UCL, einer der renommiertesten Universitäten in Großbritannien, erlitten hat, eine ransomware-Attacke, zusammen mit der Ulster University.
Bild: UCL
Computer-Systeme an zwei Universitäten sind noch nicht vollständig wiederhergestellt werden folgende ransomware-Angriffen, schlug Sie über 48 Stunden.
Am Mittwoch 14 Juni, University College London und der Universität Ulster beide kamen unter Beschuss von ransomware.
Security-Mitarbeiter an der UCL Information Services Division (ISD) vorübergehend blockiert Zugang zu Gemeinschafts-und Netzwerk-Laufwerke zu reduzieren, die weitere Verbreitung der malware, die es geglaubt wird unterwandert das Netzwerk per Benutzer eine infizierte website besuchen. Der Angriff verursachte auch Probleme für die Universität remote-Zugriff auf virtuelle desktop-service.
Nun UCL Benutzer zugreifen können — und verändern-Dateien auf die Netzwerk-Laufwerke, aber die Laufwerke bleiben nur Lesen.
“Wir werden auswerten, S Laufwerk zugreifen, sobald wir sicher sind, dass die öffnung des N-drive hat wieder nicht zu einer weiteren Infektion oder die Verbreitung von malware ist,” sagte der Mitarbeiter in einem update, die ausführlichen, Ihre anhaltenden Bemühungen zur Untersuchung der Angriff und restore-Dienste.
Der Angriff gelungen, alle umgehen, antivirus-software und der ISD haben vorgeschlagen, der Vorfall könnte eine “null-Tag” – Angriff. Es hat nur eine gezielte Windows-Benutzer, die keine Berichte von Mac-oder Linux-Rechnern infiziert.
UCL – ISD hat gesagt, Mitarbeitern und Studenten, um “wachsam bleiben, um die Möglichkeit einer anderen Infektion” und achtsam zu sein, pop-ups, ungewöhnliche E-Mails oder andere verdächtige Verhalten.
Aufgrund der engen Verbindung mit UCL, Barts Health NHS Trust nahm einige Systeme, die offline-als Vorsichtsmaßnahme. Jetzt werden alle wesentlichen Systeme laufen, aber Zugriff auf einige externe webmail blockiert bleibt, als eine “vorbeugende Maßnahme” eine Trust-Sprecher gegenüber ZDNet.
Die Vorsichtsmaßnahmen von Barts NHS Trust — die größte Klinik-Gruppe in Großbritannien-kommt nach, es war hart von dem letzten Monat WannaCry Epidemie.
Siehe auch: 3 best-practices für den Schutz vor WannaCry und andere ransomware-Angriffe | Ransomware: executive guide zu einer der größten Bedrohungen im web
Inzwischen, ein incident-response-team an der Ulster University, ist immer noch die Untersuchung Ihrer ransomware-Angriff betroffen sind, eine “signifikante Anzahl” von Dateifreigaben.
Derzeit werden diese Dienstleistungen bleiben read-only in der Vorbereitung für die service-Wiederherstellung, die voraussichtlich im Laufe des nachmittags am Freitag, 16. Juni.
“Melden Sie bitte alle ungewöhnlichen E-Mails erhalten oder jede unregelmäßige Verhalten von Ihrem computer zu dem Service-Desk sofort,” Ulster University ISD Benutzer warnt.
Es gibt keine konkreten Beweise, dass die beiden Universität Cyberattacken sind verwandt, aber security-Experten haben davor gewarnt, dass die beiden Vorfälle verbunden werden könnten — und es könnte noch mehr kommen.
“Sie müssen nicht, ein detektiv zu sein, um zu sehen, das Muster da; jemand bewusst auf Universitäten. Möglicherweise gibt es andere gibt, die wir noch nicht kennen, aber so oder so würde ich dringend raten, alle Hochschulen auf eine hohe Alarmstufe für die potenzielle Bedrohung”, sagte Fraser Kyne, EMEA CTO bei Bromium.
Diese Universität ransomware-Angriffe kommen nach einem Monat die WannaCry Ausbruch, die Wurm-ähnliche Funktionen zu infizieren, Hunderte von tausenden von Windows-PCs auf der ganzen Welt.
Die high-profile-Vorfall zeigt, wie leicht ransomware kann stören-Systeme, und die Dinge wahrscheinlich nur schlimmer werden bevor Sie besser werden.
LESEN SIE MEHR ÜBER CYBERKRIMINALITÄT
Ransomware-as-a-service-Systeme sind nun für Macs tooHackers hinter gestohlenen NSA-tool für WannaCry: Mehr leaks kommen [CNET]Ransomware-Attacke: Wie ein ärgernis wurde eine Globale threat10 Möglichkeiten zum Schutz Ihrer Windows-Computer vor ransomware [TechRepublic]Ransomware: Diese vier Branchen sind die am häufigsten angegriffen