Một cuộc tấn công ransomware đã gài bẫy thành phố Dallas, đóng cửa các dịch vụ CNTT và trực tuyến tại chính quyền thành phố, bao gồm cả cảnh sát địa phương.

Vào thứ Tư, thành phố Dallas đã xác nhận một cuộc tấn công ransomware đứng sau sự cố ngừng hoạt động, bắt đầu vào thứ Hai, theo(Mở ra trong một cửa sổ mới) đến các báo cáo địa phương.

“Sau đó, thành phố đã xác nhận rằng một số máy chủ đã bị tấn công bằng ransomware, ảnh hưởng đến một số khu vực chức năng, bao gồm Trang web của Sở Cảnh sát Dallas,” thành phố cho biết trong một tuyên bố.(Mở ra trong một cửa sổ mới).

Các quan chức thành phố hiện đang làm việc với các nhà cung cấp an ninh mạng “để cô lập phần mềm tống tiền nhằm ngăn chặn sự lây lan của nó,” tuyên bố cho biết thêm. Điều này bao gồm việc quét các máy chủ bị nhiễm. Do đó, cư dân có thể mong đợi các dịch vụ trực tuyến của thành phố vẫn ngoại tuyến cho đến khi hệ thống CNTT được xóa hoàn toàn và khôi phục. Hiện nay, các trang web cho tòa thị chính Dallas(Mở ra trong một cửa sổ mới)tòa án thành phố(Mở ra trong một cửa sổ mới) và công an thành phố(Mở ra trong một cửa sổ mới) Đang xuống.

Ransomware hoạt động bằng cách mã hóa toàn bộ nhóm máy tính, khiến chúng không thể hoạt động. Sau đó, tin tặc đứng sau các cuộc tấn công sẽ yêu cầu nạn nhân trả tiền để giải phóng máy tính, với số tiền chuộc đôi khi lên tới sáu con số trở lên.

Theo BleepingComputer(Mở ra trong một cửa sổ mới), các tin tặc đã in yêu cầu ransomware trên máy in của thành phố. Một nhóm ransomware có tên “Royal” đang nhận trách nhiệm.

tiếng riu ríu(Mở ra trong một cửa sổ mới)

Chính quyền không gian mạng của Hoa Kỳ đã cảnh báo(Mở ra trong một cửa sổ mới) về Royal, và nói rằng nhóm đã “đưa ra các yêu cầu tiền chuộc từ khoảng 1 triệu đô la đến 11 triệu đô la Mỹ bằng Bitcoin.” Trước đây, băng nhóm này thường xâm nhập vào mạng nạn nhân bằng cách sử dụng email lừa đảo hoặc chiếm quyền điều khiển các dịch vụ giao thức máy tính từ xa.

Nội Dung

Được giới thiệu bởi các biên tập viên của chúng tôi

LockBit Ransomware lần đầu tiên nhắm mục tiêu máy Mac Apple Silicon

MSI xác nhận vi phạm khi nhóm ransomware tuyên bố chịu trách nhiệm

Hacker đằng sau Oakland Ransomware tấn công dữ liệu về nhân viên thành phố

Mối quan tâm khác mà Dallas phải đối mặt là liệu tin tặc có đánh cắp thông tin nhạy cảm của nhân viên hoặc cư dân thành phố hay không. Tháng trước, một nhóm ransomware riêng tấn công chính quyền thành phố Oakland đã làm điều đó, xuất bản 10GB cơ sở dữ liệu bị đánh cắp từ các dịch vụ của thành phố.

Cuộc tấn công là một dấu hiệu đáng lo ngại khác cho thấy Hoa Kỳ đang thất bại trong việc chống lại tai họa ransomware. Brett Callow, một nhà nghiên cứu bảo mật tại nhà cung cấp dịch vụ an ninh mạng Emsisoft, lưu ý(Mở ra trong một cửa sổ mới) trên Twitter: “Ít nhất 29 chính quyền địa phương đã bị ảnh hưởng bởi ransomware trong năm nay và ít nhất 16 trong số 29 đã bị đánh cắp dữ liệu.”

Chính quyền thành phố Dallas đã không trả lời ngay lập tức yêu cầu bình luận. Nhưng bất chấp sự cố ngừng hoạt động, thành phố cho biết, “tại thời điểm này, tác động đối với việc cung cấp các dịch vụ của Thành phố cho cư dân là hạn chế.” Vì vậy, người dùng vẫn có thể liên hệ với các dịch vụ không khẩn cấp của thành phố trên điện thoại bằng cách quay số 311 hoặc 911 để được trợ giúp khẩn cấp. Thành phố cho biết họ sẽ đăng thông tin cập nhật về việc khôi phục các dịch vụ trên trang này(Mở ra trong một cửa sổ mới).