Нови Сад одбио да плати откуп хакерима и остао без база података

[obi-wan]

https://www.021.rs/story/Novi-Sad/Vesti/235796/Novi-Sad-odbio-da-plati-otkup-hakerima-i-ostao-bez-baza-podataka.html?fbclid=IwAR3xBNKcqoZu7Ax2txrR0lRWzVZsDadrn9axK3qXTiDkJ-FxvywYu_UAJKg

...

Deo zaposlenih u gradskoj upravi i pojedinim javnim preduzećima nije dobio plate zbog hakerskog napada na informacioni sistem Informatike, što je samo deo problema zbog nestalih podataka, saznaje 021.rs.

Izvor u gradskoj upravi za 021.rs navodi da će radnici dobiti svoje zarade narednih dana kada se ponovo uspostavi sistem, jer je Grad odbio da plati otkup u bitkoinima i time ostao bez podataka, a ne može da ih povrati jer je i bekap zaražen kriptovanjem.

Mada u Gradskoj kući ne žele da kažu šta je sve nestalo i u kojoj količini, npr. šta je sa informacijama o dugovima građana za komunalne usluge, poreskim prijavama, građevinskim dozvolama i sličnim važnim podacima, kako 021.rs saznaje, zaposleni u gradskim firmama će sada ručno unositi podatke u baze, jer većina dokumentacije koja je nestala postoji i na papiru ili u drugim državnim ustanovama i javnim preduzećima čiji računari nisu zaraženi.

Ovo saznanja 021.rs je delimično potrdio i gradonačelnik Miloš Vučević u izjavi za RTS, jer već tri dana izbegava da se javi 021.rs i odgovori na pitanja. On je ovom beogradskom mediju rekao da je gradski informacioni sistem blokiran u nedelju, 1. marta uveče i da je Grad ucenjen na 50 bitkoina što je oko 400.000 evra. U međuvremenu je otkupnina smanjena na 20 bitkoina, ali je Grad odbio da plati i tu sumu, zbog čega su podaci i bekap, ostali zaključani.

"Ne mogu da budu otključani. Mi ćemo podići novi sistem, nećemo plaćati otkupninu, ne znam ni kako bi to platili, kako bi to pravdali u budžetu. Nije realno da to platimo i niko Novi Sad ne može da ucenjuje", naveo je gradonačelnik.

On je naveo i da je do upada u sistem došlo preko e-maila, dodajući da nije toliko stručan da objasni kako se to tačno dogodilo.

Podsetimo da su zbog blokiranja sistema upadom na servere u JKP "Informatika" skoro sve gradske uprave u ponedeljak prestale sa radom, odnosno zaposleni sede u kancelarijama i šalter salama sa isključenim kompjuterima. Ovaj hakerski napad se u određenoj meri odrazio i na sistem objedinjene naplate, matičarske službe, sistem video nadzora, predškolsku ustanovu i na skoro sva javna preduzeća. Više o napadu čitajte OVDE.

[obi-wan]

O napadu, koji se desio pre 2 dana.

https://www.021.rs/story/Novi-Sad/Vesti/235654/Blokirani-serveri-novosadskih-sluzbi-hakeri-traze-bitkoine-da-bi-otkljucali-vredne-baze-podataka.html

...

Serveri gradskih uprava, ali i nekolicine drugih javnih službi koji su u JKP "Informatika" hakovani su tokom vikenda i hakeri traže bitkoine da bi otključali sisteme, saznaje 021.

Reč je o napadu hakera, najverovatnije iz inostranstva. Gradske kamere trenutno ne funkcionišu, a zaposlenima u gradskim službama rečeno je da ne mogu da pristupe svojim mejlovima.

Kako nezvanično saznajemo, hakerski napad prijavljen je danas policiji i odeljenju za visokotehnološki kriminal, a hakeri traže velike sume u virtuelnoj valuti kako bi otključali sada već kriptovane i zaključane servere. Na njima se, inače, nalaze i vredne baze podataka.

 

Ovu informaciju građani su mogli da saznaju ako su, recimo, danas pokušali da plate račun na šalterima "Informatike".

