Откуп искали хакерите от пощите

Компютрите заразени с фишинг имейл от мним частен съдебен изпълнител

"Троянският кон" проникнал на 5 април, БНБ също е недостатъчно защитена

Хакерите, които удариха "Български пощи" на 16 април, са искали откуп, заключили са информацията с криптиращ вирус, има вероятност да са копирали чувствителни данни, за да бъдат мотивирани "Български пощи" да платят откупа. Това каза министърът на електронното управление Божидар Божанов.

Според министъра става въпрос за вирус, който блокира атакуваните системи, буквално ги "заключва". За да бъдат отключени, хакерите искат откуп.

"В такива ситуации киберпрестъпниците искат парите в криптовалута, понеже е невъзможно тя да бъде проследена", сподели за "България Днес" киберекспертът Явор Колев преди малко повече от месец. Още преди да бъдат ударени "Български пощи", Колев прогнозира точно това. За вестника експертът по киберсигурност каза, че руснаците ще започнат хакерски атаки точно срещу институции от голям мащаб и ще искат откупи. По негови думи това ще се случи заради сриването на икономиката на Русия и чрез тези откупи в криптовалути те ще гледат да свързват двата края.

Хакерите са поискали откуп, оставяйки виртуална бележка, която гласяла, че някой трябва да се свърже с тях, за да се уточни цената на отключването на файловете на институцията. Точно какво се е случило след това към момента не е изяснено.

"Всички сървъри на "Български пощи" бяха засегнати, включително резервните копия бяха унищожени. Институцията се възстановява благодарение на резервни копия на данните, които се съхраняват в НОИ. Криптовирусът си свърши работата и спря всички информационни системи на дружеството", поясни вчера Божанов. Заради нивото на киберхигиена в пощите не са останали и достатъчно следи, за да бъде проследен крайният извършител. Косвено уликите водят към Русия", споделя министърът.

Атаката е била извършена чрез рансъмуер или криптовирус, който, като влезе, криптира цялата информация на пощите и те не могат да я използват. Проблемът на възстановяването е, че "Български пощи" имат 3000 или 5000 компютъра в страната. Всички са били в една мрежа, което само по себе си е грешен подход. Съответно рискът те да са били заразени и в момента, в който пуснем отново системите, оттам да се появи отново вирусът, е висок. Затова с малкия си ИТ ресурс "Български пощи" изчистват тези компютри.

От думите на Божанов стана ясно, че Българската народна банка (БНБ) също може да стане обект на кибератака, въпреки че защитата й била малко по-добра. Но може би не достатъчно и трябват да бъдат подготвени за по-бърза реакция, ако се случи нещо.

Министърът разкри и че в момента никой не упражнява контрол в "Български пощи" относно киберсигурността. Затова ще има законови промени, така че Министерството на електронното управление и ДАНС да упражняват контрол. Той уточни, че до края на тази седмица би трябвало всички услуги на "Български пощи" да работят.

Eкспертът по информационна сигурност Любомир Тулев от своя страна твърди пред Нова тв, че заразяването вероятно е станало чрез "Троянски кон", който не е бил активиран веднага - неговата цел е да влезе и да свали криптовирус, който криптира всички файлове в мрежата на компанията и тези файлове стават недостъпни. Те не могат да се отварят, докато не получите ключ. Той се продава срещу откуп, който обикновено се плаща в криптовалути, най-често цената е между 0,5 до 2-3 биткойна. На десктопа на компютъра се появява черен екран, на който пише: "Заразени сте, трябва да платите откуп на даден адрес.

Твърди се, че заразяването е станало чрез получен фишинг имейл от мним частен съдебен изпълнител. Служител на пощите го е отворил на служебния си компютър, който е с операционна система XP, а тя не се поддържа от "Майкрософт" от 2014 година", пояснява Тулев.

"От миналата година има нова тенденция на тези хакерски групи - преди те само заразяваха, искаха откуп и даваха ключа, а сега, за да стимулират компании да си платят откупа, те започнаха да копират чувствителна информация. Тя се продава в тъмния интернет на конкуренти", добави Тулев.

Разследването срещу хакерите, за които се смята, че са руснаци, продължава, но заради ниската киберсигурност те са успели да не оставят дори трошица на разследващите.

