
ミネソタ州ローワー・スー・インディアン・コミュニティの約982世帯が、カジノ管理のジャックポット・ジャンクションに接続されたシステム上で発生したランサムウェア攻撃の被害を受けた。
同部族は、攻撃後にインシデント対応プロトコルを強制され、その後一部のシステムがオフラインになったと述べた。
部族は一時的な電話番号と電子メールも提供した。
RansomHub は、「サービスとして」プログラムの一部として被害者のコンピュータにインストールされているエンドポイント検出および返却 (EDR) セキュリティ製品を強制終了するために特別に設計されたマルウェアを開発していることで知られています。


コメント