 

U "Informatici" poručuju da ne treba da postoji bojazan od zloupotrebe ličnih podataka građana zbog hakerskog napada, zato što se baza podataka čuva na drugoj platformi. Šta još kažu u "Informatici", čitajte OVDE.

 

Šikanja: Kriptomalver sve prisutniji prethodnih godina

 

Osnivač udruženja "eSigurnost" Jovan Šikanja kaže za 021 da je kriptomalver svaki oblik zlonamernog softvera koji kriptuje fajlove na računarima, telefonima i serverima i time ih čini neupotrebljivim za korisnika. Iako kriptomalver nije nešto novo, u prethodne 3-4 godine broj napada se, kaže on, drastično povećao. 

 

"Danas kriptomalver obično imamo priliku da vidimo u formi ransomware-a. To znači da napadač šifruje naše fajlove, a da bi ih dešifrovao, od nas traži novac. Ono što je posebno opasno kod ovakve vrste napada je činjenica da, ukoliko je sam malver napravljen kvalitetno, mogućnost da korisnik bez plaćanja naknade povrati i dešifruje podatke gotovo i da ne postoji. Vraćanje podataka iz bekapa je jedino rešenje. Ukoliko ne postoji adekvatna bekap politika, tada kompletna organizacija rizikuje da bude potpuno izbačena iz poslovanja, ponekad čak i bez mogućnosti da se vrati u pređašnje stanje", objašnjava Šikanja.

 

Na pitanje 021 kako je moglo da dođe do ovakvog hakerskog napada, on pojašnjava da je najverovatnije moglo da se desi da je neko od zaposlenih otvorio štetan mejl, mada to nije jedina mogućnost.

 

"Druga opcija je da je neko direktno napao same servere/računare, u slučaju da su bili vidljivi direktno na internetu", smatra Jovan Šikanja.

 

"Pwndlocker"?

 

Prema pisanju portala "IT klinika", ransomware o kojem bi ovde moglo da bude reč je "pwndlocker", koji je aktivan globalno i prethodno je napao gradove u SAD. Ovaj kriptomalver određuje cenu otkupnine u zavisnosti od veličine mreže, broja zaposlenih i godišnjih prihoda, a u poruci u otkupnini hakeri navode da će dekriptor čuvati mesec dana, uz mogućnost dobijanja "popusta" ukoliko se žrtva javi u roku od dva dana. Detaljnije čitajte OVDE.

...

Autor: Gorica Nikolin, Žarko Bogosavljević

[obi-wan]

Ali ovo je vriska - "virus je na mrezi"! Nemoj da pricas...

...

[obi-wan]

I najbolji komentar, sto se mene tice...

...

Novosadjanin

"Čestitamo! Vi ste naš 999.999 posetilac, molimo kliknite na link ispod i dobijate golf 2 dizel i Sonju koja se nalazi 20 km od Vas, želi samo Vas i Vašu novu golf 2ku."

[obi-wan]

A mozda bude i neke koristi za sirotinju raju...

...

https://www.facebook.com/groups/147520875306921/?multi_permalinks=2898088973583417&notif_id=1583299491570099&notif_t=group_highlights&ref=notif

[Рапсоди]

Исти случај у фирми где радим крајем октобра 2019. Наравно да нисмо платили. Мања фирма је у питању . Имали смо  неки килави бекап....око месец дана црнчења  да све колико толико дође на своје. Писала сам негде на некој  теми.Што је најгоре све  је ишло преко моје кичме . Не поновило се  Од тада сваки дан  бекаповање  (снимање базе података ) и то на две флешке , за сваки случај . 

[obi-wan]

пре 8 минута, Рапсоди рече

Исти случај у фирми где радим крајем октобра 2019. Наравно да нисмо платили. Мања фирма је у питању . Имали смо  неки килави бекап....око месец дана црнчења  да све колико толико дође на своје. Писала сам негде на некој  теми.Што је најгоре све  је ишло преко моје кичме . Не поновило се  Од тада сваки дан  бекаповање  (снимање базе података ) и то на две флешке , за сваки случај . 

