تم إغلاق خط أنابيب الغاز الأمريكي الذي ضرب Ransomware لمدة يومين

قالت وزارة الأمن الداخلي الأمريكية إن هجوماً على فدية على منشأة للغاز الطبيعي في الولايات المتحدة يعني أن خط الأنابيب كان يجب إغلاقه لمدة يومين.

ومع ذلك ، فإنه لم يذكر المنشأة أو يقول متى وقع الهجوم.

تسبب رابط ضار أرسل إلى الموظفين في المرفق في نهاية المطاف في إغلاق “أصل خط أنابيب بأكمله”.

وقال بيان وزارة الأمن القومي إنه كان شديد الشدة جزئياً لأن المنظمة لم تكن مستعدة لمثل هذا الهجوم.

تم تفصيل الحادث في تحذير أمني ، والذي كشف عن أنه هجوم “تصيد رمح” ، يتم فيه إرسال رسائل احتيالية احتيالية ولكن يمكن تصديقها.

التي تسمح للمهاجم في شبكة تكنولوجيا المعلومات للشركة.

كيف أغلق ذلك خط أنابيب؟

غالبًا ما يتم فصل “شبكة التشغيل” التي تدير أجهزة الكمبيوتر في المصنع عن تكنولوجيا المعلومات المكتبية – ولكن ليس في هذه الحالة ، مما يعني أنه قد تم السماح بانتشار إصابة رانسومواري.

تقوم Ransomware بتشفير الملفات عادة على جهاز الكمبيوتر الخاص بالضحية وتطالب بالدفع قبل عرضها لإلغاء تأمينها مرة أخرى – على الرغم من عدم وجود ضمان بأن مجرمي الإنترنت الذين يقومون بتطوير مثل هذه البرامج سيكونون صادقين في كلمتهم.

تشغيل الوسائط غير مدعوم على جهازك

أدت سلسلة من هجمات الفدية إلى إزعاج العديد من المنظمات الأمريكية مؤخرًا – من السلطات المحلية إلى المستشفيات إلى قاعدة بحرية.

في حالة منشأة الغاز الطبيعي ، تم استهداف مكتب واحد فقط ، لكن مكاتب أخرى في مواقع جغرافية مختلفة اضطرت إلى الإغلاق أيضًا.

قالت وزارة الأمن الداخلي إن المنظمة المتأثرة لم تستعد بشكل صحيح لشن هجوم من هذا النوع – حيث تركز خطط الطوارئ الخاصة بها على جميع أنواع الهجمات البدنية بدلاً من ذلك.

“وبالتالي ، فشلت تدريبات الاستجابة للطوارئ في تزويد الموظفين بتجربة صنع القرار في التعامل مع الهجمات الإلكترونية” ، أضافت الوزارة.

وقال كارل ويرن ، رئيس قسم الجريمة الإلكترونية في شركة Mimecast للبريد الإلكتروني السحابي ، إنه يجب على جميع المؤسسات ، بغض النظر عن القطاع الذي توجد فيه ، الاستعداد لاحتمال وقوع هجوم فدية.

وقال إنه يمكن للشركات القيام بذلك “من خلال تطبيق نسخ احتياطي دون اتصال بالإنترنت من خلال البريد الإلكتروني والأرشفة ، كحد أدنى”.