{"id":285084,"date":"2023-04-10T19:40:00","date_gmt":"2023-04-10T16:40:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=285084"},"modified":"2023-06-20T03:35:33","modified_gmt":"2023-06-20T00:35:33","slug":"5-9-miljoonan-dollarin-ransomware-hyokkays-uuteen-osuuskuntaan-voi-vaikuttaa-elintarvikeketjuun","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fi\/5-9-miljoonan-dollarin-ransomware-hyokkays-uuteen-osuuskuntaan-voi-vaikuttaa-elintarvikeketjuun\/","title":{"rendered":"5,9 miljoonan dollarin Ransomware-hy\u00f6kk\u00e4ys uuteen osuuskuntaan voi vaikuttaa elintarvikeketjuun"},"content":{"rendered":"\n

Iowassa toimiva viljayhti\u00f6 NEW Cooperative Inc.<\/a> on joutunut lunnasohjelmahy\u00f6kk\u00e4yksen kohteeksi, mik\u00e4 pakotti yrityksen sulkemaan j\u00e4rjestelm\u00e4ns\u00e4 hy\u00f6kk\u00e4yksen torjumiseksi. Hy\u00f6kk\u00e4yksen takana oleva BlackMatter-ryhm\u00e4 on vaatinut 5,9 miljoonan dollarin lunnaita<\/strong> yleis\u00f6lle, koska se voi vaikuttaa toimitusketjuun Yhdysvalloissa ja aiheuttaa mahdollisen ruokapulan.<\/strong><\/p>\n

NEW Cooperative on vahvistanut joutuneensa osumaan ja kertonut olevansa yhteydess\u00e4 lainvalvontaviranomaisiin tilanteen korjaamiseksi mahdollisimman pian ennen kuin se vaikuttaa toimitusketjuun.<\/p>\n

BlackMatter Ransomware -hy\u00f6kk\u00e4yksen tiedot<\/h2>\n

Ransomware-ryhm\u00e4 BlackMatter vaatii 5,9 miljoonaa dollaria NEW Cooperativelta uhka-analyytikkojen verkossa jakaman kuvakaappauksen mukaan. Uuden osuuskunnan edustajan yksityisess\u00e4 neuvotteluchatissa BlackMatterin kanssa jengi sanoo, ett\u00e4 he eiv\u00e4t osuneet kriittiseen infrastruktuuriin. UUDEN osuuskunnan edustaja sanoi edelleen:<\/p>\n

\n

"Verkkosivustosi sanoo, ett\u00e4 et hy\u00f6kk\u00e4\u00e4 kriittist\u00e4 infrastruktuuria vastaan. Olemme kriittinen infrastruktuuri\u2026 me kietouduimme elintarvikeketjuun Yhdysvalloissa. Jos emme pysty toipumaan hyvin pian, viljan, sian ja kanan toimitusketjussa on hyvin julkisia h\u00e4iri\u00f6it\u00e4. Noin 40 % viljatuotannosta tapahtuu ohjelmistollamme\u2026 t\u00e4m\u00e4 katkaisee toimitusketjun hyvin pian\u2026"<\/p>\n<\/blockquote>\n

Edustaja sanoi lis\u00e4ksi, ett\u00e4 jos he eiv\u00e4t ratkaise t\u00e4t\u00e4 pian ja se h\u00e4iritsee toimitusketjua, CISA:n on puututtava, jos NEW Cooperativen j\u00e4rjestelm\u00e4t eiv\u00e4t tule verkkoon.<\/p>\n