Svako ko se i malo bavi racunarima zna da je snimanje svih vaznih podataka na spoljasnje nezavisne nosace (eksterni HDD, mali flesh uredjaji, CD/DVD) obavezna stvar, i da se tu nikad ni ne postavlja pitanje oko toga. To je tol`ko normalno kao sto je normalno pranje ruku posle WC-a.

Ali kad se tehnicki nepismeni ljudi bave tehnikom, onda dodje do belaja.

[Рапсоди]

пре 17 минута, obi-wan рече

Na pitanje 021 kako je moglo da dođe do ovakvog hakerskog napada, on pojašnjava da je najverovatnije moglo da se desi da je neko od zaposlenih otvorio štetan mejl, mada to nije jedina mogućnost.

Није проблем отворити мејлове, него ићи на линкове код непознатих мејлова. Преко линкова уђе тројанац .

[nesha973]

Kada se zajedno nadju na "pedžerima" baziran softver, radnici i radnice koji vise po facebook-u i sajtovima za "nedorasle", uz kliktanje mišem na svaku iznenđujuću "povoljnu" ponudu, imamo ovakve stvari.

Hakeri ili ne, informacioni sistem Novoga Sada (a ništa bolji nije ni u drugim gradovima Srbije) je i pravljen uz pomoć štapa i kanapa, a takvi su da stvar bude gora i informacioni sistemi skoro svih državnih službi, ali i privatnih preduzeća (Još uvek mi je pred očima ekran "terminala" u banci (windows, a na desktopu tušta i tma, dok u pozadini ide chrome na kome je Facebook) i šalteruša u EDB-u koja s dva prstića pola sata nabada po tastaturi....

Od takvih očekivati da rade bekap ili da imaju instaliran "kršteni" antivirus (ako tog parčeta softvera uopšte  i ima to su ili avira ili kineski 360, a ni jednan ni drugi nemaju u osnovnoj varijanti zaštitu od ransomwarea) je iluzorno. Uz to, ko garantuje da i bekap nije zaražen? Niko.

 

[Рапсоди]

пре 1 минут, obi-wan рече

Ali kad se tehnicki nepismeni ljudi bave tehnikom, onda dodje do belaja.

У нашем случају више неодговорни  људи...по принципу " е неће баш мене " .

[obi-wan]

пре 4 минута, nesha973 рече

da imaju instaliran "kršteni" antivirus

[Рапсоди]

пре 4 минута, nesha973 рече

Uz to, ko garantuje da i bekap nije zaražen? Niko.

Најобичнији усб (флешке) бекапујеш, и извадиш....не може да се зарази...једино у тренутку када бекапујеш  да  некако  хакери продру. Мислим ....  

[obi-wan]

пре 5 минута, Рапсоди рече

Није проблем отворити мејлове, него ићи на линкове код непознатих мејлова. Преко линкова уђе тројанац .

Ali emajlovi imaju filtere za to, treba da se bas potrudis da bi tu pokupio nesto.

Mislim da je ovde pre bilo nesto onog tipa sto je napisao nesha973 iznad, i onaj komentator kog sam preneo: "vi ste nas xyz posetilac, samo kliknite na link..." Ko je tu pokupio virus, taj i treba da ostane bez podataka.

[nesha973]

пре 2 минута, obi-wan рече

Imaš takve po izboru, recimo ako ti je volja zapadni tu je ESET NOD, ako ti je volja Istočni, tu je Kaspersky (oba u pro licenci, a ne free varijante)...

Dakle moraš da popu, bilo zapadnom, bilo istočnom daš neku kintu da bi ti štitio računar od ucenjivača...

Ps. ali to ne značl da možeš bezbrižno da prihvataš ponude....

[obi-wan]

Управо сада, Рапсоди рече

Најобичнији усб (флешке) бекапујеш, и извадиш....не може да се зарази...једино у тренутку када бекапујеш  да  некако  хакери продру. Мислим ....  

To da, ali brat nesha misli na onaj uobicajeni serverski bekap. Taj je siguran k`o vrbov klin, kao i sva ta tlapnja o "cloud" servisima za podatke. Ne mogu da uklavirim da ima toliko ljudi koji imaju poverenje u tako nesto.