San Franciscos Verkehrsbetriebe Opfer von Cyber-Erpressung San Franciscos Verkehrsbetriebe Opfer von Cyber-Erpressung - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


28.11.2016 John Ribeiro *)

San Franciscos Verkehrsbetriebe Opfer von Cyber-Erpressung

Spektakulärer Fall von Cyber-Erpressung, ausgerechnet im Techno-Dorado San Francisco: Auf den Computer-Bildschirm in Stationen stand "You Hacked, ALL Data Encrypted". Täter forderten 73.000 USD.

San Francisco schon wieder Opfer einer Ransomware

San Francisco schon wieder Opfer einer Ransomware

© SFMTA

San Franciscos städtisches Transit-System wurde laut US-Zeitungsberichten am Freitag angeblich Opfer einer Ransomware. Dies führte dazu, dass auf  den Computer-Bildschirmen an den Stationen die Nachricht "You Hacked, ALL Data Encrypted" angezeigt wurde. Die Nachricht forderte weiters dazu auf, cryptom27 bei yandex.com bezüglich Entsperrung der Daten zu kontaktieren. 2112 der insgesamt rund 8500 Rechner waren Berichten zufolge betroffen.

Automaten an den Bahnhöfen waren "außer Betrieb", und die San Francisco Municipal Railway, weithin bekannt als Muni, musste freie Fahrten gewähren, da das Abrechnungssystem nicht funktionierte. Fahrscheinkontrollen wurden ausgesetzt und Drehkreuze geöffnet. Die San Francisco Municipal Transportation Agency selbst war am Sonntag nicht für Kommentare erreichbar.

Die Ransomware ist vermutlich eine Variante von HDDCryptor, die kommerzielle Tools verwendet, um Festplatten und Netzwerk-Freigaben zu verschlüsseln, so Salted Hash von CSO. Trend Micro warnte bereits im September, dass die Malware eine Bedrohung für Konsumenten und Unternehmen darstellt, da sie nicht nur "Ressourcen in Netzwerkfreigaben wie Laufwerke, Ordner, Dateien, Drucker und serielle Ports über Server Message Block (SMB), sondern auch die Festplatte sperrt."

Laut The Register waren - offenbar über den Domänen-Controller des Windows-Netzwerkes - zahlreiche IT-Systeme betroffen: CAD-Workstations,  Laptops von Angestellten, Buchhaltungs- und Gehaltssysteme, SQL-Datenbanken, E-Mail- und Druckerserver, sowie Ticketkioske an mehreren Stationen. 

Am Sonntag berichtete der San Francisco Examiner, dass die Computersysteme am Transit-System nach dem Freitag-Malware-Angriff wiederhergestellt worden seien. Laut dem Zeitungsbericht habe eine Person, welche die Ransomware möglicherweise auch verbreitet hat, 73.000 USD von Muni gefordert, um die Daten freizuschalten.

Derzeit ist noch nicht klar, ob bezahlt wurde, um die Daten freizuschalten, oder andere Maßnahmen ergriffen wurden. Die Bitcoin Brieftasche, auf welche  der Angreifer in der E-Mail-Kommunikation verwies, war am späten Sonntag jedenfalls noch leer, was darauf hindeutet, dass zumindest dorthin keine Zahlung erfolgte.

*) John Ribeiro ist Korrespondent der IDG in Bangalore

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • eyepin GmbH

    eyepin GmbH Application Service Providing, Auftragsentwicklung für Software, Individual-Softwareentwicklung, Programmierung, Übernahme von Softwareprojekten mehr
  • adesso Austria GmbH

    adesso Austria GmbH Öffentliche Verwaltung, Grundstoffindustrie, Großhandel, Finanzdienstleistungen, Fertigung, Produktion und Konstruktion, Druck- und Verlagswesen, Qualitätssicherung,... mehr
  • abaton EDV-Dienstleistungs GmbH

    abaton EDV-Dienstleistungs GmbH VPN, Überwachungssysteme, SPAM-Filter, Notfalls-Rechenzentren, Firewalls, Datensicherung, Backup und Recovery Systeme,... mehr
  • Matrix42 AG

    Matrix42 AG Mobile Lösungen und Applikationen, Zugangs- und Zutrittskontrolle, Security Audits, Übernahme von Softwareprojekten, Programmierung, IT-Asset- und Lizenzmanagement, IKT-Consulting,... mehr

Hosted by:    Security Monitoring by: