Хакери атакуваха милиони компютри

Нов вид криптовирус /WannaCry/ вече е заразил няколкостотин хиляди компютъра по цял свят и продължава да нанася щети, предупреждават от Главна дирекция борба с организираната престъпност /ГДБОП/.
Потенциални жертви на хакерската атака са милиони компютри по света, се припомня на сайта на МВР.
Експерти по киберсигурност от ГДБОП съветват да бъдат предприети няколко важни стъпки за защита: използване на съвременна операционна система; незабавно обновяване на използваната операционна система, ако тя е неподдържана или остаряла; спиране на уязвимия комуникационен протокол SMB; използване на надеждна антивирусна програма; редовно архивиране на важните потребителски данни върху изолиран носител; активиране и правилно конфигуриране на съвременна защитна стена и игнориране на съмнителни и/или СПАМ съобщения.
Вирусът се разпространява без желанието и намесата на легитимния потребител на компрометирания компютър чрез наскоро установена уязвимост в комуникационен протокол за връзка между сървъри по света, използващи операционната система Уиндоус.
Всички важни файлове върху заразения компютър се криптират, а потребителят е заставен да заплати еднократно около 550 български лева в дигиталната валута Биткойн, за да получи отново достъп до тях. Компрометираната система автоматизирано се опитва да разпръсне вируса, като атакува други сървъри по света.
Британски специалист по информационна сигурност случайно е ограничил разпространението на заразата, като е регистрирал интернет домейн закодиран във вируса, но алармира, че опасността остава висока, се посочва в съобщението.
До този момент жертви на хакерската атака са станали болници във Великобритания, испански телекомуникационен оператор, офиси на американска куриерска фирма, компютри на руското МВР, жп гари в Германия, автомобилни фабрики във Франция, училища в Китай и много други.

Какво се знае още за станалото през нощта на петък срещу събота?

Кибератака от типа вирус, искащ откуп, засегнала компютри по целия свят, породи безпокойство сред властите и експертите по киберсигурност, отбелязват Франс прес и Ройтерс, цитирани от БТА. Мащабната хакерска атака е блокирала милиони компютри в  много държави, включително и в България, където били засегнати обекти от значение за националната сигурност, твърди Нова телевизия.

В този случай откупът за всяка отделна машина е 300 евро, като престъпниците искат да им бъде платено във виртуалната валута биткойн. Американските власти предупредиха потребителите да бъдат бдителни и да не плащат на хакерите, ако техните компютри бъдат атакувани.

Получихме много сигнали за заразяване със софтуер, изискващ откуп, се казва в изявление на американското министерство на вътрешната сигурност. То призовава организации и физически лица да не плащат откуп, защото това не дава гаранции, че достъпът им до информацията ще бъде възстановен.

Вирусът се възползва от познат в компютърните среди дефект в операционната система Уиндоус на Майкрософт и заключва файловете в заразените компютри. После хакерите искат откуп, платен под формата на биткойнт, за да може потребителите отново да получат достъп до файловете си.

Противоречиви са данните за броя на засегнатите страни. Според фирмата за информационна сигурност Касперски е имало 45 000 атаки в 74 страни. Според друга фирма - Аваст, са били регистрирани 75 000 атаки в 99 страни.

Според трета фирма за интернет сигурност Форспойн кампанията за заразяване на компютрите чрез имейли с вируса е още по-голяма и около 5 милиона заразени имейла се изпращат на всеки час. Те разпространяват нов вариант на зловреден софтуер, известен с няколко имена WCry, WannaCry, WanaCrypt0r, WannaCrypt, WannaDecryptor0r, който е способен да се разпространява автоматично из големи мрежи, като се възползва от познатия дефект на Уиндоус, отбелязват Ройтерс и Франс прес.

Атаката вече порази учреждения и болници на британската Националната здравна служба. В резултат бяха блокирани компютрите на много лечебни заведения в страната. Организации и учреждения в Испания, Австралия, Белгия, Бразилия, Швеция, Франция, Германия, Италия, Мексико, Тайланд, Португалия, Аржентина, Украйна и др също бяха засегнати, според анализатори.

В Испания бяха засегнати телекомуникационният оператор Телефоника и други фирми, предлагащи услуги в областта на транспорта, електроснабдяването и др.

В САЩ пострадаха компютърни системи на спедиторския гигант ФедЕкс. Но иначе други американски институции избегнаха удара, защото първо хакерите, както изглежда са насочили атаката към Европа и когато са се обърнали към САЩ, там били задействани защитни механизми, предаде Ройтерс.

В Германия хакерите са атакували системата на железопътната компания Дойче бан, предаде ТАСС. Засега не се съобщават подробности какви са последиците от тази атака. Съобщава се само, че съобщението на хакерите се е появило на мониторите по железопътните гари и перони.

