Один из трех крупнейших банков Чили BancoEstado вынужденно приостановил работу своих отделений 7 сентября после атаки вируса-вымогателя в прошлые выходные. Об этом сообщает ZDNet.

«Наши отделения сегодня закрыты и не будут работать в ближайшие дни», – написал банк в Twitter.

По информации источника близкого к расследованию, внутренняя сеть финучреждения была заражена вымогателем REvil (Sodinokibi) после открытия сотрудником вредоносного документа Office.

«Хакеры использовали этот бэкдор для доступа к сети банка и установки вымогателя», – указывает он.

Атака была обнаружена в субботу, 5 сентября, после того, как сотрудники банка не смогли получить доступ к своим рабочим файлам.

BancoEstado оценивает ущерб от атаки как значительный – шифровальщик затронул большинство внутренних серверов и рабочих станций сотрудников. Нетронутыми остались сайт банка, банковский портал, мобильные приложения и банкоматы. Руководство банка заверило клиентов, что их средства находятся в безопасности.

Заявление об инциденте передано в чилийскую полицию, которая уже разослала предупреждение о кампании вымогателей, нацеленной на частный сектор.

Напомним, в апреле разработчики вируса Sodinokibi отказались от биткоина в пользу криптовалюты Monero из-за ее повышенной анонимности.

Источник: forklog.com