Forum Krótkofalarskie PKI

Zaczynają krążyć informacje, że ARRL, będąca organizacją o charakterze technicznym, zapłaciła hakerom 1 mln dolarów okupu po ataku w maju br. Koszt został ponoć pokryty z ubezpieczenia.

Szczegóły:

https://www.bleepingcomputer.com/news/security/arrl-finally-confirms-ransomware-gang-stole-data-in-cyberattack/

https://daily.hamweekly.com/2024/07/recent-arrl-outages-were-result-of-ransomware/

To niewiele ich kosztowało.
M

Ich nie. Ale członków ARRL już tak.
Na forach amerykańskich jest duże rozżalenie z powodu coraz większych kosztów członkostwa w porównaniu z tym, co daje ARRL. Dużo osób w USA rezygnuje dlatego z dalszego wnoszenia opłat. QST już tylko występuje w postaci cyfrowej, zapewne po urwaniu się przychodów z reklam po zamknięciu MFJ.

SP5XZG pisze:

Ich nie. Ale członków ARRL już tak.

Napisałeś, że z ubezpieczenia.

sp5it pisze:


SP5XZG pisze:

Ich nie. Ale członków ARRL już tak.
Napisałeś, że z ubezpieczenia.

No tak. Ale ubezpieczenie darmowe nie jest. To też jest koszt! A Amerykanie (tak, jak górale) też potrafią liczyć pieniądze...

sp2nas pisze:


No tak. Ale ubezpieczenie darmowe nie jest. To też jest koszt! A Amerykanie (tak, jak górale) też potrafią liczyć pieniądze...

Ale gdyby nie zostali oscamowani przez cyberprzestępców na 1mln, to składki do ubezpieczalni które uiścili byłyby dalej uiszczone. Nic by w tym temacie to nie zmieniło. Jeśli Twoim zdaniem taka organizacja nie powinna być ubezpieczona, to właśnie masz przykład, dlaczego ubezpieczenie się przydało.

Chętnie poznałbym szczegóły tego włamu. A jeśli chodzi o podane artykuły, to póki co średnio to wszystko wiarygodne.

Jeśli faktycznie zapłacili za odzyskanie danych (nie ważne czy z ubezpieczenia), to generalnie wstyd. Po pierwsze, po co płacić za dane 150 osób przestępcom, nie mając żadnej gwarancji udostępnienia (teraz czy później)? Nawet biorąc pod uwagę amerykański system prawny, nie byłoby lepiej i taniej zawrzeć ugodę z poszkodowanymi?

A może jednak chodziło o odzyskanie danych? Np. LOTW? W takim przypadku to włam jeszcze rozumiem, błąd techniczny czy czynnik ludzki, zdarza się. Ale żeby w dzisiejszych czasach nie mieć backupu odciętego od macierzystej sieci czy off-line, to tego nie jestem w stanie zrozumieć. I to w sytuacji, gdy mówimy o bazie tworzonej latami przez ludzi z całego świata, a nie o paru prywatnych fotkach z wakacji.


Pozdrawiam,
Paweł

Wczoraj ARRL wysłało biuletyn do swoich członków, w którym opisała sprawę i przyznała się do negocjacji, po których ostatecznie zgodziła się zapłacić 1 mln USD okupu. Koszt "w znacznej mierze" pokryty został z ubezpieczenia. Atak miał miejsce 15 maja br. Hakerzy użyli ransomware'u.

@3Z6V
Ten link masz w pierwszym poście w tym wątku.

SP5XZG pisze:

@3Z6V
Ten link masz w pierwszym poście w tym wątku.

Myślę, że chodzi o to, że w pierwszym poście to nie jest link i się trzeba Ctrl-C/Ctrl-V bawić...

Pozostaje pytanie, ile paskudztw wrzucono do ich sieci. Prawdziwi hakerzy zawsze wrzucają kilka lub nawet kilkanaście podobnych "przesyłek" z różnymi metodami aktywacji różnym poziomie działania.
Niestety, świadczy to o niskim poziomie umiejętności i wiedzy administratorów ich sieci.

Dziwne to wszystko - z jednej strony zajmują się całkiem dobrze działającą aplikacją LOtW gdzie trzeba mieć trochę oleju w głowie żeby to utrzymać, a z drugiej dali się zrobić jak małe dzieci we mgle. Jestem wręcz na 100% przekonany, że był tam jakiś gościu od IT który chodził i smęcił że można by ogarnąć kopie zapasowe i zabezpieczenia w taki sposób że nawet gdyby taki atak miał miejsce to wracają do gry w kilka dni a góra stwierdziła coś w stylu "a po co nam to, przecież nic się nie stanie".