И други служби ударени

Хакерската атака над "Български пощи" се оказва, че не е изолиран случай. АЕЦ "Козлодуй" също е претърпял кибератаки малко преди започването на войната в Украйна, а и Държавната агенция за бежанците е попаднала под прицела на неизвестни до момента хакери. Пред "България Днес" изпълнителният директор на АЕЦ "Козлодуй" Наско Михов категорично отрече да е имало кибератака срещу атомната електроцентрала. Михов потвърди за посещението на министъра на електронното управление в централата, но по думите му причината за визитата му не е била хакерска атака. "Той искаше да се запознае със системите, с които работим, по какъв начин се защитаваме и евентуално да се помисли за подобрението на киберсигурността на атомната централа", заяви Наско Михов пред вестника. Той е категоричен, че хакерска атака не е имало.

Държавната агенция за бежанците също попадна под прицела на предполагаемо руски хакери. Тя бе ударена от сходен криптовирус. Там обаче администрацията реагира по-бързо и щетите са минимални. Държавната агенция не е спряла работа. Ако не бяхме го обявили, никой нямаше да разбере. Има и други видове атаки, които са отказ от услуги, от време на време пада някой сайт, тъй като са препълнили "кабела", образно казано, след което се възстановява. Има опити за атаки, има тук-таме частично успешни атаки, но нито една от тях не е критична. Не спира работата на дадена институция", посочи Божанов и допълни, че не споделял много информация за атаките, за да не всява паника. За взетите мерки също не може да се споделят много детайли, защото част от работата им е свързана с националната сигурност.

Силвия Кацарова и кучето й цъфтят

Силвия Кацарова и кучето й цъфтят

Като пролетни цветя цъфнаха неотразимата Силвия Кацарова и кученцето й, видяха топпапараците на "България Днес". Певицата привличаше погледите със свежото си, пъстро и стилно облекло, а кученцето й също грееше в розово елече. Снимки: България

Даниела Серданова сама

Даниела Серданова сама

Сама обикаля из софийските улици Даниела Серданова, видяха влюбчивите папараци на "България Днес". Преди две години психоложката се раздели със социалния антрополог Харалан Александров след близо 8-годишна връзка, като така и не стана ясно каква е причината за разлъката. Серданова беше женена за футболиста Любо Пенев, двамата имат дете

ПЕВЕЦ НА СЛАВИ С РАЗЛИЧНИ ЧОРАПИ

ПЕВЕЦ НА СЛАВИ С РАЗЛИЧНИ ЧОРАПИ

Певецът Владо Димов явно харесва разнообразието и колорита в облеклото. "България Днес" засече изпълнителя, който се нареди сред финалистите в музикалния формат "Аз пея в "Ку-ку бенд" на "Шоуто на Слави", да крачи край Народния театър "Иван Вазов" с... различни чорапи. Докато единият бе син на цветни райета, другият бе червен

Деян Ангелов стяга къща в Гърция

Деян Ангелов стяга къща в Гърция

С майстор се срещна актьорът Деян Ангелов, видяха неуловимите папараци на "България Днес". Той приготви пачка с пари, след като доволно разгледа няколко проекта. Артистът стяга къща в Гърция и иска всичко да е перфектно по план. Снимки: България

Смърт в семейството връща Виктория в Русия

Смърт в семейството връща Виктория в Русия

След като победи в "Ергенът" Виктория Капитонова е голямата победителка в най-гледаното шоу в ефира - "Ергенът". Тя е жената, която Виктор Стоянов избра, след като в последната вечер остават двете с Дениз Хайрула и той подарява на рускинята последната си роза. Красивият Виктор не предлага брак на 27-годишната моделка, но й "обещава" сърцето си

Кристина Димитрова с жълти подметки

Кристина Димитрова с жълти подметки

Кристина Димитрова показа уникален стил, видяха неотразимите папараци на "България Днес". Певицата на "Детски спомен" омая хората с оригинални обувки с жълти подметки. Те идеално се вписаха с русата й коса и жълтото портмоне, което държеше в ръка. Снимка: България

Актуално

Григор Димитров победи Борна Чорич и се класира за трети кръг на "Ролан Гарос"

Григор Димитров победи Борна Чорич и се класира за трети кръг на "Ролан Гарос"

