AB Siber Ajansı, suçlular tarafından fidye için düzenlenen havaalanı yazılımını söylüyor

AB'nin Siber Güvenlik Ajansı, suçluların dünyanın dört bir yanındaki havaalanlarında kaosa neden olmak için fidye yazılımı kullandıklarını söylüyor.

Avrupa'nın en yoğun havaalanlarından bazıları, Cuma günü yapılan bir siber saldırı otomatik check-in ve yatılı yazılımlarını bozduktan sonra son birkaç gününü normal operasyonları geri kazanmaya çalışarak geçirdi.

Avrupa Birliği Siber Güvenlik Ajansı ENISA, Pazartesi günü BBC'ye, kötü amaçlı yazılımın otomatik check-in sistemlerini karıştırmak için kullanıldığını söyledi.

Haber ajansı Reuters'e yaptığı açıklamada, "Fidye yazılımı türü tespit edildi. Kolluk soruşturma soruşturulması söz konusudur." Dedi.

Saldırının arkasında kimin olduğu bilinmiyor, ancak suç çeteleri genellikle kurbanlarının sistemlerini ciddi şekilde bozmak ve Bitcoin'de hasarı tersine çevirmek için fidye talep etmek için fidye yazılımı kullanıyor.

BBC, Havayolları'nın toparlanmaya devam ettikçe yolcuları kontrol etmek ve yolcuları kontrol etmek için manuel geçici çözümleri kullanmaya devam etmeye çağıran Heathrow Havalimanı'ndaki personelden iç kriz iletişimi gördü.

Heathrow Pazar günü hala sorunu çözmek için çalıştığını ve gecikmiş seyahatle karşılaşan müşterilerden özür dilediğini söyledi.

"Uçuşların büyük çoğunluğunun faaliyet göstermeye devam ettiğini" vurguladı ve yolcuları havaalanına gitmeden önce uçuş durumlarını kontrol etmeye çağırdı.

BBC, Heathrow'dan uçan havayollarının yaklaşık yarısının, Cumartesi gününden beri bir yedekleme sistemi kullanan British Airways de dahil olmak üzere Pazar günü bir şekilde çevrimiçi olduğunu anlıyor.

ABD yazılım üreticisi Collins Aerospace'e yönelik saldırı Cuma gecesi keşfedildi ve Cumartesi günü birkaç havaalanında kesintiye yol açtı.

Pazar gününe kadar Berlin ve Londra Heathrow'da önemli ölçüde hafifletmiş olsa da, gecikmeler ve uçuş iptalleri kaldı.

Etkilenen Brüksel Havalimanı da "servis sağlayıcısının sorun üzerinde aktif olarak çalıştığını" söyledi, ancak sorunun ne zaman çözüleceğini hala "belirsiz" olduğunu söyledi.

AP haber ajansına göre, havayollarından Pazartesi için planlanan 276 planlanan uçuşlarının yaklaşık 140'ını iptal etmelerini istediler.

Bu arada, bir Berlin havaalanı sözcüsü BBC'ye bazı havayollarının hala yolculara manuel olarak bindiğini ve elektronik kesintinin ne kadar süreceği konusunda hiçbir göstergesi olmadığını söyledi.

Saldırının arkasındaki bilgisayar korsanlarının Muse adlı popüler bir kontrol yazılımını hedef aldığı anlaşılıyor.

Collins Aerospace ne olduğunu açıklamamış veya halka işlerin ne kadar süreceğini çözüleceğini söylememiştir. Şirket hala 'siber olay' olarak atıfta bulunuyor.

Pazartesi sabahı yaptığı açıklamada, yazılım sağlayıcısı bunun gerekli yazılım güncellemelerini tamamlamanın son aşamalarında olduğunu söyledi.

BBC tarafından görülen Heathrow personeline gönderilen dahili not, binden fazla bilgisayarın "bozuk" olabileceğini ve onları çevrimiçi olarak geri getirmek için çalışmaların çoğunun uzaktan değil şahsen yapılması gerektiğini söylüyor.

Not ayrıca Collins'in sistemlerini yeniden inşa ettiğini ve sadece bilgisayar korsanlarının hala sistemin içinde olduğunu fark etmek için onları yeniden başlattığını söylüyor.

Havayollarına ayrı tavsiyelerde Collins, personele oturum açtılarsa bilgisayarları kapatmamalarını veya Muse yazılımından çıkmamalarını söyledi.

Şirket, not ve içeriği hakkında yorum yapmayı reddetti.

Fidye yazılımı saldırıları, ülkenin dört bir yanındaki kuruluşlar için üretken bir sorundur ve organize siber suç çeteleri her yıl fidyeden yüz milyonlarca dolar kazanır.

Nisan ayında, İngiltere perakendeci Marks ve Spencer fidye yazılımı tarafından vuruldu Bu, iyileşmenin en az 400 milyon £ 'a mal oldu ve aylarca süren bozulma. Şirket, saldırganlara bir fidye ödediğini söylemeyi reddetti.

İngiltere'nin Ulusal Siber Güvenlik Merkezi sözcüsü Cumartesi günü söyledi Olayın etkisini tam olarak anlamak için Ulaştırma ve Kolluk Departmanı, İngiltere havaalanlarını etkileyen Collins Aerospace ile çalışıyordu.

Fransız havacılık şirketi Thales'in son raporuna göre, havacılık sektöründeki siber saldırılar geçtiğimiz yıl% 600 arttı.