Какая последняя угроза не даёт системным администраторам спать по ночам? Скорее всего, наиболее точным ответом будет «WannaCry» или «Petya», или и то, и другое.
Но почему эти два вида вредоносного ПО так опасны? Что в них особенного и что настолько опасного, что руководители служб информационной безопасности (CISO) крупных, средних и малых организаций считают их проблемой? Давайте разберёмся.
Понимание Petya и WannaCry
Petya и WannaCry — вредоносные программы, вызвавшие серьёзный хаос по всему миру в 2017 году. Особенно опасны они тем, что являются программами-вымогателями. Как следует из названия, программы-вымогатели шифруют и блокируют файлы на компьютере жертвы, а затем требуют выкуп за их расшифровку, используя ключ дешифрования.
Вредоносные программы работают с использованием асимметричного ключа шифрования — технологии, которую невозможно взломать. Без знания ключа дешифрования жертва не сможет восстановить свои файлы.
Атака вируса-вымогателя WannaCry началась 12 мая 2017 года (пятница), и за сутки ей удалось заразить более 200 000 компьютеров в 150 странах, что сделало её крупнейшей атакой вирусов-вымогателей в истории. По сообщениям, Агентство национальной безопасности США (АНБ) обнаружило уязвимость (MS17-010) в протоколе SMB (SeveralMessage Block) Microsoft («используемом компьютерами под управлением Windows для связи с файловыми системами по сети»). АНБ решило не сообщать Microsoft об этой уязвимости и вместо этого разработало эксплойт под названием EternalBlue , который можно было использовать для сбора разведывательной информации. Хакерская группа Shadow Brokers украла детали этого эксплойта и обнародовала их, что в конечном итоге привело к вспышке WannaCry по всему миру. Microsoft уже выпустила обновление безопасности для устранения этой уязвимости в марте 2017 года, но многие пользователи и организации не установили это обновление, подвергнув свои системы атаке.
Petya начал свою печально известную деятельность примерно через шесть недель после WannaCry, где-то в конце июня 2017 года. Предполагается, что он появился на Украине. Атака, по всей видимости, была запущена через механизм обновления программного обеспечения, встроенный в бухгалтерскую программу, используемую компаниями, работающими с украинским правительством. Вирус использовал ту же уязвимость, которую использовал для своего распространения вирус-вымогатель WannaCry.
Влияние WannaCry и Petya на организации по всему миру
Потеря доступа к критически важным файлам — от фотографий до электронных писем и баз данных — может иметь разрушительные последствия для деятельности любого предприятия, как крупного, так и малого. Как правило, восстановление после атаки программы-вымогателя может превратиться в кошмар, который может длиться от нескольких дней до нескольких недель, оказывая значительное влияние на доходы и репутацию компании.
Вирус WannaCry начал распространяться с невероятной скоростью примерно 12 мая 2017 года, заражая крупные и малые компании по всему миру, в том числе такие известные организации, как Национальная служба здравоохранения Великобритании (NHS) и FedEx в США. В общей сложности пострадало более 300 000 компьютеров по всему миру. WannaCry блокировал файлы на компьютерах, и на заблокированных экранах появлялось требование выкупа, а таймер обратного отсчета показывал, что время истекает, и если выкуп не будет выплачен, ключ будет уничтожен навсегда.
Petya также потребовал выкуп в размере 300 долларов в биткоинах и заблокировал компьютер, оставив только экран с требованием выкупа. Среди известных компаний, признавших, что их системы были взломаны Petya, были судоходный гигант Maersk, рекламная компания WPP, юридическая фирма DLA Piper, энергетическая компания «Роснефть» и пищевой гигант Modelez. Однако пострадали и многие другие.
Как избежать или минимизировать воздействие WannaCry и Petya?
Программы-вымогатели существуют уже давно, но сейчас они стали ещё более опасными благодаря появлению метода оплаты на основе биткоинов, который позволяет злоумышленникам «безопасно» получать выкуп, не рискуя быть отслеженными. Ещё одна причина их возрождения — доступность бизнес-модели «вредоносное ПО как услуга», когда даже не особо квалифицированные специалисты могут работать распространителями вредоносного ПО, получая за это «долю дохода».
Как всегда, профилактика лучше лечения. Применяя надлежащие методы обеспечения безопасности, включая своевременное обновление всех необходимых исправлений и установку соответствующих механизмов защиты, компании могут снизить киберугрозы для своих систем. Использование многоуровневых инструментов безопасности, таких как SeqriteБлагодаря обширному портфолио инструментов для защиты межсетевых экранов, сетей и конечных устройств, можно предотвратить заражение корпоративных систем вредоносным ПО. В случае заражения предусмотрены надежные механизмы восстановления с помощью функции резервного копирования и восстановления данных.
Заключение
WannaCry и Petya более коварны и разрушительны, чем все предыдущие атаки вредоносных программ, но их несложно предотвратить. Для предотвращения их проникновения, контроля за распространением и минимизации ущерба можно разумно использовать соответствующие механизмы и инструменты безопасности.
Seqrite Помогает компаниям упростить ИТ-безопасность и повысить эффективность бизнеса. Чтобы узнать больше о наших продуктах и услугах, посетите наш сайт. . or
