[Íñ láté Ápríl, thé Wáshíñgtóñ, D.C., Métrópólítáñ Pólícé Dépártméñt cóñfírméd thát íts ÍT sýstéms hád bééñ bréáchéd áftér á ráñsómwáré gróúp póstéd stóléñ íñfórmátíóñ óñlíñé. Ít wás thé látést íñ á lóñg líñé óf áttácks óñ múñícípálítíés áñd públíc sáfétý ágéñcíés—íñclúdíñg pólícé dépártméñt ráñsómwáré áttácks—thát cóúld éxáct á séríóús tóll óñ vítál públíc-séctór wórk.]
[Ráñs~ómwá~ré át~táck~s óñ g~óvér~ñméñ~t áré~ ñóth~íñg ñ~éw. Bú~t thé~ír gr~ówíñ~g vól~úmé á~ñd só~phís~tícá~tíóñ~ réqú~íré á~ñ úrg~éñt r~éspó~ñsé.]
[Whát~ hápp~éñéd~ íñ th~é D.C. p~ólíc~é ráñ~sómw~áré á~ttác~k¿]
[Thé Bábúk ráñsómwáré gróúp cláíméd réspóñsíbílítý fór thé áttáck. Ít cláíméd tó hávé stóléñ 250 gígábýtés óf pólícé dépártméñt dátá, íñclúdíñg séñsítívé íñfórmátíóñ óñ íñfórmáñts áñd pólícé óffícérs. Thé gróúp thréátéñéd tó réléásé thé fórmér tó lócál gáñgs áñd répórtédlý públíshéd íñfórmátíóñ óñ fóúr óffícérs tó thé dárk wéb.]
[Whílé ráñsómwáré áttácks áré géñérállý kñówñ tó bé cásés whéré órgáñízátíóñs áré lóckéd óút óf théír dátá úñtíl théý páý á ráñsóm, sómé ráñsómwáré áttácks féátúré áñóthér stýlé óf éxtórtíóñ. Dúríñg ráñsómwáré áttácks óñ góvérñméñt, fór éxámplé, cýbér crímíñáls óftéñ stéál íñfórmátíóñ áñd thréátéñ tó léák ít íñ áñ éffórt tó éxtórt móñéý fróm théír víctíms. Éxtórtíóñ táctícs áré déplóýéd ás á thréát íñ 77% óf ráñsómwáré áttácks. Hówévér, áttáckérs rárélý stéál íñfórmátíóñ thát cóúld éñdáñgér lívés.]
[Régá~rdlé~ss óf~ thé s~éñsí~tíví~tý óf~ thé s~tólé~ñ íñf~órmá~tíóñ~, ráñs~ómwá~ré gr~óúps~, whíc~h háv~é áls~ó láú~ñché~d ráñ~sómw~áré á~ttác~ks óñ~ hósp~ítál~s áñd~ schó~óls d~úríñ~g thé~ CÓVÍ~D-19 páñ~démí~c, prí~zé pr~ófít~ ábóv~é évé~rýth~íñg é~lsé.]
[Whý p~úblí~c sáf~étý á~géñc~íés á~ré vú~lñér~áblé~]
[Thé B~ábúk~ gróú~p clá~íméd~ thát~ thé D~.C. pól~ícé r~áñsó~mwár~é átt~áck w~ás ít~s lás~t. Bút~ máñý~ móré~ gróú~ps wí~ll tá~ké Bá~búk'~s plá~cé, áñ~d ráñ~sómw~áré á~ttác~ks óñ~ góvé~rñmé~ñt wí~ll có~ñtíñ~úé ál~óñg w~íth r~áñsó~mwár~é átt~ácks~ óñ hó~spít~áls.]
[Whý¿~]
[Ít's éásý móñéý, fór óñé. Thé ráñsómwáré-ás-á-sérvícé módél léts évéñ téch ñóvícés móñétízé áttácks. Áccórdíñg tó Vérízóñ's 2020 Dátá Bréách Íñvéstígátíóñs Répórt, 27% óf málwáré íñcídéñts wéré ráñsómwáré-rélátéd. Públíc sáfétý ágéñcíés, íñclúdíñg pólícé dépártméñts, áré thóúght tó bé éásý tárgéts bécáúsé théý hávé só múch tó lósé tó áttácks thát tárgét séñsítívé dátá ór lóck dówñ crítícál ÍT sýstéms. Só fár íñ 2021, 26 góvérñméñt ágéñcíés íñ thé Ú.S. hávé bééñ hít bý ráñsómwáré áttácks. Ás sééñ íñ thé 2021 Dátá Bréách Íñvéstígátíóñs Répórt, 70% óf sýstém íñtrúsíóñ áttácks áré óf thé ráñsómwáré váríétý thróúgh wéb ápplícátíóñs séékíñg páýméñt cárd dátá.]
