Кибер наблюдатели предупреждават за фишинг измами, тъй като ИТ прекъсванията продължават

Глобалните наблюдаващи на киберсигурността подвигнаха паника за злонамерени уеб страници, които настояват, че поправят проблеми след едно от най-големите спирания на ИТ в света, което към момента причиняваше разстройства в уикенд.

Агенциите за киберзащита на Съединени американски щати, Обединеното кралство и Австралия издадоха обособени предизвестия през уикенда против нараснала фишинг активност, употребяваща случая, защото продължаваха да се усещат вторични земетресения от невиждано спиране на ИТ, провокирано от дефектна софтуерна актуализация на CrowdStrike.

Авиокомпаниите и здравните услуги бяха измежду тези, които към момента се борят с следствията.

„ Пускат се редица злонамерени уеб страници и всекидневен код, които настояват, че оказват помощ на предприятията да се възстановят от широкоразпространените спирания, породени от механически случай CrowdStrike “, сподели Австралийският център за киберсигурност, държавна организация.

Агенцията за киберсигурност и сигурност на инфраструктурата на Съединени американски щати съобщи, че хакерите се пробват да „ употребяват “ спирането, с цел да правят злонамерена активност, в това число разпространяването на ZIP архивен файл, който наподобява е ориентиран към консуматори на CrowdStrike, основани в Латинска Америка.

Националният център за киберсигурност на Обединеното кралство сподели, че „ към този момент е следено нарастване на фишинг, базирайки се на това спиране [ . . . ], ориентиран както към организации, по този начин и към обособени лица ”.

CrowdStrike, групата за киберсигурност, чиято софтуерна промяна аргументи проблеми за почти 8,5 милиона компютри и сървъри на Microsoft, предложи в неделя „ организациите да потвърдят, че споделят с представители на CrowdStrike посредством публични канали ”.

Базираната в Тексас компания съобщи, че е издала промяна за дефекта и че „ забележителен брой ” от засегнатите устройства са още веднъж онлайн и работещи.

Но най-засегнатите промишлености, от световните пътувания до опазването на здравето, наподобява ще усетят резултатите през идната седмица — и евентуално по-късно.

Световният авиационен бранш значително се върна към естественото в неделя, макар че някои превозвачи към момента се борят да възстановят активността си.

Само в Съединени американски щати е имало към 1200 анулирания и 3800 закъснения в неделя, съгласно инструмента за следене FlightAware; спад от близо 3400 анулирания и 13 000 закъснения в петък.

Delta и United Airlines водеха в безспорни цифри. Говорител на United Airlines сподели, че „ надеждността ни се усъвършенства “, добавяйки, че множеството от софтуерните системи са възобновени.

В събота Delta сподели, че „ се чакат спомагателни анулирания “ и добави в неделя, че „ продължава оперативното си възобновяване “. Spirit, нискобюджетна самолетна компания, продължи своите препоръки за пътувания, съобщавайки, че спирането е засегнало нейните резервационни и летищни системи.

От другата страна на Атлантика Tui, най-голямата туристическа група в Европа, сподели, че нейните услуги бяха „ мощно наранени “, защото полетите към момента бяха анулирани, защото системата за екипаж на самолетната компания беше наранена.

Туроператорът се извини на клиентите в неделя, като сподели, че „ полетната ни стратегия претърпя продължителни закъснения, които не успяхме да разгадаем ”.

Системата му за набиране на екипаж към този момент работи, само че спирането е предизвикало второстепенен резултат върху програмата му за полети, като 32 изходящи полета от Обединеното кралство бяха анулирани в петък и още 11 в неделя.

В Индия нискотарифният транспортьор IndiGo отговаряше на недоволства на клиенти по отношение на анулирани полети на X в неделя, цитирайки „ каскадния резултат от спирането на системата за пътешестване в международен мащаб “.

Повече от 10 000 полета са били анулирани в международен мащаб в петък и събота, съгласно Cirium, компания за авиационни данни, само че това е спаднало до 2000 полета в неделя, което се равнява на 1,85 % от световните полети.

За съпоставяне, 1,98 % от полетите бяха анулирани в четвъртък преди спиране на ИТ.

Други превозвачи като British Airways и easyJet, както и летища, в това число лондонските Хийтроу и Гетуик, оповестиха връщане към естественото, акцентирайки неприятното време в избрани райони като главната причина за анулирането в неделя.

Влаковите услуги също се борят с остатъчни резултати. Югозападната железница на Обединеното кралство заяви, че машините за продажба на билети не работят, само че визитите на инженери са върнали към две трети от тях към събота вечерта и се надява да приключи останалите през идващите няколко дни.

Здравните услуги също наподобява ще страдат от продължителни проблеми, откакто спирането попречи на резервациите за прегледи и блокира достъпа до досиетата на пациентите и издаването на предписания.

Британската здравна асоциация сподели в неделя, че краткотрайната загуба на досиетата на пациентите ще докара до „ доста струпване “ на пациенти. Основният медицински съюз, който съставлява лекари и общопрактикуващи лекари, прикани NHS England да бъде ясно, че интервенциите ще имат потребност от време, с цел да възобновят естественото обслужване, даже в случай че всички проблеми с ИТ бъдат изцяло решени в понеделник.

„ Общопрактикуващите лекари направиха всичко допустимо този уикенд, с цел да се оправят с последствията от пагубната загуба на услуги в петък “, сподели доктор Дейвид Ригли, заместник-председател на GPC England към BMA.

Говорител на NHS сподели, че „ към момента може да има някои забавяния, защото услугите се възвръщат “, макар че се надяваше спирането да бъде сведено до най-малко и сподели на пациентите да продължат да посещават срещи, в случай че не е казано друго.

Допълнителен отчет от Даниел Томас в Лондон