A village in central New York made

A village in central New York made ransom payments of $300 and $500 last year to keep its computers running after two official-looking emails released malware throughout its system, state auditors said.

The comptroller’s office, which has audited 100 municipal computer systems in the past three years, said Ilion’s experience should warn others of the growing threat, which can infiltrate computers and make them inaccessible. The big problem for the village of 8,000 was its financial software.

“The payroll, village accounting systems, they were all locked up,” Mayor Terry Leonard said.

Other agencies across the country have also dealt with the malicious software known as ransomware.

In Maine this year, Lincoln County sheriff’s office computers were infected and held hostage. Sheriff Todd Brackett said after several attempts to retrieve the records, his agency paid a ransom of about $300 and the FBI helped track the payment to a Swiss bank account but failed to identify the hackers.

In suburban Chicago, the Midlothian village police paid a $500 ransom in bitcoin, a digital currency that’s virtually untraceable, to get its files unencrypted.

Ilion officials have endorsed new security steps and trained staff last year specifically on looking out for suspicious emails. They have been working with the auditors who identified various security gaps. They haven’t had another attack since, Leonard said.

According to state auditors who investigated last summer, the first email attachment converted all data stored in the system into an unreadable encrypted format. A $300 ransom payment in January 2014 was made as directed, electronically transmitting the number of a prepaid credit card to a designated portal. Ilion’s technology consultant entered the card number to get the decryption keys.

The second email, which also appeared to be for village business, led to more encryption and a $500 ransom payment in May 2014.

“These incidents should be a wake-up call to local government officials around the state,” comptroller Thomas DiNapoli said. “While the dollar amounts were small and no vital information was disclosed, this attack shows how the lack of basic IT safeguards can potentially cost taxpayers and cripple the day-to-day operations of municipalities or school districts.”

The auditors cited user accounts for ex-employees that hadn’t been closed, generic accounts used by more than one individual, lack of a recovery plan for security incidents with backup data, and staying current about ongoing threats.

Village police were contacted, but the hackers weren’t identified, Leonard said.

ผลลัพธ์ (ไทย) 1:

