16.05.2017  Новости, Безопасность

Эксперты Group-IB поделились информацией, известной о WannaCrypt на данный момент. Всего за сутки вирус-шифровальщик Wanna Cryptor атаковал 200 000 компьютеров в 150 странах мира. Вирус прошелся по сетям университетов и школ в Китае, заводов Renault во Франции, телекоммуникационной компания Telefonica в Испании и железнодорожного оператора Deutsche Bahn в Германии. Из-за заблокированных компьютеров в клиниках Великобритании пришлось отложить операции, а региональные подразделения МВД РФ — не смогли выдавать водительские права. За разблокировку компьютеров преступники требовали сравнительно небольшой выкуп -от 300 до 600$, и за день заработали всего $42 000. Биткоин-кошельки устроены таким образом, что их содержимое (но не принадлежность) видно любому. Сумма для киберпреступного мира смехотворная, и она указывает на перелом в человеческом восприятии шифровальщиков как явления: люди больше не готовы платить за расшифровку, при 200 000 заражений деньги заплатило всего 100-150 человек. Возможно, данная атака, с учетом ее показательности, станет одновременно пиком и концом эпохи шифровальщиков. Однако в целом история Wanna Cryptor наглядно показала, насколько уязвим современный цифровой мир. С чисто технической точки зрения, Wanna Cryptor — достаточно простое вредоносное ПО. Оно атакует все хосты, доступные в локальной сети, и сканирует интернет, чтобы обнаружить уязвимые хосты и там. Успешное распространение этой вредоносной программы в глобальном масштабе — следствие появления ... читать далее.