Крупные кибератаки в интернете. WannaCry — самый массовый вирус десятилетия

1.

5 Крупных кибератак в интернете.

2.

Что же такое кибератака и какой она бывает?
Кибератака — или хакерская атака — это вредоносное вмешательство в информационную систему компании, взлом сайтов и
приложений, личных аккаунтов и устройств.
Главные цели — получить выгоду от использования этих данных или шантажа владельцев. Есть целые хакерские группы,
которые взламывают сайты, инфраструктуры и сервисы, чтобы заявить о себе. Такие атаки сравнимы с террористическими.
Кибератаки различают по способу воздействия:
Вредоносное ПО: вирусные программы, которые заражают устройство. Они блокируют работу устройства или
отдельных сервисов, устанавливают программы для сбора данных и слежки, копируют и/или уничтожают файлы.
Фишинг: рассылка сообщений или электронных писем с вредоносным кодом. При переходе по ссылке мошенники
получают доступ к вашим личным и платежным данным.
Кибератака через посредника (MitM): хакеры перехватывают данные и переписку между двумя людьми или
устройствами. Это делают при помощи публичной Wi-Fi-сети или вредоносного ПО.
«Отказ в обслуживании» (DDoS-атака): хакеры инициируют непрерывный поток запросов или посещений сайта или
сервиса. В результате он обрушивается и перестает работать.
Внедрение SQL-кода: вредоносный код внедряется на сервер, который обрабатывает SQL-запросы (Structured Query
Language — структурированный язык запросов), то есть запросы к структурированным базам данных. Иногда
достаточно просто ввести код в строке поиска.
Уязвимость нулевого дня (0-day): когда атакуют уязвимости, которые сами разработчики еще не обнаружили и не
успели устранить.
Туннелирование DNS: кибератака с применением протокола DNS для передачи постороннего трафика HTTP и
других протоколов через порт 53.DNS (англ. Domain Name System «система доменных имен») — распределенная
система для получения информации о доменах: IP-адреса по имени хоста (компьютера или устройства),
маршрутизации почты и др. Так хакеры извлекают данные из системы и перенаправляют их в свою среду или
наоборот.

3.

1. WannaCry — самый массовый вирус
десятилетия.
Когда: Май 2017 года.
Кого или что атаковали: компьютеры на ОС
Microsoft Windows.
WannaCry — вредоносная программа-вымогатель, которая
использовала уязвимость нулевого дня в различных версиях
Windows. Проникая в компьютеры, вирус зашифровывал все
содержимое, а затем начинал требовать деньги за разблокировку.
Однако расшифровать файлы было невозможно.
Впервые его обнаружили в Испании, а затем и в других странах.
Больше всего пострадали Россия, Украина и Индия. Из-за
WannaCry остановилась работа банков, правительственных
организаций, аэропортов. В ряде британских больниц не смогли
провести срочные операции. Код вируса выглядел слишком
примитивным и как будто недописанным. Поэтому появились
версии, что разработчик случайно выпустил его раньше времени.
В пользу этого говорит и то, что коды для расшифровки не
работали. Предполагают, что изначально WannaCry должен был
поразить все устройства на Windows.
Остановить вирус удалось исследователю Маркусу Хатчинсу под
ником Malwaretechblog. Он обратил внимание, что перед тем, как
зашифровать файлы, программа отправляет запрос на
несуществующий домен. Хатчинс зарегистрировал этот домен,
после чего WannaCry перестал причинять вред. В создании
вируса подозревают Lazarus Group и другие группировки,
связанные с Агентством национальной безопасности США:
данные об уязвимости были известны только АНБ.
Ущерб: вирус успел заразить 500 тыс. компьютеров в 150 странах
мира и нанести ущерб в $1 млрд.

4.