BlackMatter vastasi, ett\u00e4 maatalousyritykset eiv\u00e4t kuulu "kriittisen infrastruktuurin" luokkaan. Ars Technica huomasi BlackMatterin Tor-vuotosivustolla, ett\u00e4 ryhm\u00e4 ei hy\u00f6kk\u00e4\u00e4 sairaaloihin, \u00f6ljy-, kaasuteollisuuteen, puolustusteollisuuteen, voittoa tavoittelemattomiin j\u00e4rjest\u00f6ihin, valtion sektoreihin ja "kriittisiin infrastruktuurikohteisiin". N\u00e4it\u00e4 toimialoja ovat ydinvoimalaitokset, vedenk\u00e4sittelylaitokset ja voimalaitokset.<\/p>\n

BlackMatter ransomware -jengi v\u00e4itt\u00e4\u00e4, ettei se hy\u00f6kk\u00e4\u00e4 kriittiseen infrastruktuuriin (Ars Technica)<\/p>\n

\n

"En [en] uhkaa sinua. T\u00e4m\u00e4 on jokseenkin poissa k\u00e4sist\u00e4mme. Emme voi valvoa sit\u00e4, mit\u00e4 s\u00e4\u00e4ntelij\u00e4t ja Yhdysvaltain hallitus tekev\u00e4t. T\u00e4m\u00e4n hy\u00f6kk\u00e4yksen vaikutus on todenn\u00e4k\u00f6isesti paljon pahempi kuin putkihy\u00f6kk\u00e4yksen kontekstin kannalta, emmek\u00e4 voi hallita sit\u00e4, kun otetaan huomioon h\u00e4iri\u00f6, jonka t\u00e4m\u00e4 on jo aiheuttanut", NEW Cooperative. Inc:n edustaja kertoi ransomware-jengille.<\/p>\n<\/blockquote>\n

Ars Technica havaitsi my\u00f6s, ett\u00e4 yhti\u00f6n SOILMAP-projekti ei ole my\u00f6sk\u00e4\u00e4n k\u00e4ytett\u00e4viss\u00e4<\/a> hy\u00f6kk\u00e4yksen j\u00e4lkeen. SOILMAP on ohjelmistoratkaisu, joka tarjoaa erilaisia \u200b\u200bominaisuuksia, kuten maaper\u00e4n testauksen, kartoituksen ja toimittajakirjanpidon prosessin virtaviivaistamiseksi.<\/p>\n

Uhkatoimijat ovat my\u00f6s v\u00e4itt\u00e4neet varastaneensa SOILMAP-projektin l\u00e4hdekoodin, ty\u00f6ntekij\u00f6iden tiedot, talousasiakirjat ja T&K-tulokset<\/strong>.<\/p>\n<\/p>\n

NEW Cooperativen (Bleepingcomputers) SOILMAP-projektin ei-julkinen tietovuotosivu<\/p>\n

BlackMatter Ransomware Gang<\/h3>\n

BlackMatter ilmestyi heti Darksiden j\u00e4lkeen, ja REvil lunnasohjelmajengit<\/a> katosivat hein\u00e4kuussa Kaseyaan ja Colonial Pipelineen tehtyjen kyberhy\u00f6kk\u00e4ysten j\u00e4lkeen. Jake Williams<\/a>, yksi BreachQuestin perustajista, sanoo:<\/p>\n

\n

"BlackMatter n\u00e4ytt\u00e4\u00e4 olevan REvil-ryhm\u00e4n spinoff, ja se on aktiivisesti rekrytoinut uhriverkostoihin p\u00e4\u00e4sy\u00e4 varten viime kuukausina. Vaikka ryhm\u00e4 sanoo, ett\u00e4 se ei kohdista "kriittisiin infrastruktuuritiloihin", ryhm\u00e4n blogissaan k\u00e4ytt\u00e4m\u00e4 m\u00e4\u00e4ritelm\u00e4 eroaa Yhdysvaltain hallituksen kriittisen infrastruktuurin m\u00e4\u00e4ritelm\u00e4st\u00e4, joka sis\u00e4lt\u00e4\u00e4 NEW Cooperativen.<\/p>\n<\/blockquote>\n

