Новый вирус вымогатель. В сети вспыхнула эпидемия вируса-вымогателя. Как можно защититься от вредителя

Вирус работает под логикой подключения к веб-странице, не зарегистрированной в качестве команды для ее закрытия. Несколько заводов, больниц и даже правительственных организаций частично или полностью парализовало свои операции после заражения. Это вредоносная компьютерная программа, которая шифрует компьютеры и запрашивает деньги, чтобы разблокировать их. Сообщение на зараженном экране компьютера гласит: Если вы можете прочитать этот текст, ваши файлы больше не будут доступны, поскольку они были зашифрованы. В Украине десятки компаний, в том числе банки и государственный дистрибьютор электроэнергии, пострадали от кибератаки.

Вирус «вымогатель», который шифрует информацию на жестком диске, также атаковал компьютеры украинского кабинета, сказал заместитель премьер-министра Павел Розенко. В свою очередь пресс-секретарь правительства Елена Голюк опубликовала фотографию экрана, в которой появляется заметка, требующая спасения 300 долларов в биткойнах в обмен на информацию о расшифровке.

Система управления запасами компании позволила ей не прерывать свою работу или добычу сырой нефти. В пятницу, по словам премьер-министра Великобритании Терезы Май, широкомасштабная хакерская атака ударила по нескольким странам и организациям, что вызвало тревогу во всем мире и затронуло британские больницы и испанские компании среди других учреждений.

Это международная атака, и пострадали несколько стран и организаций, - сказал Май. Глобальный директор «Лаборатории Касперского» по исследованиям и анализу Костин Раю сказал, что более 45 000 атак были зарегистрированы в 74 странах. По словам эксперта, большинство нападений направлены на Россию, Украину и Тайвань. Атаки совершались в форме вымогательства, маленькой компьютерной программы, которая обычно скрыта в файле безвредного вида. Как только оборудование заражено, пользователь не может получить доступ к своим файлам, пока они не заплатят выкуп в биткойне, виртуальной валюте.

В Испании министерство энергетики подтвердило, что «атака нередко затрагивала компьютерное оборудование работников нескольких компаний», зараженных вирусом «выкуп», который блокирует файлы до выплаты выкупа. Атака оказала на компьютерное оборудование работников нескольких компаний. Таким образом, это не повлияло ни на предоставление услуг, ни на работу сетей, ни на пользователя этих услуг, - говорится в заявлении министерства в заявлении, опубликованном в Мадриде.

Трек: живая карта заражения в мире

«Кибератак не ставит под угрозу безопасность данных и не утечка данных», - настаивает Министерство энергетики, которое также занимается цифровыми проблемами. Ранее сегодня днем ​​компания посоветовала административным сотрудникам покинуть компанию, так как лишь небольшое количество руководителей и сотрудников сформировали кризисный комитет для решения проблемы.

Уже в суде Сан-Паулу, согласно сообщениям из источников, на некоторых компьютерах появился экран с атакой на захват компьютера, требующий оплаты для выпуска файлов машины - так называемого нападения с вымогательством. Суд Сан-Паулу сообщил в своем пресс-службе, что он попросил сотрудников отключить компьютеры. Веб-сайт суда Сан-Паулу находится в автономном режиме, равно как и сайты прокуратуры Сан-Паулу и Регионального трудового суда Сан-Паулу.

Институт не дал подробностей о том, что произошло. Одновременные атаки регистрируются сегодня в других странах, таких как Испания и Португалия. Серпро сказал, что до сих пор не выявил ненормальности в сетях государственных органов. Агентство отвечает за системы Министерства финансов, Федерального дохода, Национального казначейства, Планирования, Национального департамента дорожного движения и других. «Вся команда безопасности находится в состоянии готовности, принимая соответствующие меры в таких ситуациях, как это происходит», - сказал Серпро в своем заявлении.

Случайная или преднамеренная атака?

В случае сомнений рекомендуется отключить сетевой кабель от компьютеров. «Если скриншот, представленный некоторыми автомобилями, требующими 300 долларов США, является правильным, это говорит о том, что это случайная, а не преднамеренная атака в больших масштабах», - пояснил Эмм. «Если киберпреступники могут одновременно столкнуться с таким количеством систем, почему бы не потребовать много денег?».

Сегодня несколько экспертов по безопасности выразили озабоченность волной кибератак, которые, похоже, используют недостатки, выявленные в просочившихся документах Агентства национальной безопасности Соединенных Штатов. Россия, Украина и Тайвань наверху.

В Украине день 27 июня начался с взрыва автомобиля. Атака была подготовлена ​​не менее месяца. Сообщения, содержащие вирус, были тщательно замаскированы в форме профессиональной переписки, и они находились в почтовых ящиках своих целей в течение нескольких дней или даже недель.

Согласно сообщениям, дата и время запуска вируса были включены в код - 27 июня 11. Первые проявления вируса были зарегистрированы в аэропорту «Борисполь» в Киеве. Огромные петухи сформировались. Люди отправили фотографии пассажирских очередей, ведущих к внешней стороне терминалов. «Это была крупномасштабная атака», - сказал еженедельник «Оккраинский Тайден», который нацелился на «украинские банки», государственные и частные предприятия.

