Ransomware támadás érte Kanada legészakibb tartományát

 

Zsarolóvírus támadás érte Kanada Nunavut tartományának állami IT rendszereit. Joe Savikataaq, a tartomány miniszterelnöke november másodikán jelentette be az incidenst egy tweeten keresztül, egy nappal később pedig a helyi kormányzat Facebook oldalán jelent meg poszt, miszerint zsarolóvírus áll a háttérben. Mint kiderült, a káros kód több szerveren és munkaállomáson is titkosította az elérhető fájlokat, amelynek következtében a legtöbb kormányzati elektronikus szolgáltatás érintetté vált. A közleményből nem derül ki, hogy milyen típusú kód pusztított, azonban a CBC szerint a zsaroló üzenet és az alkalmazott fájlok az „Unlock11@protonmail.com” ransomware családra utalnak. A biztonsági esemény kivizsgálása és a kármentesítés jelenleg is folyamatban van, a kormányzat szerint a fájlok többségét képesek lesznek helyreállítani, azonban arra vonatkozóan nem közöltek becsléseket, hogy ez mikorra várható.

(tripwire.com)