Mielenkiintoista on, ett\u00e4 t\u00e4m\u00e4 hy\u00f6kk\u00e4ys NEW Cooperativea vastaan \u200b\u200btuli presidentti Bidenin tapaamisen j\u00e4lkeen teknologiaj\u00e4ttil\u00e4isten toimitusjohtajien kanssa<\/a> ja h\u00e4nen julkisen lausunnonsa Ven\u00e4j\u00e4ll\u00e4 toimivista kyberrikollisista, jotka vahingoittavat Yhdysvaltain infrastruktuuria. Jos se todella on vastaus presidentti Bidenin varoitukseen, t\u00e4m\u00e4 voi olla vasta alkua tuleville hy\u00f6kk\u00e4yksille.<\/p>\n

T\u00e4m\u00e4 oli t\u00e4m\u00e4n jengin toinen hy\u00f6kk\u00e4ys syyskuussa, kun BlackMatter hy\u00f6kk\u00e4si<\/a> japanilaiseen teknologiaj\u00e4ttil\u00e4iseen Olympukseen 8. syyskuuta<\/strong>. Emisoft tallensi my\u00f6s yli 40 lunnasohjelmahy\u00f6kk\u00e4yst\u00e4, jotka liittyv\u00e4t t\u00e4h\u00e4n uhkatekij\u00e4\u00e4n.<\/p>\n

Ransomware-hy\u00f6kk\u00e4ykset ovat jatkuvasti lis\u00e4\u00e4ntyneet, ja yhdysvaltalaiset organisaatiot ovat rikollisten ensisijainen kohde. Kuluneen kuukauden aikana T-Mobile<\/a> ja AT&T<\/a> kohtasivat my\u00f6s kiristysohjelmahy\u00f6kk\u00e4yksi\u00e4. T\u00e4m\u00e4 hy\u00f6kk\u00e4ys NEW Cooperativea vastaan \u200b\u200bon hyvin samanlainen kuin REvilin lunnasohjelmahy\u00f6kk\u00e4ys JBS<\/strong> :\u00e4\u00e4, maailman suurinta lihanjalostajaa vastaan, pakottamalla yrityksen maksamaan 11 miljoonan dollarin lunnaat.<\/p>\n

Hank Schless<\/a>, Kaliforniassa sijaitsevan p\u00e4\u00e4tepisteest\u00e4 pilveen -suojauksen Lookoutin vanhempi johtaja, sanoo:<\/p>\n

\n

"T\u00e4m\u00e4n pit\u00e4isi toimia her\u00e4tyksen\u00e4 jokaiselle organisaatiolle, jonka heid\u00e4n on ryhdytt\u00e4v\u00e4 toimiin suojellakseen itse\u00e4\u00e4n. Presidentin lausunnot t\u00e4m\u00e4ntyyppisist\u00e4 hy\u00f6kk\u00e4yksist\u00e4 ovat tehneet fantastista ty\u00f6t\u00e4 kyberturvallisuuden t\u00e4rkeyden v\u00e4litt\u00e4misess\u00e4, mutta organisaatioiden teht\u00e4v\u00e4n\u00e4 on toteuttaa n\u00e4m\u00e4 sanat teoiksi ja tukea puolustustaan.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"

Iowassa toimiva maatalousosuuskunta NEW Cooperative Inc. joutui BlackMatterin 5,9 miljoonan dollarin kiristysohjelmahy\u00f6kk\u00e4ykseen, joka voi vaikuttaa elintarvikeketjuun Yhdysvalloissa.<\/p>\n","protected":false},"author":1,"featured_media":400547,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8519,8559,8589,8549,8477,8600],"tags":[],"class_list":["post-285084","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datan-suojelu","category-kenraali","category-sekalaista","category-uutiset","category-vpn-ja-yksityisyys","category-vuotoja"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts\/285084","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/comments?post=285084"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts\/285084\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/media\/400547"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/media?parent=285084"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/categories?post=285084"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/tags?post=285084"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}