Голландцы заплатили российским хакерам выкуп
Выплата была совершена в биткоинах, стоимость которых составила 200 000 евро (почти 14 млн рублей). Такую сумму пришлось заплатить за разблокировку компьютерных систем университета, включая электронную почту и компьютеры, после атаки, которая произошла 24 декабря 2019 года.
Атаки для вымогателей стали обычным явлением и расходы на кибербезопасность растут, увеличившись в 2020 году сразу на 25% после прошлогодних атак на компании, больницы и аэропорты.
Вице-президент университета Ник Бос сказал, что выплатить выкуп было решено после рассмотрения альтернатив, среди которых — дорогостоящее восстановление всей ИТ-сети с нуля.
Злоумышленники получили доступ к сети после взлома учетной записи электронной почты одного из сотрудников в ноябре 2019 года с помощью фишинга (создание дубликата сайта, похожего на настоящий, где жертва, по незнанию, вводит свой логин и пароль). Затем система была взломана и зашифрована, после чего появилось требование выплаты 30 биткоинов.
Компания Fox-IT, специализирующаяся на кибербезопасности и нанятая Маастрихтским университетом для восстановления своих систем, обнаружила след русскоязычной группы киберпреступников TA505, также известной как Evil Corp.
Министерство юстиции США считает, что с момента своего основания TA505 причинила убытки на сумму более 100 миллионов долларов, взламывая системы финансовых учреждений и торговых компаний разных странах с помощью вредоносного программного обеспечения Dridex. В недавнем расследовании говорится о более тысячи потенциальных жертв TA505.
Что касается Маастрихтского университета, то, как сообщается, его компьютерные системы снова функционируют.