佐治亞州杰克遜縣的官員本周向網(wǎng)絡(luò)犯罪分子支付了40萬(wàn)美元，以消除勒索軟件感染并重新獲得對(duì)其IT系統(tǒng)的訪問權(quán)限。

上周，11月1日星期五Alive報(bào)道，勒索軟件襲擊了該縣的內(nèi)部網(wǎng)絡(luò)。

感染迫使當(dāng)?shù)卣拇蠖鄶?shù)IT系統(tǒng)脫機(jī)，但其網(wǎng)站和911應(yīng)急系統(tǒng)除外。

“我們所擁有的一切都在下降，”警長(zhǎng)Janis Mangum在采訪中告訴StateScoop。“我們按照我們以前在計(jì)算機(jī)之前的方式進(jìn)行預(yù)訂。我們?cè)趫?bào)告和逮捕預(yù)訂方面以紙張方式運(yùn)營(yíng)。我們繼續(xù)運(yùn)作。這更加困難。”

杰克遜縣官員通知FBI并聘請(qǐng)了一名網(wǎng)絡(luò)安全顧問。該顧問與勒索軟件運(yùn)營(yíng)商進(jìn)行了談判，本周早些時(shí)候，佐治亞州向黑客支付了40萬(wàn)美元，以獲得解密密鑰并重新獲得對(duì)其贖回文件的訪問權(quán)限。

縣官員正在解密受影響的計(jì)算機(jī)和服務(wù)器，杰克遜縣經(jīng)理凱文·坡在昨天的一次采訪中告訴在線雅典。

“我們必須決定是否支付，”坡說(shuō)。“我們可能會(huì)花費(fèi)幾個(gè)月甚至幾個(gè)月的時(shí)間來(lái)花費(fèi)更多或者更多的錢來(lái)試圖重建我們的系統(tǒng)。”

Poe發(fā)現(xiàn)了將該縣網(wǎng)絡(luò)感染為“Ryunk”的勒索軟件 - 其中很可能是Ryuk，這是一種目前無(wú)法加密的著名勒索軟件。

據(jù)信，Ryuk團(tuán)伙在東歐以外地區(qū)開展業(yè)務(wù)，過去一年一直專注于針對(duì)當(dāng)?shù)卣?，醫(yī)療保健和大型企業(yè)網(wǎng)絡(luò)。他們故意追逐大目標(biāo)，作為一種被稱為“大型獵物”的戰(zhàn)術(shù)的一部分。

Ryuk運(yùn)營(yíng)商通常會(huì)尋找并利用遠(yuǎn)程桌面協(xié)議(RDP)連接的計(jì)算機(jī)，這些連接保持在線打開但受弱密碼保護(hù)。然而，杰克遜縣官員尚未證實(shí)黑客是如何破壞他們的網(wǎng)絡(luò)的。

不過，杰克遜縣不會(huì)成為支付有史以來(lái)最大贖金需求的受害者。這個(gè)“榮譽(yù)”歸于韓國(guó)網(wǎng)絡(luò)托管公司Internet Nayana，該公司在2017年6月遭受勒索軟件攻擊后向黑客支付了價(jià)值13億韓元(114萬(wàn)美元)的比特幣。

杰克遜縣經(jīng)理凱文·坡(Kevin Poe)也有一個(gè)案例，他說(shuō)該縣將花費(fèi)更多的資金來(lái)重建其網(wǎng)絡(luò)而不是支付黑客。佐治亞州亞特蘭大的政府官員在2018年3月類似的勒索軟件攻擊之后，最終花費(fèi)了數(shù)百萬(wàn)美元來(lái)重建他們的IT網(wǎng)絡(luò)，這一成本從最初估計(jì)的260萬(wàn)美元激增到1700萬(wàn)美元左右。