Глобальная кибератака: ситуация почти под контролем, но возможно повторение

15 Мая 2017

МОСКВА, 15 мая Ситуация вокруг глобальной кибератаки с использованием так называемого вируса-вымогателя, с 12 мая затронувшей более 200 тысяч пользователей в 150 странах, близка к стабилизации, говорят специалисты в сфере информационной безопасности. В то же время эксперты предупреждают о возможности повторения атаки и дают рекомендации по защите от вирусов. Политики выражают озабоченность и говорят о необходимости серьезных обсуждений по вопросам кибербезопасности.

Атака

Директор Европола Роб Уэйнрайт ранее заявлял, что масштабная кибератака по всему миру с 12 мая помянула более 200 тысяч пользователей в 150 странах.

Разработчики антивируса Avast осведомляли о 57 тысячах хакерских атак с использованием вируса WanaCrypt0r 2. 0. По данным корпорации, в первую очередь микроб распространяется в России, на Украине и Тайване. Позднее в Avast сообщили, что компания зафиксировала более 195 тысяч попыток хакерских атак с использованием вируса-шифровальщика WannaCry. Как сообщил глава представительства Avast в России и СНГ Алексей Федоров, все эти попытки были успешно отражены.

Атаке подверглись как частные пользователи, так и крупные корпорации и государственные учреждения.

По данным издания Times, вокалисты кибератаки, затронувшей десятки эта стран мира, получили более 42 тысяч долларов, однако насланные жертвами деньги до сих пор не были сняты со счетов.

Газета Guardian отмечает, что выкуп может увеличиться, поскольку вредная программа-вымогатель угрожает вдвое повысить требуемые в виде биткойнов 300 долларов, если пользователи компьютеров не заплатят в течение трех предстоящий дней. Если жертвы хакерской атаки не заплатят в течение семи дней, вирус угрожает выдернуть все файлы.

Почти под контролем

В Европоле в понедельник не исключили, что ситуация с распространением вредоносной программы в Европе стабилизируется, и сообщили, что рост количества пострадавших от масштабных кибератак пока прекратился.

В Лаборатории Касперского также отмечают, что количество атак вируса-вымогателя в понедельник опустилось в 6 раз по сравнению с пятницей, что дозволяет предположить, что процесс подлинным взят под контроль.

Количество попыток атак WannaCry, задетектированных Лабораторией Касперского в понедельник, 15 мая, снизилось в 6 раз по сравнению с аналогичным показателем пятницы, 12 мая. Это позволяет предположить, что контроль над процессом заражения почти установлен, говаривается в сообщении российской компании, специализирующейся на информационной защите, в том числе от компьютерных вирусов.

Лаборатория Касперского подтвердила сообщенные ею ранее данные о том, что компания зафиксировала более 45 тысяч попыток атак на пользователей во всем мире.

Однако это только часть всех попыток атак (данные отражают лишь долю пользователей продуктов Лаборатории Касперского ). Более точно проверить ситуацию позволяют данные с сервера, соединение с которым было запрограммировано в большинстве версий WannaCry. Так, в настоящее время на сервере Malwaretech, собирающем перенаправления с киллсвитч-кода, зарегистрировано более 200 тысяч нотификаций о заражении, указывается в сообщении.

Возможно повторение, нужно обновить систему

Между тем, знатоки не исключают новых атак вируса-вымогателя и советуют установить обновление конструкций.

В частности, руководитель французского Национального агентства безопасности информационных систем (ANSSI) Гийом Пупар нарекает, что следует ожидать рецидивных кибератак по всему миру.

Он пояснил, что хакеры используют уязвимые местоположения систем, которые компания Microsoft уже исправила, поэтому предприятиям необходимо обновить свои системы.

По известным исследования компании PricewaterhouseCoopers (PwC), весьма вероятно, что по истечению нескольких предстоящий дней или часов появится новый штамм вируса, поэтому необходимо пропустить защитные меры, которые с высокой вероятностью помогут защититься от вируса.

Напоследок хотелось бы указать, что недавно были купленным еще несколько критических уязвимостей в OS Windows, например, в Windows Defender (CVE-2017-0290), что грозит еще более серьезными проблемами для владельцев уязвимых версий Windows. В данном случае рекомендуется наладить процесс управления обновлениями или максимально укоротить время от появления обновления до его установки, говорится в сообщении компании.

В Avast отмечают, что попытки проникновения атаки злоумышленниками продолжаются, эпидемия вновь набирает обороты.

Мы настоятельно рекомендуем всем компаниям и пользователям установить все самые последние обновления антивирусной защиты и операционной системы Windows, ни в коем случае не открывать(подозревающий) недоверчивые файлы, ссылки, письма, заявил глава представительства Avast в России и СНГ Алексей Федоров.

Требуется политическая дискуссия

Россия не понесла существенного ущерба в результате произошедшей в мире массированной кибератаки, сообщил президент РФ Владимир Путин на пресс-конференции по итогам визита в Китай.

При этом он заявил о непричастности России к произошедшему и заявил о необходимости серьезной политической дискуссии по вопросам кибербезопасности.

Что касается источника этих угроз, то, по-моему, руководство Microsoft об этом прямо заявило: сказали о том, что первичным источником этого вируса являются спецслужбы Соединенных Штатов. Россия здесь совершенно ни при чем. Мне странно слышать и в этих условиях что-то другое, сказал Путин.

По его понятиям, джинны, выпускаемые из бутылки подобного рода, особенно создаваемые в спецслужбах, потом могут наносить ущерб даже их авторам и создателям.

Поэтому нужно незамедлительно этот вопрос обсуждать на серьезном политическом уровне и выработать защиты от подобных проявлений, подчеркнул расейский президент.

Путин напомнил, что еще в прошлом году Россия предлагала США проработать вопрос кибербезопасности и заключить соответствующее межправсоглашение по этому вопросу. К сожалению, наше предложение было отклонено, указал Путин.

Тревожный симптом для мира

О необходимости менять подходы к кибербезопасности говорят и эксперты. Президент и главный юрисконсульт Microsoft Брэд Смит (Brad Smith) считает, что осуществленная в пятницу глобальная кибератака должна послужить тревожным сигналом для всего мира. В своем блоге Смит написал, что из этой атаки нужно извлечь уроки, чтобы избежать подобных атак в будущем. По его мнению, все страны должны сформировать другой подход и применять в киберпространстве такие же крутые правила, как и к оружию в физическом мире. Он также отметил, что правительства должны рассмотреть ущерб, нанесенный населению.

Вирус помог обнаружить существующую проблему невнимательного отношения к обеспечению IT-безопасности в компаниях. К сожалению, нередки истории недофинансирования информационной защиты, при котором может либо использоваться левое программное обеспечение, либо лицензионный продукт, но не заключающий свежих обновлений, сказал он.

Эксперт надеется, что произошедшая глобальная атака поспособствует пересмотру приоритетов при формировании бюджета на предприятиях, в том числе организации резервного тиражирования данных.

Редактор рубрики

Виталий Муткин

Место события на карте мира:

Глобальная кибератака: ситуация почти под контролем, но возможно повторение

комментарии (0)

Другие интересные новости

Мы за ценой не постоим: что завещал нам Булат Окуджава