Григор Димитров продължава с победите на "Ролан Гарос". Откритото на Франция не е най-успешният турнир от "Големият шлем" за българската звезда в тениса, но вече 2 мача бившият номер 3 в света показва страхотната си класа. Димитров отнесе 6:0, 6:4, 6:3 Борна Чорич. Хърватинът в момента е 279-и в ранглистата

Димитър Маргаритов лови лимон

Димитър Маргаритов лови лимон

Когато животът ти поднесе лимон, направи си лимонада! Тази сентенция приема буквално защитникът на потребителите Димитър Маргаритов. Шефът на КЗП не пропусна да пробва всичко, което бе поръчал в заведението, в което се видя със своя позната. След като си изпи до дъно водата, Маргаритов проведе битка да извади лимона от чашата

От години задържаният за труповете се занимавал с незаконни погребения, признал за над 50

От години задържаният за труповете се занимавал с незаконни погребения, признал за над 50

От няколко години задържаният за откритите 7 трупа край София се занимавал с незаконни погребения. Това признал самият той при ареста и посочил, че са над 50 случаите, при които е заравял починали възрастни хора от столични хосписи. С постановление на прокуратурата той остава в ареста за 72 часа. Повдигнато му е и обвинение по чл. 209 от НК

Задържан е служител на погребална агенция за откритите 7 трупа край София, обвинен е за измама

Задържан е служител на погребална агенция за откритите 7 трупа край София, обвинен е за измама

Служител на погребална агенция в столицата е задържан по случая с откритите трупове на възрастни мъже и жени край София, съобщиха от МВР. Мъжът е на 51 г. Телата са намерени в гориста местност, близо до гробище до столичен квартал, съобщава.  Незаконно погребаните хора са починали в различни хосписи в столицата

100 новозаразени с COVID-19, 4% от тестваните

100 новозаразени с COVID-19, 4% от тестваните

100 новодиагностицираните с COVID-19 лица у нас за изминалите 24 часа. Това е със 193 случая по-малко от предходния ден, сочат данните на Единния информационен портал. За последното денонощие са направени 2501 теста. Това означава, че новите случаи са почти 4% от тестваните.  Починалите за последното денонощие са трима

Не пропускай

Михайлович мотае "Левски"

Михайлович мотае "Левски"

Един от основните футболисти на "Левски" Драган Михайлович най-вероятно ще напусне клуба. За това намекна треньорът Станимир Стоилов. Защитникът получи предложение за нов договор преди пет дни. Оттогава той отговаря уклончиво дали смята да приеме предложението на ръководството. "На този етап отговорът му е по-скоро не

108г. от създаването на Левски

108г. от създаването на Левски

Левски празнува 108г. от основаването си емблематичното място Могилката в центъра на София. По този повод много от легендите на синия клуб сред които Наско Сираков, Тити Папазов, Мъри Стоилов и др. както и стотици привърженици на Левски се събраха за за да отбележат празника на сините от Герена. Видео: България

ПЕВЕЦ НА СЛАВИ С РАЗЛИЧНИ ЧОРАПИ

ПЕВЕЦ НА СЛАВИ С РАЗЛИЧНИ ЧОРАПИ

Певецът Владо Димов явно харесва разнообразието и колорита в облеклото. "България Днес" засече изпълнителя, който се нареди сред финалистите в музикалния формат "Аз пея в "Ку-ку бенд" на "Шоуто на Слави", да крачи край Народния театър "Иван Вазов" с... различни чорапи. Докато единият бе син на цветни райета, другият бе червен

Кристина Димитрова с жълти подметки

Кристина Димитрова с жълти подметки

Кристина Димитрова показа уникален стил, видяха неотразимите папараци на "България Днес". Певицата на "Детски спомен" омая хората с оригинални обувки с жълти подметки. Те идеално се вписаха с русата й коса и жълтото портмоне, което държеше в ръка. Снимка: България

Китара на Кърт Кобейн продадена за 4,5 млн. долара

Китара на Кърт Кобейн продадена за 4,5 млн. долара

Митичната електрическа китара Fender Mustang на Кърт Кобейн от 1969 г. от забележителния музикален клип на Нирвана от 1991 г. "Smells Like Teen Spirit" беше продадена на търг за близо 5 милиона долара, съобщи "Variety", предава БГНЕС.  Тя стана част от колекцията на Джим Ирсей – собственик на отбора по американски футбол „Индианаполис Колтс” в