Un'ondata globale di hacker colpisce la Germania

Le aziende tedesche e le istituzioni pubbliche hanno anche subito danni a un'ondata globale di attacchi informatici su larga scala con programmi di ricatto per computer. Traduzione: Secondo le attuali conoscenze, sembra che ci sia un numero medio di tre vie interessato in Germania, ” ha detto l'Ufficio federale di sicurezza dell'informazione (BSI) a Bonn su richiesta dell'agenzia di stampa dpa. Non può ancora essere discusso in particolare l'entità del danno.

Domenica, l'autorità cibernetica italiana ACN aveva già avvertito di questa ondata di attacchi. Il cyberattack paralò i siti web di diverse organizzazioni e istituzioni. La ACN ha esortato le aziende a prendere misure per proteggere i loro sistemi.

Il programma hacker ha usato una violazione della sicurezza

Secondo BSI, gli attacchi si concentrarono su Francia, Stati Uniti, Germania e Canada. Altri paesi sono dichiaratamente colpiti. In questo modo - chiamato attacchi ransomware, hacker sistemi di accesso, controllare e calcolare i dati. I dati poi sono generalmente codificati e resi accessibili solo dopo aver pagato una ricompensa.

Cyberattacks ha una particolare soluzione di virtualizzazione per gli utenti VMWare, chiamato server ESXI, che divide un server fisico in alcune macchine virtuali.

Secondo BSI, il difetto di sicurezza del software VMWare è stato chiuso nel febbraio 2021 con un aggiornamento del programma. Si dice anche che l'autorità abbia avvertito al momento di sfruttare le carenze in questione.

L'interessato deve verificare le garanzie

Rüdiger Trost, responsabile di soluzioni di sicurezza informatica presso lo studio di sicurezza IT WithSecure, ha detto che circa 84,000 server con software interessato sono stati installati in tutto il mondo, e circa 7.000 di loro sono in Germania. Tuttavia, è impossibile dire chi è ancora vulnerabile.

L'esperto ha ricordato che il difetto di sicurezza è stato rilevato e chiuso di recente. “coloro che sono ancora vittime devono controllare le loro misure di difesa In particolare, secondo lui, è che nel caso corrente, l'attacco non è diretto contro il software Windows, ma contro una soluzione che funziona nel sistema operativo Linux. Non esiste una cosa simile a “Molte persone credono erroneamente che il sandsomware per Linux non esiste e rinunciare a clausole di salvaguardia rilevanti, ha detto Trost. #