Я ничего не писал про атаку вируса-шифровальщика на Colonial, крупнейшую компанию США, занимающуюся транспортировкой нефтепродуктов — масштаб, конечно, впечатляет, но тенденция и так ясна. Но вот что получилось в результате — это, конечно, интересно.
Во-первых, совершенно необычно то, что после атаки авторы вируса вдруг выступили с заявлением, что они не хотели так серьезно вредить и пообещали внимательно отбирать цели атак в будущем. Что не помешало сделать массу выводов о причастности разных стран к атаке.
Во-вторых, уже сейчас стало известно, что компания заплатила выкуп — видимо, хакеры решили делом доказать, что не хотят сильно вредить и ограничились суммой в 5 млн долларов.
В-третьих, как сообщают источники в компании, после уплаты выкупа она получила утилиту для дешифровки всего, что было зашифровано — но она работала настолько медленно(!), что оказалось быстрее развернуть собственные бэкапы и восстановить работу.
Что компания и сделала, запустив уже всю систему.
И только хочется поинтересоваться — а что, так можно было? Кажется, мы уже живем в киберпанке.
https://www.bloomberg.com/news/articles/2021-05-13/colonial-pipeline-paid-hackers-nearly-5-million-in-ransom