Το Ohio Lottery αναγκάστηκε να κλείσει ορισμένα κρίσιμα συστήματα μετά από κυβερνοεπίθεση που επηρέασε έναν άγνωστο αριθμό εσωτερικών εφαρμογών την παραμονή των Χριστουγέννων.
Δείτε επίσης: Πάνω από 40 χώρες θα υπογράψουν για να σταματήσουν να πληρώνουν λύτρα σε ransomware συμμορίες
Ενώ το περιστατικό ερευνάται πλέον και η λοταρία εργάζεται για την αποκατάσταση όλων των επηρεασμένων υπηρεσιών, το σύστημα του παιχνιδιού της παραμένει πλήρως λειτουργικό.
Το Ohio Lottery ανέφερε σε ανακοίνωση που δημοσιεύτηκε την Τετάρτη ότι: “η καταβολή μετρητών και βραβείων άνω των 599 δολαρίων σε καταστήματα Super Retailers δεν είναι προς το παρόν διαθέσιμη.“
Οι πελάτες μπορούν επίσης να ελέγξουν τον ιστότοπο και την κινητή εφαρμογή του Ohio Lottery για τους αριθμούς που κερδίζουν ενώ γίνεται η έρευνα του περιστατικού και τα συστήματα επανέρχονται σε λειτουργία, σύμφωνα με ένα ξεχωριστό ενημερωτικό δελτίο.
Επίσης, μπορούν να εξαργυρώσουν κέρδη έως και 599 δολάρια σε οποιοδήποτε κατάστημα του Ohio Lottery, αλλά εκείνα που υπερβαίνουν τα 600 δολάρια πρέπει να αποσταλούν με ταχυδρομείο στο Κεντρικό Γραφείο του Ohio Lottery ή να γίνει αίτηση χρησιμοποιώντας την ψηφιακή φόρμα.
Το Ohio Lottery mobile cashing app και οι Super Retailer τοποθεσίες τους δεν μπορούν να εξαργυρώσουν οποιοδήποτε έπαθλο άνω των $599.
“Στις 24 Δεκεμβρίου 2023, η Λαχειοφόρος Οργάνωση του Οχάιο αντιμετώπισε ένα περιστατικό κυβερνοασφάλειας που επηρέασε ορισμένες από τις εσωτερικές της εφαρμογές και αμέσως ξεκίνησε το έργο για την αντιμετώπιση του προβλήματος.“
Δείτε ακόμα: McLaren Health Care – Blackcat ransomware: Διαρροή δεδομένων ασθενών στο dark web;
Παρόλο που η κρατική λαχειοφόρος δεν έχει συνδέσει το περιστατικό με γνωστούς δράστες απειλών ή ομάδες χάκερ, η επίθεση έχει ήδη διεκδικηθεί από την ομάδα DragonForce ransomware, που εμφανίστηκε πρόσφατα.
Οι επιτιθέμενοι υποστηρίζουν ότι κατά τη διάρκεια της επίθεσης κρυπτογράφησαν συσκευές και έκλεψαν δεδομένα, συμπεριλαμβανομένων των αριθμών κοινωνικής ασφάλισης και των ημερομηνιών γέννησης. Μια νέα καταχώρηση προστέθηκε στην ιστοσελίδα διαρροής δεδομένων της DragonForce, προτείνοντας ότι τα υποτιθέμενα κλεμμένα αρχεία περιέχουν πληροφορίες που ανήκουν σε πελάτες και υπαλλήλους του Ohio Lottery.
“Περισσότερες από 3.000.000+ καταχωρήσεις, ονοματεπώνυμο, ηλεκτρονική διεύθυνση, διευθύνσεις, ποσά κερδών! Αριθμοί Φορολογικού Μητρώου + Ημερομηνίες Γέννησης προσωπικού και παικτών. […] Το συνολικό μέγεθος της διαρροής, όταν είναι αποσυμπιεσμένη, είναι περίπου 600+ gigabytes,” λέει η συμμορία.
Λίγα είναι γνωστά για την ομάδα DragonForce ransomware, και παρόλο που είναι μια νέα επιχείρηση, οι τακτικές τους, ο τρόπος διαπραγμάτευσης και ο ιστότοπος διαρροής δεδομένων υποδεικνύουν μια έμπειρη ομάδα εκβιασμού. Με τις επεμβάσεις των αρχών επιβολής του νόμου που διακόπτουν τις εγκληματικές δραστηριότητες των απαγωγέων δεδομένων, δεν θα ήταν παράξενο αν επρόκειτο για αναδιαμόρφωση μίας παλιότερης συμμορίας.
Δείτε επίσης: BlackCat ransomware: Ανέλαβε την ευθύνη για την επίθεση σε δικαστήρια της Φλόριντα
Μέτρα προστασίας:
Πρώτον, είναι σημαντικό να διατηρείτε το λειτουργικό σας σύστημα και το λογισμικό σας ενημερωμένο. Οι ενημερώσεις συχνά περιλαμβάνουν διορθώσεις ασφαλείας που μπορούν να προστατεύσουν τον υπολογιστή σας από την επίθεση του DragonForce ransomware. Δεύτερον, χρησιμοποιήστε ένα αξιόπιστο λογισμικό antivirus που μπορεί να ανιχνεύσει και να απομακρύνει το DragonForce ransomware πριν αυτό μπορέσει να προκαλέσει ζημιά. Τρίτον, πρέπει να δημιουργείτε τακτικά αντίγραφα ασφαλείας των σημαντικών δεδομένων σας. Σε περίπτωση που το σύστημά σας προσβληθεί από το DragonForce ransomware, θα μπορείτε να επαναφέρετε τα δεδομένα σας χωρίς να χρειάζεται να πληρώσετε τα λύτρα.
Τέλος, πρέπει να είστε προσεκτικοί με τα email και τα συνημμένα που λαμβάνετε. Οι επιθέσεις ransomware συχνά ξεκινούν μέσω φαινομενικά ακίνδυνων μηνυμάτων που περιέχουν κακόβουλους συνδέσμους ή συνημμένα.
Πηγή: bleepingcomputer
