Λύτρα 1,14 εκ. δολαρίων σε χάκερ από κορεατική εταιρεία web hosting

[deligkos]

Η νοτιοκορεατική εταιρεία Nayana, η οποία προσφέρει υπηρεσίες web hosting, δέχθηκε να καταβάλει σε χάκερ 1,3 δισ. γουόν (1,14 εκ. δολάρια) σε bitcoin, έπειτα από την επίθεση με ransomware που δέχθηκε.

Η επίθεση πραγματοποιήθηκε στις 10 Ιουνίου και η εταιρεία ειδοποιήθηκε από την Κορεατική Υπηρεσία Ίντερνετ και Ασφάλειας (KISA).

 

Σύμφωνα με την Trend Micro, οι χάκερ κατάφεραν να προσβάλουν 153 από τους 300 σέρβερ της Nayana, χρησιμοποιώντας το ransomware Erebus. Η KISA αναφέρει πως, με αυτό τον τρόπο, επηρεάστηκε η λειτουργία 3.400 ιστοτόπων που είναι πελάτες της Nayana.

 

Οι χάκερ “κλείδωσαν” με password τα δεδομένα, όπως και τα εφεδρικά αντίγραφά τους, ώστε να μην μπορεί να τα ανακτήσει η εταιρεία. Αρχικά απαιτούσαν την καταβολή 2,7 δισ. γουάν, “ρίχνοντας” στη συνέχεια ωστόσο τα λύτρα στα 1,3 δισ. γουόν.

 

Site: Ζdnet

[Neg]

Πρώτη φορά ακούω το όνομα αυτής της εταιρίας.. αλλά 1,14 εκ δεν είναι και λίγα.

[coffeex]

Μάλλον δεν ξέρουν τι είναι τα updates.....

 

 

based on open-source intelligence, NAYANA’s website runs on Linux kernel 2.6.24.2, which was compiled back in 2008.

 

 

Additionally, NAYANA’s website uses Apache version 1.3.36 and PHP version 5.1.4, both of which were released back in 2006.

 

 

The version of Apache NAYANA used is run as a user of nobody(uid=99), which indicates that a local exploit may have also been used in the attack.

 

Πηγή

[kinhthra]

Μάλλον δεν ξέρουν τι είναι τα updates.....

Δεν είναι αυτό φίλε. Μάλλον δεν ξέρεις για τα hosting.

Για αυτό το λόγο δημιούργησαν και τα bitcoin

[Filip Katund]

Δεν είναι αυτό φίλε. Μάλλον δεν ξέρεις για τα hoisting. Για αυτό το λόγο δημιούργησαν τα τα bitcoin

Μαθε μαν να γραφεις πρωτα. Και ναι τα update εχουν σημασια.

[stryder]

όταν ο άνθρωπος δεν έχει τι να κάνει αποφασίζει να γίνει εκατομμυριούχος.....  

[Ablaoublas_542]

Σκληροπυρηνικό malware, 3 στάδια κρυπτογράφησης μοναδικά για κάθε αρχείο και command center στο οποίο συνδέεται μέσω onion.

Το vector of attack δεν είναι ακόμα γνωστό με σιγουριά βέβαια.

[slevinkelevra]

Να το πω?

Θα το πω.

Jiiiing YAAAAAAAAAAAANG

 

Πέρα απο τη πλάκα, μηπως πρέπει πια τα cryptocurrency να ειναι λιγότερο "crypto", ώστε να αποφεύγουμε τέτοιες περιπτώσεις και στο μέλλον?

[Human Soul]

Να το πω?

Θα το πω.

Jiiiing YAAAAAAAAAAAANG

 

Πέρα απο τη πλάκα, μηπως πρέπει πια τα cryptocurrency να ειναι λιγότερο "crypto", ώστε να αποφεύγουμε τέτοιες περιπτώσεις και στο μέλλον?

Το θέμα είναι ότι όσο πάει ο καιρός το bitcoin χρησιμοποιείται πιο πολύ για παράνομες διεργασίες παρά για νόμιμες ,βλέπε Dark net,ransom ware  κλπ.

[panosveto12]

Και μετα απο αυτο αντε γεια Bitcoins .

Θα το απαγορεψουν με αφορμη οτι το χρησιμοποιουν οι τρομοκρατες.

[gakost]

Δεν είναι μόνο τα security patches που προφανώς δεν εφαρμόζoνταν, δεν είχανε και σοβαρές διαδικασίες backup. Σε σοβαρά και μελετημένα περιβάλλοντα ΠΑΝΤΑ υπάρχει και offline backup, αλλά όλα αυτά απαιτούνε σοβαρές επενδύσεις και σε άτομα και σε hardware και όχι να είναι όλα στον αυτόματο και να κοιτάμε μόνο να εισπράτουμε από τους πελάτες χωρίς να επενδύουμε σε υποδομές.

[Ablaoublas_542]

Το θέμα είναι ότι όσο πάει ο καιρός το bitcoin χρησιμοποιείται πιο πολύ για παράνομες διεργασίες παρά για νόμιμες ,βλέπε Dark net,ransom ware  κλπ.

Το αντίθετο θα έλεγα, όσο περνάει ο καιρός γίνεται και πιο mainstream.

[foxgre]

Για να καταλαβω γιατι ειμαι λιγο ασχετος με το θεμα. Τα bitcoin δεν τα αποκτας μοναχα απο mining?

Μπορεις να αλλαξεις και συναλλαγμα απο δολλαριο σε bitcoin?

Νομιζα οτι γινεται μοναχα το αντιθετο

[Ablaoublas_542]

Για να καταλαβω γιατι ειμαι λιγο ασχετος με το θεμα. Τα bitcoin δεν τα αποκτας μοναχα απο mining?

Μπορεις να αλλαξεις και συναλλαγμα απο δολλαριο σε bitcoin?

Νομιζα οτι γινεται μοναχα το αντιθετο

Ναι προφανώς, διμερής συναλλαγή είναι. Μπορείς να το αγοράσεις είτε διαδικτυακά είτε και τοπικά. Στην Αθήνα υπάρχουν και 2 ATM που καταθέτεις μετρητά και παίρνεις bitcoin

[txcellas]

Διαβάζω με μεγάλη προσοχή τα σχόλια των χρηστών εδώ μέσα και απορώ; Πως και δεν πήγατε σε κάποια εταιρία να τους κάνετε μάγκες και σχολιάζετε εδώ τις λύσεις;