Vanderbilt University: подозрение на атаку шифровальщика

Что происходит в кампусе

Как сообщает The Vanderbilt Hustler, ИТ-сотрудники обходили факультеты и просили преподавателей выключить компьютеры. Пользователей также попросили закрыть документы Word и папки OneDrive и Dropbox. Студенты с университетскими устройствами рассказывали, что рабочие столы внезапно заполнились копиями файла readme от атакующих и всплывающими окнами.

Объём потерянных данных неясен. Часть профессоров отменила занятия, хотя администрация заявляла, что учёба идёт по расписанию. Одному из опрошенных Nashville Scene файлы были перезаписаны в зашифрованный формат «.byod», другой сообщил, что его исследования на университетских системах стали недоступны, и ему пришлось перейти на личные резервные копии.

Группа BYOD

Ответственность взяла на себя группировка BYOD, следует из сообщения с требованием выкупа на Ransomware.live. Злоумышленники утверждают, что располагают исследовательскими данными, более чем миллионом номеров SSN, ФИО, адресами почты, телефонами, записями студентов и сотрудников, а также полностью контролируют контроллер домена.

Название группы — насмешка над политикой «Bring Your Own Device», допускающей доступ к корпоративной сети с личных устройств. Она расширяет поверхность атаки, а у служб безопасности мало контроля над такими устройствами. Университеты, как и больницы, — излюбленные цели вымогателей из-за объёма данных и дорогой цены простоя. Ранее BYOD приписывали атаки на Michigan State University и University of New Mexico Health System.

Пресс-служба Vanderbilt сразу не ответила на запрос о комментарии.