Опасный вирус WCry атакует компьютеры всего мира

WannaCry: как работает крупнейшее компьютерное вымогательство
Андрей Сошников
Русская служба Би-би-си

Программа-вымогатель 12 мая заблокировала десятки тысяч компьютеров по всему миру, в том числе в государственных учреждениях и крупных компаниях. Больше всего пострадала Россия. Отвечаем на главные вопросы о новой угрозе.

Что это за вирус?

Программа-вымогатель WannaCry (она же WCry и WannaCryptor) шифрует файлы пользователя, в результате чего их больше нельзя использовать. Для расшифровки файлов программа требует оплату в биткойнах, эквивалентную 300, по другим данным - 600 долларам.
Злоумышленники обещают удвоить стоимость выкупа 15 мая и сделать изменения на компьютере безвозвратными 19 мая. Также они обещают "бесплатные мероприятия" для бедных пользователей. Связаться со злоумышленниками можно прямо через программу.

Кто уже пострадал?

"Лаборатория Касперского" зафиксировала порядка 45 тысяч попыток атак в 74 странах по всему миру. Наибольшее число попыток заражений наблюдается в России. Сотрудник компании Avast Якуб Кроустек отмечает в "Твиттере", что заражены как минимум 36 тысяч компьютеров в мире, большинство из них - в России, Украине и Тайване.

В России жертвами вируса уже стали "Сбербанк", "Мегафон" и министерство внутренних дел (ранее ведомство отрицало заражения). В Британии жертвами стали государственные больницы, в Испании - телекоммуникационная компания Telefonica.
"Новый вирус распространяется с адской скоростью", - сообщают исследователи MalwareHunterTeam.
В субботу о вирусных атаках на российские банки сообщили российский Центробанк и "Российские железные дороги". В обоих случаях вирус удалось локализовать.

Причем здесь Агентство национальной безопасности США?

Для атаки хакеры использовали модифицированную программу EternalBlue, изначально разработанную Агентством национальной безопасности США. Она была украдена хакерами The Shadow Brokers у хакеров Equation Group в августе 2016 года и опубликована в апреле 2017-го.



О связи Equation Group c Агенством национальной безопасности США писали в WikiLeaks. В "Лаборатории Касперского" отмечали схожесть инструментов Equation Group со Stuxnet - компьютерным червем, который, по данным New York Times, американские и израильские власти использовали для атаки на иранскую ядерную программу.
Бывший сотрудник американских спецслужб Эдвард Сноуден заявил, что АНБ может быть косвенно причастна к атаке. "Решение АНБ создавать инструменты атаки против американского программного обеспечения теперь угрожает жизням пациентов больниц", - написал он в "Твиттере".
АНБ пока никак не прокомментировало эти утверждения, в то время как министерство внутренней безопасности США заявило, что осведомлено о ситуации с вирусом WannaCry и работает над предотвращением его последствий на гражданские и государственные сети.

Сколько уже "заработали" вымогатели?

Для сбора средств злоумышленники используют по меньшей мере четыре кошелька для биткойнов (1, 2, 3, 4). Меньше чем за сутки пострадавшие перевели на них более 7 биткойнов, что равно 12 тыс. долларов. Учитывая, что пользователи обычно откладывают выкуп на последний день, "прибыль" может вырасти многократно.
Это, а также география заражений, позволяет говорить о самой масштабной атаке с использованием программы-вымогателя в истории.

Почему это работает?

Вирус использует уязвимость в операционной системе Windows, которую Microsoft закрыла еще в марте 2017 года. Всем, у кого система обновилась, вирус не угрожает. Однако многие пользователи и организации отключают автоматические обновления на своих компьютерах.
Противоядие для компьютеров, зараженных WannaCry, пока не выпущено.

Как защититься?

Программы-вымогатели обычно устанавливаются через документы, распространяемые по электронной почте. Как называется файл-переносчик в случае с WannaCry, пока также не ясно.
Полностью исключает возможность заражения установка соответствующего обновления для Windows.

http://www.bbc.com/russian/features-39905001

WannaCry шагает по планете: вирусом заражены компьютеры 99 стран



Атака вируса под названием WannaCry парализовала работу 75 тысяч компьютеров почти в 100 странах, – сообщает компания Avast.
Сумма выкупа, которую требуют злоумышленники за возврат пользователям доступа к данным, варьируется от 300 до 600 американских долларов. При этом, хакеры прилагают подробную инструкцию оплаты через платежную систему “Биткойн”. Некоторые жертвы кибер-мошенников этот выкуп уже заплатили.

