I sistemi informatici della città di Dallas, in Texas, sono stati presi di mira da un attacco ransomware. Per evitare che la minaccia si diffonda all'interno della rete, il Comune ha chiuso i sistemi informatici interessati.
La città ha confermato l'incidente di sicurezza e sta lavorando per riprendersi dall'attacco ransomware che ha colpito i suoi servizi, compreso il dipartimento di polizia.
"
Mercoledì mattina, gli strumenti di monitoraggio della sicurezza della City hanno notificato al nostro Security Operations Center (SOC) che un probabile attacco ransomware era stato lanciato nel nostro ambiente", si legge nella dichiarazione rilasciata dalla City.Il team della City, insieme ai suoi fornitori, sta lavorando attivamente per isolare il ransomware per prevenire sua diffusione, per rimuovere il ransomware dai server infetti e per ripristinare tutti i servizi attualmente interessati.
L'attacco ha colpito meno di 200 dispositivi e le operazioni essenziali, come il 911, hanno continuato a funzionare.
BleepingComputer ha riferito che il sistema giudiziario della città ha annullato tutti i processi con giuria e il dovere della giuria dal 2 maggio ad oggi. L'incidente potrebbe causare ritardi nell'elaborazione dei pagamenti online gestita da Dallas Water Utilities.
La città sta indagando sulla portata dell'incidente con l'aiuto delle forze dell'ordine, al momento non ha ancora rivelato dettagli sull'incidente, inclusa la famiglia di ransomware che ha colpito i suoi sistemi e se c'è una violazione dei dati.
Il gruppo di ransomware Royal che sembra essere dietro l'attacco, minaccia di pubblicare i dati rubati se la città non soddisferà la sua richiesta di riscatto.
A differenza di altre operazioni ransomware, Royal non offre Ransomware-as-a-Service, sembra essere un gruppo privato senza una rete di affiliati.
Una volta compromessa la rete di una vittima, gli hacker utilizzano lo strumento post-sfruttamento Cobalt Strike per mantenere la persistenza ed eseguire movimenti laterali.