หมู่บ้านในกลางนิวยอร์กทำไถ่ชำระเงิน $300 และ $500 ปีให้ของคอมพิวเตอร์หลังจากที่มัลแวร์ทั่วตัวออกสองมองทางอีเมล์ สอบรัฐกล่าวสำนักงานของ comptroller ซึ่งได้รับการตรวจสอบระบบคอมพิวเตอร์เทศบาล 100 ในปีสามผ่านมา กล่าวว่า ประสบการณ์ของ Ilion ควรเตือนภัยคุกคาม ซึ่งสามารถแทรกซึมคอมพิวเตอร์ และทำให้ไม่สามารถเข้าถึงผู้อื่น ปัญหาใหญ่สำหรับหมู่บ้าน 8000 ของซอฟต์แวร์ทางการเงินได้ "ค่าจ้าง ระบบบัญชีหมู่บ้าน พวกเขาได้ทั้งหมดถูกล็อค " กล่าวว่า เทศมนตรีเทอร์รี่เลียวนาร์ด ยังมีแจกหน่วยงานต่าง ๆ ทั่วประเทศ ด้วยซอฟต์แวร์ที่เป็นอันตรายที่เรียกว่า ransomware ในปีนี้เมน คอมพิวเตอร์สำนักงานของนายอำเภอเขตลินคอล์นถูกติดเชื้อ และจัดตัวประกัน นายอำเภอทอดด์ Brackett กล่าวว่า หลังจากความพยายามหลายครั้งเพื่อเรียกระเบียน หน่วยงานเขาจ่ายไถ่ประมาณ $300 และ FBI ที่ช่วยติดตามการชำระเงินไปยังบัญชีธนาคารสวิส แต่ไม่สามารถระบุแฮกเกอร์ ในชานเมืองชิคาโก ตำรวจหมู่บ้านไชล์เดรสส์ชำระไถ่ $500 ใน bitcoin เงินดิจิตอลที่ untraceable แทบ เข้าแฟ้มถอด เจ้าหน้าที่ Ilion ได้รับรองขั้นตอนการรักษาความปลอดภัยใหม่และพนักงานทุกปีโดยเฉพาะในการมองเห็นสำหรับอีเมล์ที่น่าสงสัย พวกเขามีการทำงานกับผู้สอบบัญชีที่ระบุช่องว่างด้านความปลอดภัยต่าง ๆ ไม่มีอื่นโจมตีตั้งแต่ Leonard กล่าว ตามผู้ตรวจสอบบัญชีรัฐที่ตรวจสอบล่าสุดร้อน สิ่งที่แนบอีเมล์แรกแปลงเก็บไว้ในระบบเป็นรูปแบบการเข้ารหัสลับสามารถอ่านข้อมูลทั้งหมด ทำการชำระเงินไถ่ $300 ใน 2014 มกราคมตาม อิเล็กทรอนิกส์ส่งหมายเลขบัตรเครดิตล่วงหน้าเว็บไซต์กำหนด ปรึกษาของ Ilion ป้อนหมายเลขบัตรจะได้รับคีย์ถอดรหัส สองอีเมล์ ซึ่งยัง ปรากฏสำหรับธุรกิจบ้าน นำเข้ารหัสเพิ่มเติมและการชำระเงินไถ่ $500 ใน 2014 พฤษภาคม "ปัญหาเหล่านี้ควรจะเรียกปลุกให้เจ้าหน้าที่รัฐบาลท้องถิ่นทั่วรัฐ comptroller Thomas DiNapoli กล่าวว่า "ในขณะที่เงินดอลลาร์มีขนาดเล็ก และมีการเปิดเผยข้อมูลไม่สำคัญ โจมตีแสดงวิธีขาดพื้นฐานมันป้องกันสามารถอาจต้นทุนผู้เสียภาษี และ cripple งานประจำวันของอำเภอหรือเขตโรงเรียน" สอบอ้างถึงบัญชีผู้ใช้สำหรับอดีตพนักงานที่ไม่ได้ถูกปิด บัญชีทั่วไปใช้สำหรับปัญหาด้านความปลอดภัยกับข้อมูลสำรองมากกว่าหนึ่งแผนกู้คืนละ ขาด และพักปัจจุบันเกี่ยวกับภัยคุกคามอย่างต่อเนื่อง ตำรวจหมู่บ้านได้รับการติดต่อ แต่แฮกเกอร์ไม่ได้ระบุ Leonard กล่าวว่า

ผลลัพธ์ (ไทย) 2:

