Een Amerikaanse uitgeverij is afgelopen weekend getroffen door ransomware, waardoor de zondagseditie van de Watertown Daily Times niet kon worden gedrukt en verspreid. In een verklaring stelt Johnson Newspaper dat het om de Ryuk-ransomware gaat, die zich zaterdag snel door het bedrijf verspreidde.

De ransomware wist de servers te infecteren die intern worden gebruikt om content te delen voor kranten in Watertown, Hudson en Massena. Servers waarop de gegevens van abonnees en e-mail staan werden niet getroffen. De ransomware wist tevens de computers te infecteren die een machine aansturen voor het maken van de platen voor de drukpers.

Hierdoor kon de nieuwssectie, sport en zondagseditie niet op zaterdag worden gedrukt. Het personeel van de uitgeverij probeerde vervolgens een nieuwe server op te zetten om de machine aan te sturen, maar dit nam teveel tijd in beslag om de krant zondagochtend te kunnen bezorgen.

Eind vorig jaar werd ook uitgeverij Tribune Publishing door de Ryuk-ransomware getroffen, waardoor de zaterdageditie van verschillende Amerikaanse kranten later en in aangepaste vorm bij abonnees terechtkwam. Volgens securitybedrijf FireEye wordt Ryuk door andere malware genaamd Trickbot geïnstalleerd. Deze malware verspreidt zich weer via Office-documenten die van malafide macro's zijn voorzien.