История
2023: Блокировка компьютеров вирусом-вымогателем
В феврале 2023 года хакеры атаковали израильский технологический институт Технион, требуя $1,7 млн. Злоумышленники потребовали 80 биткойнов и пригрозили увеличить сумму на 30%, если выкуп не будет выплачен в течение 48 часов.
Крупнейший в Израиле ИТ-вуз официально объявил о кибератаке 13 февраля 2023 года. Тогда сообщалось, что учебное заведение остается "под мощной кибератакой" и это является "трудным событием" для технологический института. Примерно в то же время онлайновый репозиторий вредоносных программ vx-underground разместил фотографию, на которой якобы изображена записка с требованием выкупа, в которой группа назвала себя DarkBit и потребовала 80 биткойнов.
По информации журнала СyberSсoop, в кибератаке использовался вирус-шифровальщик. Суть угрозы и требований указывала на потенциальную идеологическую оппозицию Израилю как государству «апартеида». С другой стороны, группировка DarkBit может быть полностью преступной, а любая идеологическая отсылка может быть вторичным ходом, чтобы запутать следователей или просто сыграть свою роль для популяризации хакерской группы в сети. Название группы DarkBit можно рассматривать как слияние старых, известных вариантов вирусов-вымогателей DarkSide и LockBit.
Израильское национальное кибернетическое управление (INCD) заявило, что оно находится в контакте с Технионом для получения полной картины ситуации, оказания помощи с инцидентом и изучения его последствий. В Израиле на февраль 2023 года нет всеобъемлющего закона о ИБ, что лишает INCD полномочий во многих областях, в том числе в отношении высшего образования. Согласно действующему израильскому законодательству, ведомство может вводить обязательные стандарты киберзащиты только в нескольких десятках областей, определяемых как «критическая инфраструктура», но в сфере высшего образования ведомство ограничено только рекомендациями.Рынок ИТ-услуг в России: оценки, тренды, крупнейшие участники. Обзор и рейтинг TAdviser 
Пресс-секретарь в Технионе заявил, что с 14 февраля 2023 года занятия могут продолжаться в обычном режиме, при условии, что учащиеся будут вести все записи без использования электронных устройств, подключенных к университетской сети. Кроме того, абсолютно неясно, возможно ли будет в принципе студентам нормально учиться без использования цифровых устройств, учитывая технологическую направленность университета. Все экзамены в технологическом институте было решено отложить до того момента, пока с хакерской атакой не разберутся и не устранят все её последствия.[1]
Примечания