หมู่บ้านในภาคกลางของนิวยอร์กทำให้การชำระเงินค่าไถ่ $ 300 และ $ 500 ปีที่ผ่านมาเพื่อให้คอมพิวเตอร์ของการทำงานหลังจากที่สองอีเมลอย่างเป็นทางการที่ดูการปล่อยตัวมัลแวร์ในระบบของผู้สอบบัญชีของรัฐกล่าวว่า. สำนักงานผู้ชำระบัญชีของซึ่งได้ผ่านการตรวจสอบ 100 ระบบคอมพิวเตอร์ในเขตเทศบาลเมืองในอดีตที่ผ่านมา สามปีที่ผ่านมากล่าวว่าประสบการณ์ Ilion ควรเตือนคนอื่น ๆ ของภัยคุกคามที่เพิ่มขึ้นซึ่งสามารถแทรกซึมเข้าไปในเครื่องคอมพิวเตอร์และทำให้พวกเขาไม่สามารถเข้าถึงได้ ปัญหาใหญ่สำหรับหมู่บ้าน 8,000 เป็นซอฟต์แวร์ทางการเงินของตน. "เงินเดือน, ระบบบัญชีหมู่บ้านที่พวกเขาทั้งหมดถูกล็อคขึ้น" นายกเทศมนตรีลีโอนาร์เทอร์รี่กล่าวว่า. หน่วยงานอื่น ๆ ทั่วประเทศได้กระทำยังมีซอฟต์แวร์ที่เป็นอันตรายที่รู้จักกันเป็น ransomware. ใน เมนในปีนี้นายอำเภอลินคอล์นเคาน์ตี้ของเครื่องคอมพิวเตอร์ในสำนักงานมีการติดเชื้อและจับเป็นตัวประกัน นายอำเภอทอดด์ Brackett กล่าวว่าหลังจากที่หลายคนพยายามจะเรียกระเบียน, หน่วยงานของเขาจ่ายเงินค่าไถ่จากประมาณ $ 300 และเอฟบีไอช่วยติดตามการชำระเงินไปยังบัญชีธนาคารสวิส แต่ล้มเหลวในการระบุแฮกเกอร์. ในชานเมืองชิคาโกตำรวจหมู่บ้าน Midlothian จ่าย $ 500 เรียกค่าไถ่ใน Bitcoin เป็นสกุลเงินดิจิตอลที่ไร้ร่องรอยจริงจะได้รับการเข้ารหัสไฟล์. เจ้าหน้าที่ Ilion มีการรับรองขั้นตอนการรักษาความปลอดภัยใหม่และการฝึกอบรมพนักงานในปีที่ผ่านมาโดยเฉพาะในการมองหาอีเมลที่น่าสงสัย พวกเขาได้ทำงานร่วมกับผู้สอบบัญชีที่ระบุว่าช่องว่างรักษาความปลอดภัยต่างๆ พวกเขาไม่ได้มีการโจมตีอีกครั้งตั้งแต่เลียวนาร์ดกล่าวว่า. ตามที่ผู้สอบบัญชีตรวจสอบรัฐที่ฤดูร้อนครั้งล่าสุดแนบมากับอีเมล์แรกแปลงข้อมูลทั้งหมดที่เก็บไว้ในระบบเป็นรูปแบบที่เข้ารหัสไม่สามารถอ่านได้ $ 300 ชำระเงินค่าไถ่ในมกราคม 2014 ถูกสร้างขึ้นมาเป็นผู้กำกับการส่งด้วยระบบอิเล็กทรอนิกส์จำนวนบัตรเครดิตแบบเติมเงินที่จะพอร์ทัลที่กำหนด ที่ปรึกษาด้านเทคโนโลยี Ilion ของป้อนหมายเลขบัตรจะได้รับคีย์ถอดรหัส. อีเมลฉบับที่สองซึ่งดูเหมือนจะเป็นสำหรับธุรกิจหมู่บ้านนำไปสู่การเข้ารหัสมากขึ้นและการชำระเงินค่าไถ่ $ 500 พฤษภาคม 2014 "เหตุการณ์ที่เกิดขึ้นเหล่านี้ควรจะโทรไปปลุก เจ้าหน้าที่รัฐบาลท้องถิ่นทั่วรัฐ "กรมบัญชีกลางกล่าวว่าโทมัส DiNapoli "ในขณะที่จำนวนเงินที่มีขนาดเล็กและไม่มีข้อมูลที่สำคัญได้รับการเปิดเผยการโจมตีครั้งนี้แสดงให้เห็นว่าการขาดการป้องกันขั้นพื้นฐานไอทีอาจจะเสียค่าใช้จ่ายผู้เสียภาษีและคนพิการการดำเนินงานวันต่อวันของเทศบาลหรือโรงเรียน." ผู้ตรวจสอบบัญชีผู้ใช้อ้างเพื่อ อดีตพนักงานที่ไม่ได้รับการปิดบัญชีทั่วไปใช้โดยกว่าคนใดคนหนึ่งขาดแผนกู้คืนสำหรับเหตุการณ์ที่เกิดขึ้นกับการรักษาความปลอดภัยการสำรองข้อมูลและการอยู่ในปัจจุบันเกี่ยวกับภัยคุกคามอย่างต่อเนื่อง. ตำรวจวิลเลจได้รับการติดต่อ แต่แฮกเกอร์ที่ไม่ได้ระบุ เลียวนาร์ดกล่าวว่า

ผลลัพธ์ (ไทย) 3:

หมู่บ้านในนิวยอร์กได้ไถ่เงิน 300 เหรียญ และ $ 500 เมื่อปีที่แล้วเพื่อให้คอมพิวเตอร์มันวิ่งตามสองอย่างเป็นทางการมองอีเมลปล่อยมัลแวร์ทั่วทั้งระบบของรัฐผู้ตรวจสอบบอกว่า

