แฮ็กเกอร์โจมตีบริษัทรถไฟอิตาลี เรียกค่าไถ่เป็น Bitcoin

Trenitalia และ Ferrovie dello Stato, บริษัทที่ดำเนินการ การขนส่งทางรถไฟในอิตาลี,ได้รับการตีโดย แฮ็กเกอร์เรียกค่าไถ่โจมตีเรียกค่าไถ่ใน Bitcoin. 

แฮ็กเกอร์โจมตี Ferrovie dello Stato: เรียกค่าไถ่ 5 ล้านใน Bitcoin

ตามภาพที่ปรากฎใน Sera Corriere dellaซึ่งเป็นหนึ่งในหนังสือพิมพ์ระดับประเทศที่สำคัญที่สุดอาชญากรไซเบอร์ได้แพร่ระบาด Cryptolocker- พิมพ์ไวรัสและเรียกร้อง a การจ่ายเงิน 5 ล้านดอลลาร์ใน Bitcoin ภายในสามวันเพื่อปลดล็อคระบบ หลังจากสามวันนี้ ค่าไถ่เพิ่มเป็นสองเท่าเป็น 10 ล้านดอลลาร์ 

แรนซัมแวร์ประเภทนี้ได้บล็อกระบบคอมพิวเตอร์ของ Trenitalia มากจนเมื่อวานมี การหยุดชะงักในการซื้อและขายตั๋ว และ ในแอปพลิเคชันที่เจ้าหน้าที่ออนบอร์ดใช้ผ่านแท็บเล็ต. อย่างไรก็ตาม การจราจรทางรถไฟยังคงดำเนินต่อไปตามปกติ

รัสเซียปฏิเสธการโจมตี

หนึ่งในข่าวลือแรกคือการโจมตีครั้งนี้คือ ดำเนินการโดยอาชญากรไซเบอร์จากรัสเซีย. แต่สมมติฐานนี้ถูกปฏิเสธเมื่อเย็นวานนี้ 

ผู้อำนวยการสำนักงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ โรแบร์โต้ บัลโดนี่ บอกกับ Corriere della Sera: 

“ไม่เกี่ยวกับโรคจิตของการโจมตีที่เชื่อมโยงกับสงครามในยูเครน ที่นี่มีเมทริกซ์ทางอาญาเช่นเดียวกับที่อื่น ฉันขอย้ำว่านี่เป็นการโจมตีของแฮ็กเกอร์ที่คล้ายกับบริษัทอื่นๆ ที่โจมตีบริษัทและโครงสร้างพื้นฐานในอิตาลีในช่วงที่ผ่านมา หน่วยงานถูกสร้างขึ้นอย่างแม่นยำเพื่อเพิ่มความยืดหยุ่น โดยเฉพาะอย่างยิ่งเมื่อผู้เล่นหลัก เช่น การรถไฟ ได้รับผลกระทบ”

เขาเพิ่ม: 

“จากมุมมองของฉัน เราไม่ควรต่อรอง แต่เราต้องเพิ่มความตระหนักและแนวปฏิบัติในการป้องกันและบรรเทาผลกระทบ เข้าใจว่าเราได้เข้าสู่โลกใหม่ที่มีความเสี่ยงในโลกไซเบอร์อยู่เสมอและต้องจัดการ ไม่ว่าจะในพีซีที่บ้านของเราหรือในระบบของบริษัทขนาดใหญ่”

แบบอย่างในอิตาลี

นี่ไม่ใช่ครั้งแรกที่บริษัทภาครัฐและเอกชนของอิตาลีถูกโจมตีโดย แรนซัมแวร์แฮ็คโจมตี. 

ในฤดูร้อนปี 2021 กรณีที่โดดเด่นที่สุดเกี่ยวข้องกับ ภูมิภาคลาซิโอ. แรนซัมแวร์นำระบบไอทีด้านการดูแลสุขภาพออกและบล็อก การจองวัคซีนโควิด และบริการด้านสุขภาพอื่นๆ 

ในเดือนตุลาคม SIAEหน่วยงานลิขสิทธิ์ของอิตาลีได้รับความเดือดร้อน การละเมิดข้อมูล ซึ่งข้อมูลถูกขโมยและขายในเว็บมืด 

วิธีป้องกัน

ทักษะของแฮ็กเกอร์อาจรับมือได้ยาก แต่ข้อควรระวังบางประการก็มีประโยชน์เสมอ:

• อย่าเปิดอีเมลที่น่าสงสัย
• อย่าดาวน์โหลดไฟล์แนบจากแหล่งที่ไม่น่าเชื่อถือ
• ตรวจสอบผู้ส่งการสื่อสารเสมอ แม้ว่าจะดูเหมือน "เป็นทางการ" ก็ตาม
• เตรียมตัวเองด้วยโปรแกรมป้องกันไวรัสที่ดี

ยิ่งไปกว่านั้น เมื่อคุณถูกโจมตีโดยการโจมตีประเภทนี้ ก็เป็นความคิดที่ดีที่จะ แจ้งความแล้วไม่จ่ายค่าไถ่  

โพสต์ที่เกี่ยวข้อง
เพิ่มเติมจากผู้เขียน