Дайджест

«Взгляд»: У вируса-вымогателя усмотрели авторство США

«Взгляд»
Деловая газета

Вирус-вымогатель требует от жертвы сотни долларов

Тысячи компьютеров по всему миру оказались заражены вирусом-вымогателем. В России атаке подверглись крупные государственные и коммерческие структуры, в том числе МВД и Сбербанк. Однако нападение удалось отразить. Эдвард Сноуден уверен, что хакеры воспользовались разработками американского Агентства национальной безопасности. Эксперты предупреждают, что противостоять подобной угрозе становится все сложнее.

Мир впервые в истории столкнулся с масштабной хакерской атакой, которая парализовала тысячи компьютеров по меньшей мере в 99 странах. Среди жертв кибермошенников оказались не только простые пользователи, но и госструктуры, крупные коммуникационные компании, банки, больницы и даже силовые ведомства. По данным Kaspersky Lab, больше всего заражений произошло в России, на Украине, в Индии и на Тайване.

300 долларов за файлы

«Хакеры просто поняли, как все это работает, скачали этот софт от АНБ и решили воспользоваться им в своих интересах»
Виновником компьютерного апокалипсиса стал электронный червь Wanna Decrypt0r 2.0, который проникает в компьютеры за счет фишинга — вредоносных ссылок в сообщениях электронной почты. Уязвимыми оказались компьютеры исключительно с операционной системой Windows с отключенной установкой обновлений (корпорация еще в марте выпустила защиту от подобного вредоносного ПО, а накануне добавила новые обновления для отражения атак вируса).

Главной особенностью вируса-вымогателя стало то, что после проникновения в компьютер он начинал самостоятельно распространяться в рабочих сетях организаций, мгновенно заражая другие машины. На таком компьютере рабочие файлы становятся зашифрованными, а разблокировать их хакеры предлагают в среднем за 300 долларов в биткоинах (виртуальная валюта). Требование переведено на 27 языков мира, в том числе на русский. В случае неуплаты выкупа в течение двух дней сумма увеличивается. В случае неуплаты файлы удаляются.

Первые сообщения о массированной кибератаке появились в Великобритании, где сильнее всего пострадала сфера здравоохранения, больницы (сообщалось даже об отмене срочных операций). Затем волна кибератак перекинулась на телефонные компании Испании и Португалии. Позже в блогах заговорили об атаках на Россию, прежде всего были атакованы компьютерные сети МВД, МЧС, Минздрава, Следственного комитета, РЖД, Сбербанка, «Мегафона», «ВымпелКома», Yota, «Связного» и многих других компаний.

По информации «Коммерсанта», в МВД заразились около 1 тыс. компьютеров. На некоторое время вышли из строя официальные сайты подразделений МВД по Москве, Калужской, Липецкой и Пензенской областях. Впрочем, в МВД заверили, что наиболее серьезные ресурсы ведомства не пострадали, так как они управляются не операционной системой Windows, а иными системами и отечественным процессором «Эльбрус». Как заявила РИА «Новости» представитель министерства Ирина Волк, «в настоящий момент вирус локализован, проводятся технические работы по его уничтожению и обновлению средств антивирусной защиты».

По информации «Лаборатории Касперского», атака происходила через известную сетевую уязвимость Microsoft Security Bulletin MS17-010. На зараженную машину устанавливается набор скриптов, при помощи которых запускается программа-шифровальщик. Для защиты от вируса нужно установить последние обновления от Microsoft и включить защиту на всех узлах сети.

Кто стоит за атакой?

Пока никто не взял на себя ответственность за распространение вируса, но уже есть версии о том, кто был инициатором. Экс-сотрудник спецслужб США Эдвард Сноуден заявил, что программные инструменты, которыми воспользовались хакеры, разработаны американским Агентством национальной безопасности (АНБ). «Несмотря на предупреждения, АНБ создала опасные инструменты для проведения атак, которые могут поражать западное программное обеспечение, сегодня мы видим, чего это стоило», — написал Сноуден в Twitter.

По его словам, если бы АНБ ранее сообщило о своих разработках, то больницы и другие структуры на Западе смогли бы заранее подготовиться. Сноуден предложил конгрессу США спросить у АНБ, знает ли оно о других уязвимостях подобного рода.

О том, что хакеры воспользовались модифицированной программой АНБ, сообщил ряд американских СМИ, в частности, Politico. Еще в апреле произошла утечка вредоносной программы в интернет. Ответственность за произошедшее взяли на себя хакеры из группировки Shadow Brokers. Но кто теперь воспользовался вредоносным кодом — неясно.