Swoją drogą na na naszym rodzimym podwórku obserwujemy podobną sytuację - IT w KF jest ogarniane na poziomie wczesnych lat 2000 - brak SSL, brak CDN, archaiczne wersje CMSów - to tylko kilka wskazówek które pozwalają myśleć że pod spodem też jest jeden wielki burdel i tylko czekamy na wielką, piękną katastrofę.

Info jak z kroniki policyjnej.
Samo info, to pikuś.
Trzeba jeszcze podkręcić dramatyzm.
Na przykład, że ktoś z przejęcia spalił cały swój radio shack
Wraz ze sprzetem, padło pole antenowe i cztery krowy z pola.
Wszystko wartości 400 tyś zielonych.

Zablokowanie czegoś w ARRL i okup.
To pikuś w porównaniu zainfekowania wirówek irańskich zakładów wzbogacania uranu.
W Natanz
Stworzono wirusa o nazwie Stuxnet, który unieruchomił niemieckie wirówki.
Nie brali okupu, nie brali jeńców.
Żaden HAM nie ucierpiał. Nawet najbardziej przejęty, nasz rodzimy.

Na czym polega moje spostrzeżenie.

Po pierwsze. Kulisy ataku pozostaną nieznane na zawsze.
Po drugie. Brakuje mi tu powiazania tego ataku z napływem emigrantów.
Że Hamas... Że Unia Europejska. Że banki i wszystkie operacje bankowe elektroniczne...
Po trzecie. Brakuje, jakiegoś najbardziej wydumanego wroga. Takiego, który od wieków jest wrogiem.

Pewien znany profesor. Znany z tego że jest znany. Ogłosił Rzymowi i Światu.
Nadchodzi złosliwa sztuczna inteligencja,
trenowana przez Niemca

Panie! To będzie „krużganek oświaty” Albo nawet „hatakumba”

Gołąb Nielot

Dziury dziurami ale prawdziwi twardziele backupów nie robią.
https://www.arrl.org/news/arrl-it-security-incident-report-to-members

Czekam na taki atak, który sparaliżuje wszystkie banki na świecie. Będzie ciekawie.
M

W temacie banków:


Obawiam się że nie za naszego życia.
Systemy bankowe to zupełnie inny poziom technologii, wyższy niż rządowy, nawet w USA.
Jeżeli ktoś wewnątrz sieci nie wprowadzi paskudztwa - a i na to też maja zabezpieczenia - to dobranie się do kont i danych można popatrzeć tylko na filmach.


PS. Nie muszę dodawać, że żaden informatyk pracujący w banku nie udzieli żadnych informacji ani wskazówek.

Piotrek76 pisze:


SP9ALX pisze:

Dziwne to wszystko - z jednej strony zajmują się całkiem dobrze działającą aplikacją LOtW gdzie trzeba mieć trochę oleju w głowie żeby to utrzymać, a z drugiej dali się zrobić jak małe dzieci we mgle. Jestem wręcz na 100% przekonany, że był tam jakiś gościu od IT który chodził i smęcił że można by ogarnąć kopie zapasowe i zabezpieczenia w taki sposób że nawet gdyby taki atak miał miejsce to wracają do gry w kilka dni a góra stwierdziła coś w stylu "a po co nam to, przecież nic się nie stanie".


Od mniej więcej 5-ciu lat nie siedzę już stricte w działce security, ale kiedyś najsłabszym ogniwem były przysłowiowe Panie Krysie (z całym szacunkiem do Krystyn) z tymi wszystkimi Wordami, Excelami, Outlookami, programami księgowymi które muszą mieć bezpośredni dostęp do bazy danych na serwerze itd. Wystarczył jakiś jeden link, załącznik itp., który się przedarł przez zabezpieczenia, jedno niewłaściwe kliknięcie i nieszczęście gotowe.

Przed panią Krysią się niestety nie da zabezpieczyć, robić backupy których nie da się nadpisać przez określone X czasu - tak.

sp5gzv pisze:

W temacie banków:


Obawiam się że nie za naszego życia.
Systemy bankowe to zupełnie inny poziom technologii, wyższy niż rządowy, nawet w USA.
Jeżeli ktoś wewnątrz sieci nie wprowadzi paskudztwa - a i na to też maja zabezpieczenia - to dobranie się do kont i danych można popatrzeć tylko na filmach.


PS. Nie muszę dodawać, że żaden informatyk pracujący w banku nie udzieli żadnych informacji ani wskazówek.

Może i stare...
Jasne, bo bank to twierdza. W każdym systemie istnieje jakieś "najsłabsze ogniwo", co najwyżej niełatwo je namierzyć.

sp5gzv pisze:



PS. Nie muszę dodawać, że żaden informatyk pracujący w banku nie udzieli żadnych informacji ani wskazówek.

Nie byłbym taki kategoryczny. To kwestia ceny.