Ban Quản Lý Nước & Điện Lansing (BWL) tại Michigan bị tấn công ransomware. Mặc dù chỉ mạng công ty bị ảnh hưởng, không có gián đoạn cấp nước hoặc điện. Nhân viên buộc phải khóa máy tính sau cuộc tấn công.
Cuộc tấn công xảy ra khi một nhân viên mở file đính kèm email chứa mã độc. Mã độc lan qua mạng công ty và bắt đầu mã hóa file trên các máy tính trong mạng.
Để ngăn chặn lây lan, nhân viên BWL tắt hệ thống, kể cả máy tính kế toán, email, và điện thoại hỗ trợ khách hàng.
Loại bỏ file .locky ransomware
BWL đăng bài trên Twitter xác nhận: thông tin thanh toán khách hàng an toàn vì chi tiết thẻ tín dụng do bên thứ ba xử lý. Khách hàng vẫn thanh toán trực tuyến bình thường. Dịch vụ khách hàng khôi phục sau đó, tuy nhiên các hệ thống khác cần một tuần để trở lại bình thường.
Sự việc đang được điều tra bởi nhóm ứng phó sự cố BWL, FBI và cảnh sát bang. Báo cáo cho thấy phân đoạn mạng (network segmentation) khiến ransomware khó khăn trong việc बंद hoạt động. Sự tách biệt giữa hệ thống kinh doanh và hệ thống vận hành đã cứu vãn mất điện và nước. Nếu không tách biệt, hàng nghìn người dùng sẽ mất dịch vụ.
Tình huống hiện tại chỉ là "bản giới thiệu"; malware mã hóa dữ liệu khóa file và hệ thống. Các cuộc tấn công ransomware gần đây trên nhiều ngành công nghiệp tiết lộ biến thể mới khó phát hiện. Chỉ có biện pháp phòng ngừa trước mới xử lý được.
Bạn có biết ransomware cũng tấn công Android?
Cách Bảo Vệ Máy Tính Trước Ransomware?
Sử dụng bộ antivirus uy tín chống ransomware và sao lưu dữ liệu định kỳ. Muộn vẫn hơn không!
Advanced System Protector của Systweak bảo vệ người dùng và doanh nghiệp khỏi ransomware. Động cơ quét mạnh mẽ loại bỏ đe dọa và nhiễm trùng. Systweak cung cấp giải pháp bảo mật để người dùng không mất thông tin quan trọng. Cách khác chống ransomware: tạo bản sao lưu toàn bộ dữ liệu. Dùng Right Backup Anywhere sao lưu an toàn lên Cloud. Khôi phục dữ liệu từ đám mây bất kỳ lúc, bất kỳ nơi nào.
Nâng cấp tiện ích hệ thống để tăng cường bảo mật. Hãy An Toàn!