Хакер вымогает 0,1 BTC за расшифровку сайта украинского Министерства энергетики

Хакер с ником X~zakaria взломал сайт Министерства энергетики и угольной промышленности Украины и зашифровал все его файлы. За расшифровку файлов взломщик потребовал перевести 0,1 биткоин на свой кошелек. На...

После взлома на странице сайта появилась форма для восстановления файлов и сообщение о том, что все файлы на сайте надежно зашифрованы и искать способы для восстановления бесполезно. Единственный вариант получить ключ для разблокировки сайта – перевести криптовалюту на указанный кошелек. Если за отведенное время вымогатель не получит свои деньги, то файлы будут удалены. Пока что на кошельке злоумышленника нет указанной суммы. На странице расположен счетчик, который показывает, сколько времени осталось до удаления файлов.

X~zakaria предусмотрительно разместил ссылки на статью про биткоин в Википедии и на руководство по покупке криптовалюты, а также адрес электронной почты для связи.

Возможно, работу хакера упростило то, что сайт не был защищен ssl-сертификатом и работал через обычный протокол HTTP.

Примерно через 4 с половиной часа на сайте появился логотип Министерства с сообщением о технических работах. Если у чиновников была резервная копия сайта, то они могли сами удалить поврежденную версию вместе с вирусом вымогателем, и оставить хакера без выкупа.

В конце 2017 года на правительственные украинские сайты совершили атаку разработчики вируса-шифровальщика Bad Rabbit, которые потребовали всего 0,05 BTC.

UPD. 25 апреля работа сайта Министерства восстановлена, а на кошельке хакера 0.1 BTC так и не появилось.

Следите за курсом биткоин онлайн: