University College London rammet av ransomware angrep

Sykehus med forholdet til universitetet suspendere e-post servere i forebyggende tiltak mot phishing-svindel

UCL

UCL første rapporterte problemer på onsdag når en phishing-e-post resulterte i ransomware å få fotfeste på sine servere.
Foto: Alamy Stock Photo

Malware

University College London rammet av ransomware angrep

Sykehus med forholdet til universitetet suspendere e-post servere i forebyggende tiltak mot phishing-svindel

@alexhern

Torsdag 15 juni 2017 14.44 BST

Sist endret på torsdag 15 juni 2017 14.47 BST

University College London har blitt truffet av en “stor” ransomware angrep som førte ned sin delte stasjoner og student management system.

Angrepet har også ført til en rekke sykehus stoler suspendere sine e-post servere som et forebyggende tiltak, i et forsøk på å hindre gjentakelse av siste måned skade WannaCry epidemien.

UCL første rapporterte problemer på 5pm onsdag ettermiddag. Det mener en phishing e-post, sendt rundt midt på dagen, som resulterte i ransomware å få fotfeste på sine servere, der det begynte å spre seg gjennom universitetets N (nettverk) og S (delt) – stasjoner. Ved 7pm, det hadde begrenset tilgang til de stasjonene, og de er for tiden tilgjengelig i skrivebeskyttet modus for studenter og ansatte.

University College London Sykehus, en NHS trust nært forbundet med universitetet, gjorde ikke rapportere eventuelle problemer med ransomware, men noen sykehus besluttet å suspendere sin NHS e-post systemer, uansett, som et forebyggende tiltak for å hindre nye utbrudd.

Barts Helse NHS Trust, største NHS trust i STORBRITANNIA, var en som lukket sin epost-server: på grunn av sin nære forbindelser med UCLH, tillit “midlertidig stengt e-post ned for å sørge for at ingenting spre”, ifølge en talsmann. Øst og Nord Herts NHS Trust på samme måte sa stengt sine NHS mail server som en “forebyggende tiltak, fordi vi har blitt advart om av andre sykehus til å gjøre det”.

Det er ennå ikke klart hvilke konkrete belastningen av ransomware hit UCL, men universitetet er advarsel om at det kan være en “zero-day” – angrep – en ikke har sett i naturen før – på grunn av det faktum at det ikke ble plukket opp av sin antivirus-programvare. Angrepet begynte på samme dag slapp Microsoft en ekstremt sjelden sikkerhetsoppdatering for Windows XP og Windows Vista, varsling av WannaCry-stil angrep i fremtiden ved hjelp av en av 16 forskjellige kritiske sårbarheter.


Date:

by