2. Petya/NotPetya/ExPetr — самый
большой ущерб от кибератаки.
Когда: Июнь 2017 года.
Кого или что атаковали: крупные
корпоративные сети компаний и госслужб по
всему миру
Первая версия вируса появилась еще в марте 2016 года, но серьезные
кибератаки начались в 2017-м. Не все согласны с тем, что в обоих случаях
это был один и тот же вирус, но значительная часть кода действительно
совпадала. По поводу названия тоже возникли споры: исследователи из
«Лаборатории Касперского» предпочитают называть вирус New Petya,
NotPetya или ExPetr.
Так же, как и WannaCry, Petya и его поздние версии поражали компьютеры
на ОС Microsoft Windows. Они зашифровывали файлы — точнее, базу
данных с информацией обо всех файлах на диске — и данные для загрузки
ОС. Затем вирус требовал выкуп в биткоинах.
Но коды для расшифровки не помогали, а, наоборот, уничтожали все
данные на жестком диске. При этом вирус получал полный контроль над
всей инфраструктурой компании, и защита от WannaCry против него уже не
действовала.
Для создания NotPetya использовали коды хакерской группировки Equation,
выложенные в открытый доступ. В октябре 2020 власти США обвинили
хакерскую группировку Sandworm, состоящую из сотрудников российского
ГУ ГШ, в причастности к вирусу NotPetya и другим кибератакам.
Больше всего от вируса пострадала Украина. Позднее пришли к выводу, что
именно отсюда началось заражение. Причина — в автоматическом
обновлении бухгалтерской программы M.T.doc, которой пользуется
большинство компаний и госорганов в стране.
Ущерб: Вирус затронул компании и госорганы Европы, США, Австралии,
России, Украины, Индии, Китая. Среди пострадавших — российские
компании «Роснефть» и «Башнефть», международные корпорации Merck,
Maersk, TNT Express, Saint-Gobain, Mondelez, Reckitt Benckiser. На Украине
пострадало более 300 компаний, включая «Запорожьеоблэнерго»,
«Днепроэнерго», Киевский метрополитен, украинские мобильные
операторы «Киевстар», LifeCell и «Укртелеком», магазин «Ашан»,
Приватбанк, аэропорт Борисполь. 10% памяти всех компьютеров в стране
оказалось стерто. Общая сумма ущерба от деятельности хакеров составила
более $10 млрд.

5.

3. Выборы в США — главный политический
скандал
Когда: Июль 2016 года.
Кого или что атаковали: серверы Национального
комитета Демократической партии США (DNC)
и комитета Демократической партии по выборам
в Конгресс (DCCC).
Хакеры использовали вредоносное ПО для удаленного управления серверами и передачи файлов, а также слежки за
всеми действиями пользователей в рамках сети. После кибератаки хакеры вычистили все следы своей активности.
Хакерам удалось получить доступ к электронной почте кандидата в президенты от демократов Хилари Клинтон и ее
команды. В итоге 30 тыс. электронных писем были опубликованы на WikiLeaks, включая 7,5 тыс. документов,
отправленных самой Клинтон. Многие документы были секретными и касались террористических атак на
консульство США в Бенгази в 2012 году. Остальные содержали персональные данные членов и спонсоров
демократической партии, включая номера их кредитных карт.
Американские эксперты по интернет-безопасности обвинили в этих атаках действующие из России хакерские
группировки под названием Cozy Bear и Fancy Bear.
Ущерб: История с перепиской вызвала раскол внутри демократов и сильно пошатнула их позиции накануне
выборов. Скандал негативно повлиял на рейтинги Клинтон и помешал ей победить Дональда Трампа на
президентских выборах. Она же положила начало Пиццагейту — одной из самых масштабных теорий заговора в
США.

6.

4. Взлом Facebook — самая громкая
утечка данных из соцсети
Когда: 2020 год.
Кого или что атаковали: персональные данные
пользователей Facebook.
В марте 2020 года британская компания Comparitech сообщила об утечке данных более 267 млн пользователей
Facebook [13]. Большая часть из них принадлежит американцам. Их могли использовать для рассылки
фишинговых ссылок.
В августе 2020 года эксперты из компании DarkNet Data Leakage & Breach Intelligence (DLBI) обнаружили в
Cети персональные данные 150 млн пользователей Facebook, Instagram и LinkedIn [15]. На этот раз данные
похитили с сервера в США, который принадлежит китайской компании Shenzhen Benniao Social Technology
(socialarks.com). Она продает рекламу и продвижение в соцсетях.
Ущерб: После первых утечек Федеральная торговая комиссия США обязала Facebook выплатить рекордные
$5 млрд штрафа . Это в 20 раз выше самых крупных санкций, которые применялись за утечки данных.
Репутация самой компании на фоне регулярных утечек сильно пошатнулась — как и позиции на фондовой
бирже.

7.

5. Нашумевший взлом аккаунтов
знаменитостей в Twitter
Когда: июль 2020 года.
Кого или что атаковали: Twitter-аккаунты
Билла Гейтса, Илона Маска, Барака
Обамы, Джеффа Безоса, Канье Уэста и
других известных личностей в США.
Во взломанных профилях
злоумышленники, от имени
американских звезд, политиков и
бизнесменов, призывали отправлять
биткоины на указанный
криптокошелек. Каждый перевод они
обещали вернуть в двойном размере.
Пострадали также корпоративные
аккаунты Apple и Uber.
До этого в 2009 году взламывали
Twitter Барака Обамы, в 2015-м —
Дональда Трампа, а в 2019 году —
гендиректора Twitter Джека Дорси.
Однако атака 2020 года стала самой
массовой.
Ущерб: Всего было взломано свыше 50
известных аккаунтов. В первые же часы
после атаки мошенники получили
больше 300 переводов на сумму более
$110 тыс.