Nakon Hrvatske i Srbija na meti hakera

Nakon Hrvatske i Srbija na meti hakera

Novosadska komunalna tvrtka Informatika pretrpjela je ovog vikenda hakerski napad sličan onome koji je prošlog mjeseca stvorio niz problema u Ini.

Preko Informatike kriptirani su serveri gradske uprave Novog Sada i nekoliko drugih javnih službi. Ne funkcioniraju gradske kamere, a zaposleni ne mogu pristupiti svojim mailovima. Baš kao i u slučaju Ine, I u ovom slučaju postavljen je zahtjev za otkupninom. Objavio je to portal 021.rs, navodeći kako je iznos otkupnine navodno 100 bitcoina po serveru. Informatika je izdala priopćenje u kojem se navodi kako je napad dogodio unatoč najsuvremenijoj hardverskoj i softverskoj zaštiti. Ransomware je napao antivirusnu zaštitu i backup sustav, a o cijelom slučaju obavješteni su MUP Srbije, Sigurnosno-informativna agencija BIA i Tužiteljstvo za visokotehnološki kriminal.

I dok se u slučaju Ine spominjao CLOP ransomware, u slučaju napada u Novom Sadu IT-klinika.rs pretpostavlja da se radi o PwndLockeru. Prema njihovom članku, on pokušava isključiti servise kao što su Veeam, Microsoft SQL Server, MySQL, Exchange, Acronis, Zooiz, Backup Exec, Oracle, IIS, ali i antivirusna rješenja Kaspersky, Malwarebytes, Sophos i McAfee. Na meti su i različiti procesi u Firefoxu, Wordu, Excelu i Accessu koje pokušava prekinuti.

NIje jasno hoće li Informatika moći otisnuti komunalne račune za veljaču, s obzirom da nema pristup bazama podataka i unosu informacija o potraživanjima.