Napad z izsiljevalskim virusom, ki ga je preko vikenda izvedla ruska skupina REvil, je prizadel več inštitucij in podjetij v več državah, kot smo prvotno poročali. Zdaj je znano, da je žrtev vsaj nekaj tisoč in da so iz vsaj 17 držav. Strokovnjaki so ga že poimenovali največji izsiljevalski napad v zgodovini.
Konec tedna je bilo več sto ameriških podjetij tarča dovršenega napada z izsiljevalsko programsko opremo, ki ga je po analizah strokovnjakov zagrešila ruska skupina REvil. Ameriška Agencija za kibernetsko varnost in infrastrukturo je potrdila, da se napad dogaja in napovedala odziv.
Deset dni je trajalo, da je Služba Vlade Republike Slovenije ponovno vzpostavila storitev PISRS (Pravno-informacijski sistem Republike Slovenije), na kateri najdemo aktualne verzije veljavnih in neaktivnih predpisov v prečiščeni obliki. Po hekerskem napadu, ki so ga poimenovali "varnostni incdent" v noči s 23. na 24. maj, je šele danes zjutraj stran ponovno dostopna.
Hekerski napad z izsiljevalsko programsko opremo se je primeril podjetju JBS, ki je največje mesnopredelovalno podjetje na svetu. Napadli so sisteme v ZDA in Avstraliji, ki so zaradi vdora začasno prenehali obratovati. Brazilsko podjetje JBS je potrdilo, da so že stopili v stik z oblastmi in da primer preiskujejo tudi policisti. Ni še jasno, ali so hekerji zahtevali odkupnino in ali je bila plačana.
Čeprav se zakoni in drugi akti objavljajo v Uradnem listu, je pravi nepogrešljivi pripomoček Pravno-informacijski sistem Republike Slovenije (PISRS), kjer so brezplačno dostopni veljavni in neaktivni predpisi, vsi v prečiščenih oblikah. Zaradi hekerskega napada PISRS že tri dni ni dosegljiv, s čimer je omejen dostop do pravnih informacij v Sloveniji.
Skupina DarkSide, ki je konec tedna napadla upravljavca izjemno pomembnega naftovoda v ZDA, podjetje Colonial Pipeline, zaradi česar je na celotni vzhodni obali ovirana preskrba z gorivi, je v izjavi za javnost dejala, da ne želijo povzročati težav družbi, temveč so zgolj finančni oportunisti. Izjavo gre razumeti kot priznanje, da je bil konkretni napad napaka.
Hekerski napadi na infrastrukturo postajajo realnost, ki ima zelo resne posledice tudi izven računalniških omrežij. V ZDA so zaradi napada z izsiljevalskim virusom na računalniški sistem Colonial Pipeline, ki upravlja naftovod iz Teksasa do vzhode obale, omenjeni naftovod ustavili. Motena je dobava po sistemu cevovodov, prek katerih se prenese polovica goriv za vzhodno obalo ZDA. Vlada je morala sprejeti izredne ukrepe, da bi preprečili pomanjkanje energentov.
Cellebrite je izraelsko podjetje, ki policijam po celem svetu odklepa zaplenjene pametne telefone. Trdijo, da zanje tudi najnovejši iPhone s šifriranjem ni ovira. A programska oprema, ki jo uporabljajo, je tako luknjičasta, da je sedaj ustvarjalec Signala uspel s telefona vdreti vanjo.
V kodo programskega jezika PHP, ki na strežniški strani poganja približno 80 odstotkov spletnih strani, sta se ta teden prikradli dve spremembi (commit), ki sta bili zlonamerne narave. Z njima so skušali neznani napadalci uvesti stranska vrata za zlonamerni dostop. Odkrili so ju v nekaj urah, pri redni analizi novosti, zato se nista resnično prebili v produkcijsko kodo.
Če so pisci izsiljevalskih virusov sprva ciljali na domače uporabnike, so se v zadnjem času preusmerili na velike korporacije in inštitucije, kjer lahko z enim zamahom poberejo bistveno več denarja. Najnovejša žrtev je tajvanski proizvajalec računalnikov Acer, od katerega skupina REvil zahteva 50 milijonov dolarjev.