Впрочем, британские СМИ поспешили заявить о причастности к кибератаке Кремля. По мнению издания The Telegraph, последовательность событий указывает на связь хакеров с российским правительством, в частности, предупреждения группировки Shadow Brokers в отношении президента США Дональда Трампа за его ракетные удары по Сирии. Но каких-либо доказательств в пользу этой версии газета не приводит.

Стопроцентой защиты от вирусов не существует

Генеральный директор компании Reactive Phone Solutions Иван Семенов в разговоре с газетой ВЗГЛЯД отметил, что защищаться от подобных угроз становится все сложнее. По его словам, компьютеры, роутеры, маршрутизаторы и прочее электронное оборудование часто продается с программным обеспечением, в котором есть так называемые закладки — часть ПО, которая активизируется по желанию американских спецслужб. «Хакеры просто поняли, как все это работает, скачали этот софт от АНБ и решили воспользоваться им в своих интересах», — сказал Семенов, не исключив, что атака вируса-вымогателя могла стать демонстрацией того, насколько на самом деле могущественный софт разрабатывался в недрах АНБ.

Семенов отметил, что технологии фишинга постоянно совершенствуются, поэтому даже опытный пользователь может активировать вредоносное ПО, которое маскируется все более изощренными способами. Поэтому известный совет внимательно вводить свои пароли и проверять адрес сайта не всегда спасает. «Настолько все хорошо замаскировано, что даже я не всегда понимаю, это система меня просит (перейти по ссылке) или вирус. Последние вирусы для Apple были подписаны сертификатами разработчиков, то есть Apple считает вредоносный код нормальной программой. Сейчас все очень усложнилось. В письме может прийти ссылка на Google Docs, а потом оказывается, что это что-то другое», — отметил эксперт.

В то же время Семенов указал на то, что многие сами себе создают проблемы, когда используют устаревшее программное оборудование и отказываются от обновлений. По его словам, в некоторых крупных структурах на компьютерах до сих пор установлена устаревшая операционная система Windows XP, которая давно не поддерживается производителем. «Для нее не выпускаются патчи. Какие-то «дырки» находятся, но они никак не закрываются», — подытожил Иван Семенов.

Андрей Резников

Оригинал публикации

Теги:
хакеры, компьютер
опрос

Оцените дизайн сайта Украина.ру

-2-1012
Яркий
Скучный
Понятный
Непонятный
Удобный
Неудобный
Привлекательный
Отталкивающий
Сложный
Простой
Материалы по теме
НовостиКандидат в президенты Франции Э. Макрон представил свою предвыборную программуШтаб Макрона подвергся хакерской атакеПо данным WikiLeaks, в результате взлома электронной почты предвыборного штаба кандидата на пост президента Франции Эммануэля Макрона в сети оказались девять гигабайт информации, включая переписку и фотографии
НовостиЛещенкоХакеры выложили переписку Лещенко с дочерью МанафортаХакерская группа Anonymous опубликовала в сети переписку, которая состоялась между дочерью члена предвыборного штаба Трампа Пола Манафорта и предположительно нардепом от БПП Сергеем Лещенко
НовостиРабота за компьютером. КлавиатураВ США посадили украинского хакераСуд в американском штате Нью-Джерси приговорил украинского хакера к 41 месяцу тюремного заключения и штрафу за взлом банковских карт
ДайджестПранкеры Лексус (Алексей Кузнецов) и Вован (Владимир Кузнецов)РИА Новости: Пранкеры напугали Маккейна российскими хакерами Славиком и АбырвалгомПранкеры из России Владимир Кузнецов и Алексей Столяров, известные как Вован и Лексус, "предупредили" сенатора США Джона Маккейна, что его личные серверы могут быть взломаны и что на него готовится "компромат": якобы политик работает на российские спецслужбы, а завербовали его еще во время войны во Вьетнаме
НовостиРабота за компьютером. КлавиатураШтаб кандидата в президенты Франции заявил о кибератаках украинских хакеровКоманда бывшего министра экономики Франции Эммануэля Макрона сообщила, что ресурсы предвыборного штаба ежедневно подвергаются атакам с территории Украины сотни раз
НовостиФСБ задержала основателя хакерской группировки «Шалтай-Болтай»Сотрудники ФСБ России задержали основателя блога «Шалтай-Болтай», где публиковались закрытые документы из переписки политиков и госчиновников. Серверы группы хакеров «Анонимный интернационал», которой принадлежит блог «Шалтай-Болтай», находятся на территории ДНР
Мнения