В Русия министерството на вътрешните работи обяви, че са засегнати 1000 компютри от системата му, но нямало изтичане на данни. Руски медии съобщиха и за атака срещу Следствения комитет на Руската Федерация, но потвърждение оттам засега няма, предаде Асошиейтед прес. Атака е имало и срещу руското министерство на земеделието, предаде ТАСС. Водещият в Русия мобилен оператор Мегафон, каза, че също е подложен на кибератаки, подобни на тези срещу британската здравна система. Мобилната комуникация не е била засегната, но атаката е засегнала компютрите на офисите на компанията из цяла Русия, каза говорителят на компанията Пьотр Лидов. Компанията е затворила повечето от офисите си вчера, но е успяла да възстанови работата на кол центъра си, допълва АП.

Засегнати са били и португалската телекомуникационна компания Телеком и аржентинската телекомуникационна компания Телефоника, допълва Ройтерс.

Британският премиер Тереза Мей определи атаката като международна кибератака.

Откупът, който е искан, варира между 300 и 600 долара, платени в биткойнт. Плащането трябва да стане в идните три дни или цената ще се удвои. Ако парите не бъдат преведени в срок от седем дни, то хакнатите и заключени файлове ще бъдат изтрити, се казва в послание на киберпиратите, което се появява на екраните на заразените компютри, предаде Франс прес.

Противно на обикновените вирус, този вирус се разпространява директно от компютър на компютър на местните сървъри, казва Лан Котрел, научен директор в технологичната компания Ентрепид.

Този вирус може да се разпространи дори и човек да не е отварял заразен имейл или да не е кликвал върху някакъв линк, допълва той.

Когато вирусът влезе в компютъра или системата, няма начин някой да го спре, казва Адам Мейърс от фирмата за киберсигурност КроудСтрайк.

Хакерите, стоящи зад настоящата атака, все още не са поели отговорност. Предполага се, че те са успели да превърнат софтуера Wanna Cry в саморазпространяващ се вирус, като са използвали част от код на американската Агенция за национална сигурност, наречен Eternal Blu. Миналия месец той беше публикуван в интернет от хакерска група, нарекла се Шадоу Брокърс, казват експерти от няколко фирми за киберсигурност, предаде Ройтерс.

Това е една от най-големите подобни атаки с вирус, искащ откуп, която киберобщността е виждала някога досега, казва Рич Баргър, директор по изследване на заплахите във фирмата за киберсигурност Сплънк.

Шадоу Брокърс публикуваха Eternal Blu заедно с други хакерски средства, за които твърдят, че са разработени от АНС.

Според бившия сътрудник на АНС Едуард Сноудън ведомството носи косвено вина за кибератаката, поразила компютри и системи в десетки страни по света, предадоха Франс прес и ТАСС.

Според него АНС е създала опасни инструменти за извършване на атаки, които могат да поразяват западни програми, предаде ТАСС. Сноудън твърди, че АНС е знаела за дефекта в програмата на Майкрософт, но не го е споделило, така че евентуални бъдещи жертви на атаки, като например болници, да се подготвят за тяхното париране. АНС е заговорила за този дефект едва, след като тайната е била открадната от нея, заяви в Туитър Сноудън. Ако го е направила по-рано, то настоящата хакерска атака е щяла да бъде избегната, допълни той.

Майкрософт вече каза, че пуска актуализации, които да защитават клиентите от вируса. Компанията допълни, че на 14 март е предоставила на клиентите си средства за защита срещу Eternal Blu.

Разпространението на вируса дойде след седмица, белязана от хакерски набези. В навечерието на втория тур на президентските избори във Франция в интернет бяха изнесени вътрешни документи от кампанията на Еманюел Макрон, които са били откраднати от хакери, припомня Ройтерс. В сряда хакери нарушиха работата на уебсайтовете на няколко френски медии и на авиационния гигант Еърбъс.

Хакерската атака става и броени седмици преди парламентарните избори във Великобритания. Властите в страната вече полагат усилия, за да осуетят атаки като тези, случили се по време на американските президентски избори миналата година. Тогава тези атаки бяха приписани на Русия, въпреки че тя неколкократно отрече да има нещо общо. Но те протекоха по различен начин, чрез проникване в пощите на отделни лица или политически организации и после публикуване на откраднатите материали онлайн.

Този път обаче и Русия е също жертва на хакерските атаки.

Според експертите случилото се сега ще направи по-дръзки киберпиратите.

Сега те ще знаят, че могат да ударят "големите клечки" и ще продължат да атакуват големите корпорации, а някои от тях може и да не са добре подготвени за такива атаки", каза Крис Камачо, ръководител на стратегиите към фирмата за киберразузнаване Флашпойнт.

В някои компании в засегнатите от атаките страни, е издадена препоръка, в случай че компютър бъде поразен, то потребителят му да го изключи или да преустанови интернет достъпа.

Според фирмата за разследване на кибепрестъпления Груп-Ай Би новият вирус има няколко особености, като едната от тях е, че вирусът не криптира всички файлове, а проявява избирателност и криптира най-чувствителните - документи, бази данни и поща, предаде ТАСС./БТА, ТАСС, Ройтерс, ОП, Франс прес,  24 часа он лайн