В условиях стремительного перехода мира на цифровые технологии наша конфиденциальность и безопасность уязвимы как никогда. Незнание — не повод для радости, и именно поэтому мы представляем вам обзор крупнейших кибератак 2016 года.
- Атака вируса-вымогателя на Голливудскую пресвитерианскую больницу в Лос-Анджелесе
5 февраля 2016 года компьютеры Голливудской пресвитерианской больницы в Лос-Анджелесе вышли из строя в результате атаки программы-вымогателя, требовавшей выкуп в размере 40 биткоинов (приблизительно 17 000 долларов США) за предоставление цифрового ключа расшифровки. Считается, что первоначально хакеры требовали колоссальную сумму в 3.4 миллиона долларов. Они использовали вредоносное ПО, которое заразило сеть больницы и не позволило персоналу получить доступ к цифровым записям. В результате атаки больница была вынуждена использовать бумажные носители для ведения записей пациентов до восстановления доступа. Чтобы восстановить нормальную работу, руководство больницы в конечном итоге решило заплатить выкуп и получить ключ расшифровки от хакеров.
- Ограбление Центрального банка Бангладеш
В феврале 2016 года группа элитных хакеров начала кибератаку на Центральный банк Бангладеш, которая заслужила звание крупнейшего финансового киберпреступления в истории (на данный момент). Хакеры использовали учетные данные SWIFT Центрального банка Бангладеш, чтобы отправить мошеннические запросы на денежные переводы в Федеральный резервный банк Нью-Йорка с просьбой перевести огромные суммы на различные банковские счета в Шри-Ланке, на Филиппинах и в некоторых других частях Азии. Ограбление было настолько тщательно спланировано, что долгое время оставалось бы незамеченным, если бы не опечатка, которую заметил бангладешский банк. К тому времени, как банк заметил мошеннические транзакции, у них уже была украдена сумма в размере 101 миллиона долларов. Банку удалось перевести 20 миллионов долларов на нью-йоркский федеральный счет Бангладешского банка, но оставшиеся 81 миллион долларов уже были списаны хакерами.
Хакеры установили вредоносное ПО в банковской сети, которое не давало сотрудникам банка никаких уведомлений о подозрительных транзакциях. В некоторых отчётах даже говорилось, что в сети банка не установлен межсетевой экран, что позволяло хакерам легко получить доступ к сети банка и просмотреть учётные данные SWIFT, хранящиеся в его системе.
- DDoS-атака на PayPal, Twitter и другие сайты
21 октября 2016 года произошла крупная кибератака, которая нарушила работу нескольких популярных сайтов, включая Netflix, Twitter, Spotify, Airbnb, Reddit, CNN, PayPal, Pinterest и Fox News, а также крупных газет, таких как The Guardian, The New York Times и The Wall Street Journal. В результате атаки доступ к этим сайтам был заблокирован для миллионов пользователей на восточном и западном побережьях США более чем на два часа.
При DDoS-атаке хакеры пытаются завалить сайт таким объёмом трафика, что серверы не справляются с нагрузкой, и сайт выходит из строя. В этой конкретной атаке киберпреступники выбрали своей целью Dyn, компанию, предоставляющую услуги доменных имён, которая обслуживает большинство популярных веб-сайтов в мире. Хотя данные пользователей в ходе атаки не были скомпрометированы, хакерам удалось блокировать эти сайты на несколько часов. Многие эксперты предсказывали, что эта атака была похожа на прощупывание почвы перед ещё более масштабным отключением интернета. И кто знает, какой сопутствующий ущерб может принести этот сбой.
- Взлом системы общественного транспорта Сан-Франциско
В ноябре 2016 года система продажи билетов Муниципального транспортного агентства Сан-Франциско (MUNI) была взломана в результате атаки вируса-вымогателя, что привело к отключению нескольких билетных терминалов транспортного агентства. На экранах компьютеров многих сотрудников MUNI появилась надпись «Вы взломаны, ВСЕ данные зашифрованы». Поскольку не было никакого немедленного решения проблемы, транспортному агентству пришлось разрешить пассажирам бесплатный проезд в оживленные выходные, посвященные Дню благодарения. Сообщается, что хакеры потребовали 100 биткоинов (около 70,000 30 долларов США) за разблокировку компьютерной сети транспортного агентства. Хакеры также пригрозили агентству утечкой XNUMX ГБ данных, включая информацию о сотрудниках, документы и т.д., если выкуп не будет выплачен.
- Кибератака на Tesco Bank
Банк Tesco, банковское подразделение гиганта сети супермаркетов, приостановил онлайн-транзакции на 24 часа в ноябре 2016 года из-за кибератаки, которая привела к краже средств со счетов около 20,000 40,000 клиентов. Были взломаны 2.5 XNUMX счетов клиентов банка. По имеющимся данным, хакерская группа атаковала этих клиентов в течение нескольких месяцев до атаки, используя фишинговые мошенничества в качестве подготовки, что в конечном итоге привело к взлому. Банку пришлось возместить сумму, украденную со счетов клиентов. По оценкам, кибератака нанесла банку ущерб в размере XNUMX млн фунтов стерлингов.
Это лишь несколько зарегистрированных кибератак, произошедших в 2016 году. О большинстве киберпреступлений по всему миру даже не сообщается. Простота и удобство Интернета вещей имеют и обратную сторону: он лишает нас очень важного аспекта — нашей «безопасности». Киберпреступность не имеет какой-то конкретной цели: любой, у кого есть адрес электронной почты, аккаунт в социальных сетях или кто использует Интернет для финансовых транзакций, уязвим. Давайте посмотрим правде в глаза: хакеры раз за разом доказывают, что ни одна компания, правительство или отдельный человек не защищены на 100%. Одного слабого звена в вашей цифровой среде достаточно, чтобы хакеру взломать вашу систему безопасности.
Готовность — единственное решение для борьбы с кибератаками, поэтому частным лицам и компаниям необходимо внедрять упреждающую стратегию безопасности. Чтобы узнать больше о том, как… улучшите свою цифровую безопасность, взгляните на решения, предлагаемые Seqrite.
