هکرها به بیمارستان حمله کردند
به گزارش واحد هک و نفوذ سایبربان؛ آلن استفانک، مدیر اجرایی بیمارستانی در لس‌آنجلس اعلام کرد که این بیمارستان باجی به مبلغ 17 هزار دلار به هکرهایی پرداخت کرده است که قادر به نفوذ به شبکه کامپیوتری این بیمارستان شده و آن را غیرفعال کرده بودند.
اف‌بی‌آی در حال بررسی این حمله است که به آن باج افزار (ransomware) می‌گویند و در آن هکرها داده‌ها و اطلاعات یک شبکه کامپیوتری را قفل و رمزگذاری می‌کنند و برای رمزگشایی و ارائه کلید دیجیتالی قفل، درخواست پول می‌کنند.
به گفته استفانک، مراقبت از بیماران تحت تأثیر این هک نبوده و اطلاعات آن‌ها نیز در معرض خطر قرار نگرفته است. او همچنین دراین‌باره می‌گوید: سریع‌ترین و کارآمدترین راه برای بازگرداندن اطلاعات سیستم و اعمال اداری این بود که این باج را بپردازیم و کلید رمزگشایی را به دست آوریم.
حمله باج افزاری می‌تواند برای همه اتفاق بیفتد، از اشخاص معمولی تا سازمان‌های بزرگ.
آدام کوجاوا، سرپرست شرکتی که اخیراً آنتی‌ویروسی را برای باج افزارها طراحی کرده است، می‌گوید متخصصان امنیت کامپیوتر پیشنهاد می‌کنند که افراد به این هکرها باج ندهند، درحالی‌که سازمان‌های اجرای قانون می‌گویند آن‌ها این کار را بکنند.
پیدا کردن تعداد افرادی که قربانی باج افزار می‌شوند و پول می‌پردازند دشوار است، زیرا بسیاری از افرادی که این کار می‌کنند، آن را آشکار نمی‌سازند.
کوجاوا در این زمینه می‌گوید: متأسفانه بسیاری از شرکت‌ها به هیچ‌کس نمی‌گویند که قربانی باج افزار شده‌اند و خصوصاً اگر به مجرمان باجی را پرداخته باشند. اما از روی تجربه‌ای که از صنایع مختلف شنیده‌ام می‌توان گفت که این روش، راه جدیدی برای پول درآوردن شده است.
بر اساس گزارشی که در سال 2014 توسط سیمانتک که شرکت تولیدکننده آنتی‌ویروس است منتشر شد، در طول سال 2013، تعداد حملات ماهانه از 100 هزار در ماه ژانویه به 600 هزار در ماه دسامبر افزایش یافت.
بر اساس گزارشی که شرکت اینتل در ماه نوامبر منتشر کرده است، انتظار می‌رود که تعداد حملات باج افزاری به دلیل پیچیدگی‌های نرم‌افزاری که از آن استفاده می‌شود، حتی در سال 2016 نیز افزایش یابد.
این شرکت تخمین زده است که به‌طور میانگین، سه درصد از کاربران با دستگاه‌های آلوده، باج می‌پردازند. البته مشخص نیست که چه تعداد از این میزان اشخاص و چه میزان شرکت هستند. برخی از این حمله‌های باج افزارها هم گزارش نمی‌شود، زیرا قربانی‌ها نمی‌خواهند که هک شدنشان بری عموم آشکار شود.
