Najbardziej zaawansowana aplikacja do ochrony cybernetycznej dla Androida - Bitdefender Mobile Security & Antivirus

Pobierz
Bitdefender
  • 0

AktualnościBlog

Hakerzy zaatakowali US Marshals Service

Adam

Adam D

3 marca 2023

Według raportu Departamentu Obrony hakerzy zaatakowali US Marshals Service (amerykańską agencję federalną odpowiadającą za egzekwowanie wyroków sądów federalnych) za pomocą oprogramowania ransomware i zdołali wykraść informacje o prowadzonych śledztwach.

Haker na tle mapy

Większość ataków ransomware uderza w komercyjne firmy, które w mniemaniu hakerów byłyby skłonne zapłacić okup. Przykład US Marshals Services pokazuje, że nie zawsze tak jest. Niekiedy celem cyberprzestępców stają się także amerykańskie agencje federalne, co może wzbudzać zdziwienie wśród opinii publicznej.

Hakerzy zaatakowali US Marshals Service – kulisy ataku

Cyberatak na infrastrukturę sieciową US Marshals Services miał miejsce 17 lutego br. To właśnie wtedy jeden z systemów tej agencji został naruszony w wyniku ataku ransomware. Podobnie jak w przypadku większości tego typu ataków hakerzy szukali danych przed zablokowaniem systemu i najwyraźniej udało im się zdobyć niektóre poufne dokumenty.

„System, którego dotyczy problem, zawiera poufne informacje organów ścigania, w tym zwroty z procesu prawnego, informacje administracyjne i dane osobowe dotyczące podmiotów dochodzeń USMS, stron trzecich i niektórych pracowników USMS” – powiedział Reuterowi Drew Wade, szef biura spraw publicznych Marshals Service.

US Marshals Service natychmiast podjęło działania obronne

Zgodnie z raportem US Marshals Service agencja natychmiast poinformowała o cyberincydencie Departament Sprawiedliwości, który wszczął dochodzenie. Warto zauważyć, że hakerzy zdążyli złamać zabezpieczenia tylko jednego urządzenia, zanim agencja wykryła włamanie.

Raport CNN wskazał również, że wykradzione dane nie zawierały informacji o programie ochrony świadków, co niewątpliwie jest ulgą dla wielu osób, które są nim objęte.

Władze jeszcze nie upubliczniły żadnych informacji na temat typu użytego w ataku ransomware oraz grupy hakerskiej odpowiedzialnej za włamanie.

„Od kilku lat obserwujemy znaczący wzrost cyberataków skierowanych na instytucje rządowe. Przykład US Marshals Service tylko potwierdza ten trend. Jedynym sposobem na powstrzymanie ataków typu ransowmare jest korzystanie ze skutecznego oprogramowania antywirusowego wyposażonego w specjalny moduł antiransomware. Warto również zadbać o edukacjęswoich pracowników w zakresie niebezpieczeństw w sieci” – mówi Mariusz Politowicz z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania antywirusowego Bitdefender.

Źródło: https://www.bitdefender.com/blog/hotforsecurity/hackers-attack-us-marshals-service-and-steal-sensitive-information/

Pobierz plik PDF

Informację można wykorzystać dowolnie z zastrzeżeniem podania firmy Marken Systemy Antywirusowe jako źródła.


Autor


Adam

Adam D

Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.

Zobacz posty autora


Artykuły które mogą Ci się spodobać

Formularz kontaktowy

Wybierz odpowiednią opcję aby przejść do formularza kontaktowego. Odpowiemy najszybciej jak to możliwe!

    Dane kontaktowe

      Dane kontaktowe
      Do 10 osóbDo 50 osóbWięcej niż 50 osób
      Do 20 urządzeńDo 50 urządzeńDo 100 urządzeńWięcej niż 100 urządzeń

        Dane kontaktowe
        Partner stałyPoczątek współpracy
        ×

        Informacje o bezpieczeństwie produktu (GPSR)

        Producent

        Bitdefender

        Nazwa własna: Bitdefender
        Adres: 15A Orhideelor Road, Orhideea Towers
        060071 Bukareszt, 6. Dzielnica
        Rumunia

        Kontakt:
        https://www.bitdefender.com/consumer/support/help/
        Contact Support - Bitdefender

        Ostrzeżenia dotyczące bezpieczeństwa

        Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).

        Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.

        Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających

        1. Wybór odpowiedniego oprogramowania

        • Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
        • Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.

        2. Aktualizacje

        • Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
        • Włącz automatyczne aktualizacje, jeśli to możliwe.

        3. Skanowanie systemu

        • Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
        • Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.

        4. Ochrona w czasie rzeczywistym

        • Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
        • Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.

        5. Bezpieczeństwo Internetu

        • Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
        • Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.

        6. Zarządzanie dostępem

        • Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
        • Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.

        7. Edukacja użytkowników

        • Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
        • Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.

        8. Tworzenie kopii zapasowych

        • Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
        • Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.

        9. Reakcja na zagrożenia

        • W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
        • Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.

        10. Zgłaszanie problemów

        • Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.

        Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.