Проэкт ИБ

1. Вирус wannacry

ВИРУС WANNACRY
Исследование и анализ

2. Что изучали?

Мы изучили вирус WannaCry - его механизм, историю и последствия. Мы изучим,
как вирус распространялся, какой урон он нанёс и какие уроки были извлечены из
его воздействия. Этот случай важен для понимания масштабных кибератак, угроз
безопасности в современном мире и того, как они могут повлиять на нас в будущем.

3. Что такое WannaCry

WannaCry - вирус криптовымогатель, использующий уязвимость EternalBlue в
Windows для распространения. Шифрует файлы и требует выкуп в биткоинах. В мае
2017 года заразил 200+ тысяч компьютеров в 150 странах, став одной из крупнейших
кибератак в истории.

4. Исторический контекст

Атака WannaCry началась в мае 2017 года и стала одной из самых масштабных
кибератак в истории. Вирус распространился на более чем 150 стран, заразив сотни
тысяч компьютеров во всём мире. Среди наиболее известных пострадавших
Национальная служба здравоохранения (NHS) Великобритании, крупные
международные корпорации и государственные структуры различных стран.
Карта заражения

5. Текущие тренды и прогнозы

WannaCry остаётся угрозой для непатченных систем. Появилось множество новых
вариаций ransomware. Необходимо постоянное обновление систем, резервное
копирование и комплексная кибербезопасность.

6. Технологическое решение

Главные меры защиты от WannaCry - регулярное обновление систем и установка
актуальных патчей безопасности. Для обнаружения и блокировки атак используются
антивирусы и системы предотвращения вторжений. Резервное копирование данных
помогает восстановиться без потерь. Сегментация сетей ограничивает
распространение вредоносного ПО.

7. Возможные риски и профилактика

Риски
Профилактиа
Одной из главных угроз являются уязвимости в
программном обеспечении, которые могут быть
использованы вирусами для атаки на системы и их
заражения. Важно помнить о фишинге — методах обмана
пользователей через поддельные письма и сайты с целью
кражи личных данных. Также немаловажную опасность
представляют ненадежные источники, такие как
сомнительные файлы и программы, которые могут
содержать вредоносное ПО.
Для защиты от киберугроз необходимо проявлять
осторожность при работе с письмами и вложениями, особенно
от неизвестных отправителей. Регулярные обновления
операционной системы и программного обеспечения помогают
закрывать уязвимости, которые могут быть использованы
злоумышленниками. Также важно проводить обучение
персонала, чтобы повысить их осведомленность о рисках и
научить распознавать угрозы, избегая опасных действий.

8. Анализ и уроки

Атака WannaCry подчеркнула важность своевременных обновлений, комплексной
киберзащиты и регулярных резервных копий. Эти меры помогают минимизировать
риски и быстро восстанавливать систему в случае инцидентов.

9. Вывод

WannaCry стал ярким примером глобальной
киберугрозы, продемонстрировав масштабы
воздействия вирусов на системы по всему миру. Его
изучение предоставляет ценные уроки, которые
помогут укрепить защиту будущих информационных
систем. Внедрение современных технологий и
регулярное обучение пользователей значительно
снижают риски возникновения подобных угроз.