ของสำนักงานกรมบัญชีกลาง ซึ่งมีการตรวจสอบ 100 เทศบาลระบบคอมพิวเตอร์ในช่วงสามปีที่ผ่านมา บอกว่า Ilion ประสบการณ์ควรเตือนคนอื่นๆ ของการคุกคามซึ่งสามารถแทรกซึมคอมพิวเตอร์และทำให้พวกเขาไม่สามารถเข้าถึงได้ ปัญหาใหญ่สำหรับหมู่บ้าน 8000 เป็นซอฟต์แวร์การเงิน

" เงินเดือน , ระบบบัญชีหมู่บ้าน พวกเขาทั้งหมดถูกขัง " นายกเทศมนตรี เทอร์รี่ ลีโอนาร์ด กล่าว

หน่วยงานอื่น ๆทั่วประเทศได้จัดการกับซอฟต์แวร์ที่เป็นอันตรายที่เรียกว่า ransomware .

ในรัฐเมนในปีนี้ลินคอล์นเคาน์ตี้นายอำเภอคอมพิวเตอร์สำนักงานได้ติดเชื้อและตัวประกัน นายอำเภอ ทอดด์ แบร๊คเก็ตกล่าวว่า หลังจากที่พยายามหลายครั้งเพื่อเรียกระเบียน หน่วยงานของเขาจ่ายค่าไถ่ของประมาณ $ 300 และ FBI ช่วยติดตามการชำระเงินไปยังบัญชีธนาคารสวิส แต่ล้มเหลวที่จะระบุแฮกเกอร์

ในชานเมืองชิคาโก , Midlothian หมู่บ้านตำรวจจ่ายค่าไถ่ bitcoin $ 500 ,สกุลเงินดิจิตอลที่แทบไร้ร่องรอย รับไฟล์เข้ารหัส .

Ilion มีการรับรองขั้นตอนเจ้าหน้าที่รักษาความปลอดภัยใหม่และการฝึกอบรมพนักงานปีที่แล้วเฉพาะในมองออกไปสำหรับอีเมล์ที่น่าสงสัย พวกเขาทำงานกับระบบรักษาความปลอดภัยที่ระบุช่องว่างต่างๆ พวกเขาไม่ได้มีการโจมตีอีกตั้งแต่ ลีโอนาร์ด กล่าว

ตามการตรวจสอบสถานะที่สอบสวนฤดูร้อนครั้งล่าสุด , อีเมลที่แนบมาแรกเปลี่ยนข้อมูลทั้งหมดที่เก็บไว้ในระบบในรูปแบบที่เข้ารหัสไม่สามารถอ่านได้ ไถ่เงิน $ 300 ในมกราคม 2014 ได้เป็นผู้กำกับทางอิเล็กทรอนิกส์ส่งหมายเลขบัตรเครดิตแบบเติมเงินในเขตประตู ที่ปรึกษาด้านเทคโนโลยีของ Ilion ป้อนหมายเลขบัตรที่จะได้รับการถอดรหัสกุญแจ

อีเมล์ที่สองซึ่งยังปรากฏเป็นธุรกิจหมู่บ้านนำการเข้ารหัสและ $ 500 ไถ่เงินพฤษภาคม 2014

" เหตุการณ์เหล่านี้ควรจะปลุกโทรข้าราชการส่วนท้องถิ่นทั่วรัฐ " , " โทมัส DiNapoli กล่าว " ในขณะที่ปริมาณเงินดอลลาร์มีขนาดเล็กและไม่มีข้อมูลสำคัญถูกเปิดเผยการโจมตีครั้งนี้แสดงให้เห็นว่าการขาดพื้นฐานมันป้องกันอาจทำให้การดำเนินงานแบบวันต่อวันและค่าใช้จ่ายผู้เสียภาษีของเทศบาลหรือเขตโรงเรียน "

ซึ่งอ้างบัญชีผู้ใช้สำหรับพนักงานเก่าที่ไม่ได้ถูกปิดบัญชีทั่วไปที่ใช้โดยบุคคลมากกว่าหนึ่ง ขาดแผนการกู้คืนข้อมูลสำหรับการรักษาความปลอดภัยเหตุการณ์ข้อมูลการสำรองข้อมูลและอยู่ในปัจจุบันเกี่ยวกับการคุกคามอย่างต่อเนื่อง

หมู่บ้านตำรวจได้รับการติดต่อ แต่แฮกเกอร์ไม่ระบุ , เลียวนาร์ด กล่าว