800 компьютеров администрации города Норфолк вышли из строя в течение часа

image

Теги: хакер, Windows, червь

Действия неизвестной программы выразились в уничтожении двух третей системной папки «Windows\System32»

9 февраля 2010 г. почти 800 компьютеров администрации американского города Норфолк вышли из строя в течение часа. Несмотря на вмешательство ИТ-специалистов, которые обнаружили массовое уничтожение информации на дисках C:, за время с 16:30 до 17:30 пострадало 784 компьютера. Одной из причин масштабного сбоя специалисты считают программу, которую оставил в качестве «бомбы замедленного действия» кто-то из уволенных ранее сотрудников.

Город Норфолк знаменит тем, что именно там находится крупнейшая в мире военно-морская база флота США, а также штаб-квартира объединенного командования НАТО под названием ACT (Allied Command Transformation). Присутствие рядом с городской администрацией столь важных стратегических объектов привлекает особое внимание к инциденту.

По словам Хэпа Клаффа (Hap Cluff), директора ИТ-департамента городской администрации Норфолка, первые сообщения о том, что ПК перестают запускаться после внезапной перезагрузки, стали поступать после 16:30. Действия неизвестной программы выразились в уничтожении двух третей системной папки «Windows\System32». Кроме того, на пострадавших машинах был изменен файл boot.ini. По мнению Клаффа, вряд ли вредоносная программа могла проникнуть в сеть городской администрации через Интернет. Как бы то ни было, машины практически выведены из строя.

Источником распространения вредоносного ПО специалисты назвали сервер печати в мэрии Норфолка. К сожалению, программное обеспечение на этом сервере было полностью переустановлено до того, как к нему получили доступ следователи. Сейчас власти надеются найти фрагменты вредоносной программы на других машинах.

Кроме компонентов операционной системы, на многих ПК оказались уничтоженными пользовательские данные. Вообще, всем сотрудникам городской администрации предписано хранить все файлы на специально выделенных серверах, но горькая реальность состоит в том, что далеко не все следуют инструкциям.

Если инцидент в мэрии Норфолка действительно вызван компьютерной «бомбой замедленного действия», виновником может быть, например, несправедливо уволенный работник, как год назад, когда бывший ИТ-администратор компании Fannie Mae запустил вредоносный сценарий для уничтожения данных на 4’000 серверах. Только по счастливой случайности специалисты смогли вовремя найти и обезвредить вредоносный сценарий. Нынешним инцидентом в Норфолке уже вплотную занялись работники ФБР.

или введите имя

CAPTCHA
Страницы: 1  2  3  4  
46504
19-02-2010 10:03:18
Сейчас власти надеются найти фрагменты вредоносной программы на других машинах.Побайтово с машин собирать будут что-ли?
0 |
Leon
19-02-2010 10:10:24
это все потому что Windows
0 |
Ваше имя*
19-02-2010 12:02:49
При чем здесь Windows??? Если это действительно был подарок от обиженного админа, то улететь могло что угодно (Linux, Solaris, BSD, IOS) вобщем все где есть операционная система. Другое дело что при увольнении сотрудника меняются пароли на серверах и активном оборудовании, а вот рабочкам как правило внимания не уделяют, что и позволило "бомбе" стартануть из под локальной учетки. А то что сделано с сервера печати, дык тоже на этой машине обычно кроме как на спулер печати больше не на что и не смотрят. А все 800 рабочек они часа за 2 и восстановят если на серваках удаленной установки у них образы имеюца
0 |
зитта
19-02-2010 10:52:01
Две трети "Windows\system32" уничтожились осталось "Windo" и около трети "w"
0 |
тру..
19-02-2010 10:11:29
Вообще, всем сотрудникам городской администрации предписано хранить все файлы на специально выделенных серверах, так будет ещё проще:)
0 |
Тро ло ло ло
19-02-2010 12:23:06
Газификация лужи не засчитана
0 |
BSDd
19-02-2010 10:14:52
История повторяется дважды: первый раз в виде трагедии, второй — в виде фарса. Почти 100 лет назад пропал целый Норфолский полк, а сейчас только файлы с 800 машин ))))
0 |
Admin
19-02-2010 10:33:28
Прощай Норфолк!!!
0 |
82375
19-02-2010 18:07:41
там старое индейское кладбище
0 |
Admin
19-02-2010 10:35:48
Это наверное по ошибке админы домена хотели почистить временные папки, но как обычно закралась ошибка Групповые политики - наше фсе...
0 |
19-02-2010 10:43:32
У 800 компьютеров администрации города Норфолк произошёл В Е Н Д Е К А П Е Ц
0 |
Страницы: 1  2  3  4