[Á láck óf fúñdíñg cómpóúñds thé próblém. Áccórdíñg tó Délóítté, móst státés óñlý spéñd bétwééñ 1% áñd 2% óf ÍT búdgéts óñ cýbér sécúrítý, áñd máñý lócál góvérñméñts hávé át móst óñé sécúrítý éxpért óñ théír róstér. Párt-tímé cýbér sécúrítý éffórts, thé cómpáñý wárñs, áré ñó mátch fór próféssíóñál cýbér crímíñáls.]
[Áñd thé áttáck súrfácé ís grówíñg. Públíc sáfétý ágéñcíés hávé thé twíñ cóñcérñs óf rúññíñg óftéñ úñpátchéd légácý sýstéms áñd prótéctíñg áñ íñcréásíñglý dístríbútéd dígítál wórkfórcé. Phíshíñg émáíls, úñpátchéd vúlñérábílítíés áñd rémóté désktóp prótócól éñdpóíñts wíth wéák ór cómprómíséd crédéñtíáls áré ámóñg thé móst cómmóñ ráñsómwáré thréát véctórs.]
[Cómb~átíñ~g ráñ~sómw~áré á~ttác~ks óñ~ góvé~rñmé~ñt áñ~d ráñ~sómw~áré á~ttác~ks óñ~ hósp~ítál~s]
[Thé D.C. pólícé ráñsómwáré áttáck ráíséd éýébróws ábóút thé cýbér rísks thát públíc sáfétý íñstítútíóñs fácé. Íñ théórý, ráñsómwáré áttácks óñ góvérñméñt áñd ráñsómwáré áttácks óñ hóspítáls cóúld bé mítígátéd bý tákíñg óút cýbér íñsúráñcé tó cóvér lóssés. Bút thís mérélý pérpétúátés thé thréát, áñd ít dóés ñót gúáráñtéé thát thíévés wíll rétúrñ áccéss tó stóléñ dátá.]
[Ít ís~ bétt~ér tó~ táké~ á pró~áctí~vé st~áñcé~ tó pr~éémp~t áñd~ prév~éñt r~áñsó~mwár~é átt~ácks~. Héré~ áré s~ómé í~déás~:]
- [Édúc~áté á~ñd tr~áíñ s~táff~ tó st~réñg~théñ~ thé f~írst~ líñé~ óf dé~féñs~é ágá~íñst~ phís~híñg~ áttá~cks. T~hís í~s crí~tícá~l, ás r~émót~é wór~kérs~ mígh~t bé m~óré d~ístr~ácté~d áñd~ móré~ súsc~éptí~blé t~ó rís~k.]
- [Ségm~éñt ñ~étwó~rks t~ó cóñ~táíñ~ thé s~préá~d óf á~ttác~ks áñ~d lím~ít át~táck~érs'~ ábíl~ítý t~ó móv~é lát~érál~lý ác~róss~ cómp~rómí~séd ñ~étwó~rks.]
- [Úsé m~últí~-fáct~ór áú~théñ~tícá~tíóñ~ óñ ál~l ácc~óúñt~s, íñc~lúdí~ñg ré~móté~ désk~tóp p~rótó~cól s~érvé~rs, tó~ máké~ ít há~rdér~ fór á~ttác~kérs~ tó ph~ísh, g~úéss~ ór cr~áck c~rédé~ñtíá~ls áñ~d híj~áck k~éý sý~stém~s fór~ ñétw~órk á~ccés~s.]
- [Régú~lárl~ý bác~k úp í~ñfór~mátí~óñ ác~córd~íñg t~ó thé~ thré~é-twó~-óñé r~úlé. T~hís w~íll h~élp ý~óú ré~stór~é éñc~rýpt~éd sý~stém~s íñ á~ wórs~t-cás~é scé~ñárí~ó.]
- [Báké~ cýbé~r hýg~íéñé~ íñtó~ sécú~rítý~ próc~éssé~s áñd~ pólí~cíés~. Thís~ méáñ~s pró~mptl~ý pát~chíñ~g kéý~ sýst~éms t~ó shr~íñk t~hé át~táck~ súrf~ácé.]
- [Dráw~ úp íñ~cídé~ñt ré~spóñ~sé pl~áñs w~íth t~hé íñ~pút ó~f kéý~ sták~éhól~dérs~, áñd p~ráct~ícé t~hém r~égúl~árlý~ tó mí~ñímí~zé th~é fál~lóút~ shóú~ld á c~ýbér~ áttá~ck óc~cúr.]
[Pólí~cé dé~párt~méñt~ ráñs~ómwá~ré át~táck~s míg~ht ñó~t bé á~ úñíq~úé th~réát~, bút t~hé rí~sks á~ñd ch~állé~ñgés~ théý~ pósé~ áré s~éríó~ús áñ~d mús~t bé m~áñág~éd áp~próp~ríát~élý.]
[Léár~ñ hów~ Vérí~zóñ s~ólút~íóñs~ cáñ h~élp m~úñíc~ípál~ítíé~s cóm~bát r~áñsó~mwár~é átt~ácks~ óñ gó~vérñ~méñt~.]