Обзор Нефтяной гигант США купил дешифровщик вируса, но отказался от него. Программа очень медленная

[Обзор]

Недавно на компанию Colonial Pipeline, которая является крупнейшим транспортировщиком нефтепродуктов в США, совершили атаку хакеры из Европы — они внедрили в систему гиганта вирус, который зашифровал все данные. Без этой информации компания не могла работать в штатном режиме, а злоумышленники, что неудивительно, запросили выкуп в размере 5 миллионов долларов. И компания эту сумму выплатила, так как простой в работе столь крупного транспортировщика нефтепродуктов, вероятно, вылился бы в куда большую сумму. Правда, вскоре оказалось, что компания вполне могла бы и не платить.

Дело в том, что вирус, зашифровавший данные компании, можно было деактивировать лишь при помощи дешифратора, который предоставили хакеры взамен полученному выкупу. Но данный дешифровщик настолько медленно занимался своей поставленной задачей, что ждать столько времени Colonial Pipeline просто не стали — промедление, опять же, в итоге выльется в дополнительные финансовые потери. И вместо того, чтобы ждать окончания работы дешифратора, технические специалисты гиганта из США просто развернули собственные бэкапы данных, восстановив работу сети в штатном режиме. Странно, что данное решение ими не было принято сразу после внедрения вируса.

Сами же хакеры сразу по завершению своего злодеяния выступили с официальным заявлением, что не планировали так серьёзно вредить столь крупной компании. Более того, они пообещали, что в будущем будут заниматься отбором целей для атак более внимательно, чтобы не наносить столь заметного ущерба. Никаких комментариев относительно слишком уж медленной работы дешифратора они не предоставили, но заявление о том, что прекращать свою деятельность хакеры не намерены, наталкивает на мысль о том, что крупные компании и дальше будут страдать от атак.