Глобальная кибератака в мае 2017года, была проведена быстро и четко, ударив по слабым местам в компьютерной безопасности целых государств. Каким образом хакерам удалось нанести столько вреда и убытков, которые до сих пор подсчитывают, а главное, запугать всех? Оказывается, в основе вируса-вымогателя WannaCry лежит шпионское ПО Eternal Blue, разработанное по заказу Агентства Национальной Безопасности США и похищенное хакерской группировкой Shadow Brokers.
Последствия
В результате вируса пострадали тысячи компьютеров, находящихся в более чем 100 странах. Наибольшие проблемы возникли в системе здравоохранения Великобритании. Выход из строя компьютерной сети, хранившей медицинские карты, истории болезней, результаты анализов привел к вынужденному прекращению приема пациентов в клиниках и больницах.
Группа компаний Renault остановила работу на целый день на нескольких своих заводах, во избежание дальнейшего заражения вирусом.
Компания Deutsche Bahn, оператор ж/д (Германия) отключила электронные табло отправления и прибытия пригородных поездов, из-за показа на них вместо текущей информации требований о выплате от компьютерных вымогателей.
Испанская Телекоммуникационная компания Telefonica из-за отказа работы компьютеров понесла серьезные убытки.
В России кибератакам подверглись компьютеры МВД и ЦБ РФ.
Как работают хакеры?
Киберпреступники рассылают письма с вредоносными вложениями, оформленными как счет-фактуры, предложения о вакансиях, анкеты соискателей. Как только вирус завладевает данными с компьютера, злоумышленники требуют выплату от $300 до $600 за восстановление доступа к зашифрованной информации. Оплату необходимо произвести в биткоинах. Все попытки отследить перемещение электронных денег, ни к чему не привели.
Как удалось остановить массовое заражение компьютеров
Притормозить распространение вируса, по мнению экспертов, удалось по счастливой случайности. Британский программист, обнаружил связь вируса и определенного интернет - домена, организованного из случайных символов. Вместе со своим коллегой они купили его всего за 10 долларов, так как он был «свободным». Проанализировав деятельность вымогателя, они пришли к выводу, что остановить вирус можно с помощью блокировки доменного имени, что и выполнили.
Можно ли защититься от хакерских атак?
Сделали ли специалисты, отвечающие за безопасность компьютерных систем выводы? И какие есть шансы на повторение подобного? К сожалению, предсказать следующих ход хакеров невозможно, тем более, что государства сами привлекают лучших специалистов для разработок шпионских систем, которые потом используют хакерские группировки, нанося урон безопасности государств, а заодно обогащаясь за счет частных компаний и простых граждан. Остается надежда, что появится единая международная система, следящая и предотвращающая кибератаки по всему миру.