Взлому подверглись больницы и госпитали Великобритании. Нарушены графики операций, отменены визиты пациентов к врачам.
Ввременно прекратила свою работу крупнейшая в Испании телекоммуникационная компания “Телефоника”.
Не избежал этой участи французский автомобильный гигант Renault. Об этом в субботу заявил представитель автомобилестроительной корпорации.
По данным компании Security Labs, каждый час 5 миллионов зараженных email-сообщений получают организации и учреждения разных стран.
Известно также, что вирусной атаке в пятницу подверглись персональные компьютеры МВД России. Представитель ведомства уточнил, что было заражено порядка тысячи компьютеров, которые были незамедлительно заблокированы, во избежание распространения вируса.
Пресс-служба ЦБ заявила, что вредоносное программное обеспечение было разослано во многие российские банки. Но, к счастью, “актов компрометации ресурсов кредитных организаций не зафиксировано”, – цитирует заявление ЦБ агентство РИА-новости.

http://ru.euronews.com/2017/05/13/the-world-is-held-to-ransom

Спецслужбы всего мира следят за виртуальным счетом кибервымогателей, которые заразили вирусом около 200 тысяч компьютеров из 150 стран. Но установить организаторов атаки пока не удается. В компании Microsoft напрямую обвинили в происходящем ЦРУ и АНБ. Вирус WannaCry родился из вредоносной программы, созданной американскими кибершпионами для сбора данных об уязвимостях в программном обеспечении. В Белом доме проходят одно совещание за другим.

Американцы запустили этот вирус и как всегда переводят стрелки на Россию. Козлы конченные!

сураз пишет:Американцы запустили этот вирус и как всегда переводят стрелки на Россию. Козлы конченные!

А у вас не конченные? Много мастеров бездоказательно обвинять, но такие обвинения, кроме как, брехней, больше никак не назовешь. Если вирус был украден у АНБ, это еще не значит, что американцы его и запустили! Если у вас украдут машину и на ней сделают преступление, будет ли справедливым судить вас?

Владимир пишет:

сураз пишет:Американцы запустили этот вирус и как всегда переводят стрелки на Россию. Козлы конченные!

А у вас не конченные? Много мастеров бездоказательно обвинять, но такие обвинения, кроме как, брехней, больше никак не назовешь. Если вирус был украден у АНБ, это еще не значит, что американцы его и запустили! Если у вас украдут машину и на ней сделают преступление, будет ли справедливым судить вас?

А мы не обвиняем! Мы знаем, что всё дерьмо, ползущее к нам - это ваших рук дело!
Мы это знаем и живём с этими знаниями.

Совбез России оценил ущерб от нападения вируса WannaCry


Вирус WannaCry не нанес серьезного ущерба объектам критической информационной инфраструктуры России. Об этом сообщил заместитель секретаря Совбеза РФ Олег Храмов.

Объектами критической информационной инфраструктуры в частности считаются информационные системы в оборонной промышленности, областях здравоохранения, транспорта, связи, кредитно-финансовой сфере, энергетике и других.

Храмов напомнил, что «для надежной защиты собственной критической информационной инфраструктуры в соответствии с указом президента Российской Федерации последовательно создается государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации».

«Благодаря упомянутой государственной системе удалось избежать серьезного ущерба. Критическая информационная инфраструктура оказалась готовой противостоять масштабному распространению этого вируса», — подчеркнул он.

Вместе с тем заместитель секретаря СБ РФ предупредил, что подобные кибератаки становятся все более изощренными и масштабными.

Масштабная кибератака по всему миру началась в пятницу, 12 мая. По данным Европола, она затронула более 200 тысяч пользователей в 150 странах. Позднее стало известно, что хакеры использовали модифицированную вредоносную программу Агентства национальной безопасности (АНБ) США.

Источник: http://rusnext.ru/news/1495397322

сураз пишет:
А мы не обвиняем! Мы знаем, что всё дерьмо, ползущее к нам - это ваших рук дело!
Мы это знаем и живём с этими знаниями.

Ну уж, моих рук там точно не было! Здесь вы явно, что-то перепутали!

Владимир пишет:

сураз пишет:
А мы не обвиняем! Мы знаем, что всё дерьмо, ползущее к нам - это ваших рук дело!
Мы это знаем и живём с этими знаниями.

Ну уж, моих рук там точно не было! Здесь вы явно, что-то перепутали!

Так я ж не Вас лично обвинял... а ваше паскудное государство! К тому ж лично Вы там даже не Трамп и не Клинтон!

сураз пишет:К тому ж лично Вы там даже не Трамп и не Клинтон!

Ну, это вы верно подметили!