Самая большая кибер-атака в стране

Позже в тот же день Петя нацелился на цели за пределами Украины. Если власти утверждают, что ситуация вернулась к нормальной жизни, для некоторых из них, несомненно, возникла «самая большая кибератака, которую страна знала». Затем будет проведено расследование, в котором будут учтены каждый конкретный случай заражения.

Но депутат Геракченко предупреждает. Это самая большая кибер-атака в нашей истории, но не последняя. В смешанной войне между Украиной и Россией подобные случаи повторяются. Предварительный приговор был вынесен в воскресенье (14 мая) Робу Уэйнрайт, директором Европола, европейского агентства по полицейскому сотрудничеству. Предварительно, потому что, по его словам, необходимо будет подождать до понедельника и возобновить работу компаний, чтобы сделать более полную оценку этого нападения. «Масштабы нападения беспрецедентны, и последние цифры достигают тысяч жертв, по меньшей мере, в 150 странах мира», - сказал он. В настоящее время нам приходится сталкиваться с эскалацией угрозы.

Сколько жертв?

Числа растут, меня беспокоит опасность увидеть их снова в понедельник, когда люди вернутся к работе. Поэтому Европол дает первоначальную оценку беспрецедентной атаки, которая поразила мир на 3 дня: тысячи жертв из 150 стран.

Какова стоимость атаки

Почему мы говорим о спросе на выкуп?

Компьютерный вирус распространяется через прикрепленные документы или ссылки, которые якобы ссылаются на известные сайты, но на самом деле являются репликами. Вирус шифрует данные и требует денег, обычно от $ 300 до $ 600, выплачиваемых в биткойнах, чтобы сделать их доступными для чтения или разблокировать определенные функции зараженного компьютера.

Каковы последствия во Франции?

Конечно, масштабы атаки беспрецедентны. Он также призвал государства «осознать» после атаки, «ущерб гражданским лицам». Во Франции было открыто расследование и поручено прокуратурой Парижа в Центральное бюро по борьбе с преступностью, связанной с информационно-коммуникационными технологиями. В понедельник, 15 мая, были восстановлены многие нарушенные услуги.

Похоже, что тайваньское правительство избежало заражения, в том числе правила, требующие, чтобы все государственные службы устанавливали обновления по мере их появления. Южнокорейское президентство заявило в понедельник, что в стране было обнаружено девять случаев заражения, без дополнительной информации. В Австралии затронуты только три компании, а Новая Зеландия, похоже, полностью избегла вируса. Исследовательский центр Пало-Альто обнаружил вирус, требующий выкупа хакеров для разблокировки доступа к компьютеру.

Вредоносная программа была запущена через три дня после входа в компьютеры. После этого этапа программное обеспечение требовало выкупа для пользователя, чтобы разблокировать данные. В воскресенье было выпущено два патча, добавив инструмент для удаления вредоносных программ. Возможно, хакеры взломали сайт, на котором размещено программное обеспечение, чтобы иметь возможность его модифицировать. Соединенные Штаты, Соединенное Королевство и десятка стран пострадали от кибератаки.

«Сегодня мы стали свидетелями серии кибератак против тысяч организаций и частных лиц в десятках стран», - говорится в заявлении британского агентства кибербезопасности, в котором рекомендуется обновить программное обеспечение безопасности и его антивирус.

Мы получили несколько сообщений о заражении программ выкупа, - пишет Департамент внутренней безопасности США в заявлении. - Лицам и организациям рекомендуется не платить выкуп, потому что это не гарантирует, что доступ будет восстановлен. Эта волна «всемирных» компьютерных атак является источником беспокойства для экспертов по безопасности.

Атака «беспрецедентного уровня». Европейский центр киберпреступности Европейского полицейского управления «работает с подразделениями киберпреступности пострадавших стран и крупными промышленными партнерами для смягчения угрозы и оказания помощи жертвам», - добавил он. Текст должен быть опубликован с этой субботы. Аналитики также пострадали от организаций в Испании, Австралии, Бельгии, Германии, Италии и Мексике.

Мы принимаем меры для противодействия этой атаке, - сказала она. Пресс-секретарь дочерней компании в Словении Ревоз сказал, что компьютеры на заводе в Ново-Мето были поражены, что привело к остановке производства. Сайты во Франции также были закрыты. Согласно источнику профсоюза, особенно остро стоит Сандувильский завод.

Это было первое французское учреждение, которое признало, что оно было нацелено на эти нападения. Национальное агентство по безопасности информационной системы первоначально указало, что ни одно французское юридическое лицо не пострадало, в пятницу вечером в прокуратуре Парижа была открыта заявка на флагманство для «мошеннического доступа и обслуживания в автоматизированных системах обработки данных», «препятствий для функционирования» этих систем и «вымогательств и попыток» «вымогательство». Прокуратура решила доверить расследование сотрудникам полиции Центрального управления по борьбе с преступностью, связанной с информационно-коммуникационными технологиями.