Zana za NSA, Zimejengwa Licha ya Onyo, Zinazotumiwa Katika Mashambulio ya Mtandaoni

Usumbufu uliripotiwa katika angalau nchi 74, pamoja na Urusi, Uhispania, Uturuki, na Japani, na ripoti zingine za kuingilia Amerika pia

Angalau hospitali mbili huko London zililazimika kufunga na kuacha kuwaruhusu wagonjwa baada ya kushambuliwa na programu hasidi, ambayo inafanya kazi kwa kumfungia mtumiaji, kusimba data, na kudai fidia ili kuiachilia. (Picha: Tim Wang/ flickr / cc)

Malware inayoonekana ya Shirika la Usalama la Kitaifa (NSA) imetumika katika shambulio la kimtandao la kimataifa, pamoja na hospitali za Uingereza, kwa kile mwandishi wa habari Edward Snowden alielezea kama athari ya uamuzi wa hovyo wa NSA wa kujenga zana.

"Pamoja na onyo, @NSAGov aliunda zana hatari za kushambulia ambazo zinaweza kulenga programu ya Magharibi. Leo tunaona gharama," Snowden tweeted Ijumaa.

Angalau hospitali mbili huko London zililazimika kuzima na kuacha kuwaruhusu wagonjwa baada ya kushambuliwa na programu hasidi, ambayo inafanya kazi kwa kumfungia mtumiaji, kusimba data, na kudai fidia ili kuachiliwa. Mashambulio hayo yaligonga hospitali zingine kadhaa, waendeshaji wa gari la wagonjwa, na ofisi za madaktari pia.


innerself subscribe mchoro


The Gazeti la Blackpool kaskazini magharibi taarifa kwamba wafanyikazi wa matibabu walikuwa wameamua kutumia kalamu na karatasi wakati mifumo ya simu na kompyuta ilizima. Mahali pengine, mwandishi wa habari Ollie Cowan alitweet picha ya ambulensi "imesimamishwa"katika Hospitali ya Southport wakati wafanyikazi walijaribu kukabiliana na shida hiyo.

Usumbufu mwingine uliripotiwa katika angalau nchi 74, pamoja na Urusi, Uhispania, Uturuki, na Japani, na idadi hiyo "inakua haraka," kulingana na Mkuu wa Maabara ya Kaspersky Costin Raiu. Mbunifu wa usalama Kevin Beau alisema ilikuwa hivyo kuenea hadi Merika pia.

Programu hasidi aliibiwa mapema mwaka huu na kikundi kinachojiita Shadow Brokers, ambacho kimekuwa ikitoa zana za utapeli za NSA mkondoni tangu mwaka jana, New York Times taarifa.

Times waandishi wa habari Dan Bilefsky na Nicole Perlroth waliandika:

Microsoft ilitoa kiraka cha hatari mnamo Machi, lakini wadukuzi walionekana kuchukua faida ya ukweli kwamba malengo dhaifu - haswa hospitali - yalikuwa bado hayajasasisha mifumo yao.

Programu hasidi ilisambazwa kwa barua pepe. Malengo yalitumwa faili iliyosimbwa kwa njia fiche, iliyoshinikwa ambayo, ikishapakiwa, iliruhusu programu ya ukombozi kupenya malengo yake.

Reuters taarifa kwamba Huduma ya Kitaifa ya Afya (NHS), mfumo wa afya ya umma wa England, ilionywa juu ya utapeli unaowezekana mapema mchana, lakini kwamba wakati huo tayari ilikuwa imechelewa.

Akaunti ya Twitter iliyo na kipini @HackerFantastic, mwanzilishi mwenza wa kampuni ya usalama ya mtandao ya Hacker House, tweeted kwamba kampuni hiyo "ilikuwa imeionya NHS na habari za Sky juu ya udhaifu waliokuwa nao mwaka jana, hii haikuepukika na lazima itatokea wakati fulani."

"Kwa kuzingatia shambulio la leo, Congress inahitaji kuuliza @NSAgov ikiwa inajua udhaifu mwingine wowote katika programu inayotumiwa katika hospitali zetu," Snowden alitweet. "Ikiwa @NSAGov angefunua faragha makosa yaliyotumika kushambulia hospitali wakati * walipopata, sio wakati walipoteza, hii inaweza kuwa haikutokea."

Kufunua udhaifu wakati ilipatikana kungepa hospitali miaka, sio miezi, kusasisha mifumo yao na kujiandaa na shambulio, aliongeza.

Mtumiaji wa Twitter @MalwareTechBlog aliongeza, "Kitu kama hiki ni muhimu sana, hatujaona P2P ikienea kwenye PC kupitia unyonyaji kwa kiwango hiki kwa karibu miaka kumi."

Patrick Toomey, wakili wa wafanyikazi na Mradi wa Usalama wa Kitaifa wa Umoja wa Haki za Kiraia (ACLU), alisema, "Ingekuwa ya kushangaza ikiwa NSA ilijua juu ya hatari hii lakini ilishindwa kuifunua kwa Microsoft hadi baada ya kuibiwa."

"Mashambulio haya yanasisitiza ukweli kwamba udhaifu utatumiwa sio tu na vyombo vyetu vya usalama, bali na wadukuzi na wahalifu kote ulimwenguni," Toomey alisema. "Ni wakati uliopita kwa Bunge kuongeza usalama wa kimtandao kwa kupitisha sheria inayohitaji serikali kufichua udhaifu kwa kampuni kwa wakati unaofaa. Kuchukua mashimo ya usalama mara moja, bila kuyahifadhi, ndiyo njia bora ya kufanya maisha ya dijiti ya kila mtu kuwa salama."

Makala hii awali alionekana kwenye kawaida Dreams

Vitabu kuhusiana:

at InnerSelf Market na Amazon