플로리다 시, 랜섬웨어 해커에게 $460,000 지급

플로리다 레이크 시, 랜섬웨어 공격으로 $460,000의 몸값을 지급한 후 IT 직원 해고

플로리다주 레이크 메트로폴리스는 월요일, 랜섬웨어 공격으로 도시의 컴퓨터 시스템이 마비된 후 해커에게 42 비트코인(약 $460,000)을 지급하기로 투표했다고 ZDNet의 보도에 따르면 전했습니다.

도시는 이 사건을 레이크 시의 경찰 및 소방서 외의 모든 것에 영향을 미친 “삼중 위협”으로 설명했습니다. 이들은 별도의 서버에 있었기 때문입니다.

“그 결과, 모든 긴급 서비스는 그대로 유지됩니다.”라고 시는 공격에 대해 공개하면서 말했습니다.

이 사건은 6월 10일에 발생했으며, 한 직원이 악성 이메일을 클릭하여 도시의 컴퓨터 시스템에 Emotet 트로이목마가 감염되었고, 이후 TrickBot 트로이목마가 다운로드되었으며, 그 후 Ryuk 랜섬웨어가 감염되었습니다.

레인 시의 IT 직원들이 공격이 시작된 지 몇 분 만에 컴퓨터를 분리했지만, 이미 너무 늦었습니다. 공격의 결과로 직원들은 이메일 계정에 접근할 수 없게 되었고, 시민들은 온라인으로 지방세를 납부할 수 없게 되었습니다.

Ryuk 랜섬웨어가 도시의 전체 IT 네트워크로 퍼지고 파일을 암호화하자 해커들은 도시가 시스템에 다시 접근할 수 있도록 42 비트코인의 몸값을 요구했습니다.

플로리다주 레이크 시의 관계자들은 FBI 및 외부 보안 컨설턴트와 함께 전화선, 이메일 및 온라인 유틸리티 결제를 복구하기 위해 며칠 동안 노력했습니다.

데이터 및 컴퓨터 운영을 복구하기 위해, 시 관계자들은 회복 노력을 계속하는 것보다 해커에게 요구한 몸값을 지급하는 것이 더 쉽고 비용 효율적이라는 이유로 불가피하게 지급하기로 결정했습니다. 몸값을 지급한 직후, 도시의 IT 직원들은 파일 복호화를 시작했습니다.

레인 시의 조셉 헬펜버그 시 매니저는 몸값을 지급하는 것이 보험회사가 랜섬웨어 공격의 대부분을 부담하고 세금 납부자들이 $10,000만 부담하면 되는 가장 저렴한 옵션이라고 말했습니다.

“우리는 데이터 복구를 위한 많은 시도를 했지만 모두 실패했습니다.”라고 헬펜버그는 지난 수요일에 말했습니다. “공급업체의 조언에 따라 구매는 도시가 암호화된 파일과 데이터를 복구할 수 있는 메커니즘을 제공했으며, 희망적으로 도시의 IT 시스템을 완전히 운영 가능하게 되돌릴 수 있기를 바랍니다. 이 과정이 성공하면 도시의 시간과 비용을 상당히 절약할 수 있을 것입니다.”

언론과의 인터뷰에서 스티븐 윗 시장은 “마음으로는 정말로 이들에게 돈을 주고 싶지 않습니다. 하지만 시민을 대표하는 달러와 센트로는 그것이 옳은 일이었습니다.”라고 말했습니다.

사건에 대한 조사는 계속 진행 중이며, 시 관계자들은 플로리다 법 집행부 및 제3자 보안 회사와 협력하고 있다고 전했습니다.

레이크 시는 랜섬웨어 갱에게 큰 몸값을 지급한 두 번째 플로리다 시가 되었습니다. 첫 번째는 지난주 경찰서 직원이 감염된 이메일을 열어 데이터를 복구하기 위해 해커에게 65 비트코인($600,000)을 지급한 남부 플로리다의 리비에라 비치였습니다.

또한 읽어보세요 - 해커들이 당신의 비밀번호를 해킹하는 방법은?

별도의 사건으로, 마이애미 해안 근처의 키 비스케인 마을은 지난주 초 데이터 유출을 보고했습니다. 그러나 시 관계자들은 대부분의 컴퓨터 시스템을 복구할 수 있었다고 전했습니다.