Uniwersytet przyznaje, że zapłacił cyberprzestępcom

To jest skandal. Płacenie przestępcom takiego okupu powinno być traktowane jako współudział, bo de facto sponsorują oni w tej sposób grupy przestępcze.

Za to + za zdjęcie do artykułu ;)

Też myślę, że nie powinni płacić, bo teraz TA505 mają 200k na kolejne ataki i nie ułatwia to pracy bezpiecznikom. Uniwersytet natomiast jest biedniejszy, ale i tak musi solidnie przetrzepać sieć i infrastrukturę, co jest kosztowne i czasochłonne. Za 200k mogliby zatrudnić ze 3-4 osoby na pełen etat na cały rok i przydzielić ich do tego zadania, chociaż to skromny budżet i na nowy sprzęt i soft by nie starczyło. Z drugiej strony, byliby uziemieni przez wiele tygodni oraz prawdopodobnie stracili sporo danych oraz backupy i bieżącą konfigurację.

Chodzi o czas i dane. Co z tego, że się da, ale ogólne koszty pracy, nie tylko IT, ale odtwarzania, rejestrowania etc., tracą całą historię i przez wiele tygodni mają problem. Do tego kij tam ze studentami, ale mogły tam być tez np. wyniki prac naukowych, badań etc.

Moim zdaniem musieli zapłacić, ale teraz powinni dopłacić drugie tyle nagrody za roz... TA505

Dwóch podejrzanych jest już znanych, ale są w Rosji i mają szybkie fury:

https://www.databreachtoday.com/two-russians-indicted-over-100m-dridex-malware-thefts-a-13473

To jest ekipa odpowiedzialna za Dridex i Locky:

Quote

TA505, the name given by Proofpoint, has been in the cybercrime business for at least four years. This is the group behind the infamous Dridex banking trojan and Locky ransomware, delivered through malicious email campaigns via Necurs botnet. Other malware associated with TA505 include Philadelphia and GlobeImposter ransomware families.

https://malpedia.caad.fkie.fraunhofer.de/actor/ta505