Ransomware loví úspěšně – tentokrát je velkou rybou Garmin

Ransomware loví úspěšně – tentokrát je velkou rybou Garmin

úterý 4. srpna 2020

14:47

Americký výrobce chytrých hodinek, sportovních GPS a navigací firma GARMIN se stala ve čtvrtek 30.7.2020 další obětí útočníků v podobě ransowmare.

Nefungovaly mu weby, služby a ani zákaznická podpora. Podle některých zdrojů byly odstaveny dokonce i některé výrobní linky.

Jednalo se o WastedLocker – nový typ tohoto náčiní hackerů, který cílí na vnitrofiremní struktury a zaměřuje se nejen na  síť, ale aktivně vyhledává i zálohy dat. Vše zašifruje a vyžaduje vysoké výkupné, které závisí na bonitě napadené firmy – šplhá se až na miliony dolarů. U GRAMINU se hovoří o 10 milionech dolarů.

A GRAMIN pravděpodobně zaplatil, protože k obnově služeb došlo poměrně rychle, během asi 4 dnů. Obnova ze zálohy by trvala déle.

Bohužel zranitelnost firemních systémů je stále velká, a jejich ochota platit za prevenci zase malá. Z našich zkušeností víme, že ve firmách je stále poměrně velký počet dnes již nepodporovaných systémů Windows 7 a serverů Windows server 2008, u kterého podpora také skončila letos.

Přitom používání aktuálních systémů jak serverových, tak klientských je zcela zásadní pro bezpečnost podnikového IT.

Doporučujeme tedy s výměnou starých OS nevyčkávat, stejně jako prověřovat funkčnost zálohovacích systémů a také funkčnost obnovy dat z nich.