{"id":"853b8630-abef-40f4-9ee2-7febd2ad246b","slug":"ransamuer","title":"Рансъмуер и уязвимостта на цифровата инфраструктура","category":"Технологии · Сигурност","tags":["рансъмуер","кибератаки","изнудване","WannaCry","Colonial Pipeline","DarkSide","CrowdStrike","критична инфраструктура","криптовалути","Chainalysis"],"lead":"**Рансъмуерът** (от английското ransom — „откуп“) е зловреден софтуер, който „взема за заложник“ данните на жертвата, докато не бъде платен откуп — чрез криптиране на данните и/или чрез заплаха те да бъдат публикувани.[^rw-def] Откупът обикновено се иска в криптовалута, която е по-трудна за проследяване.[^rw-crypto] Атаките засягат болници, тръбопроводи и държавни институции; през 2023 г. жертвите плащат рекордните 1,25 млрд. долара, а през 2024 г. — 813 млн. долара.[^rw-payments] Сривът на CrowdStrike от 2024 г., причинен не от атака, а от грешна актуализация, показва колко уязвима е съвременната цифрова инфраструктура.[^cs-def]","sections":[{"id":"osnovni-danni","title":"Основни данни","paragraphs":["| Параметър | Данни |\n|---|---|\n| Първи документиран рансъмуер | троянецът AIDS, 1989[^rw-1989] |\n| Плащания (2023) | рекордни 1,25 млрд. долара[^rw-payments] |\n| Плащания (2024) | 813 млн. долара[^rw-payments] |\n| WannaCry (2017) | над 230 000 компютъра в над 150 държави[^rw-wannacry] |\n| Colonial Pipeline (2021) | откуп 4,4 млн. долара[^cp-paid] |\n| Сривът CrowdStrike (2024) | около 8,5 млн. системи[^cs-def] |"]},{"id":"kak-raboti","title":"Как работи","paragraphs":["Обикновено рансъмуерът се разпространява чрез троянски кон, маскиран като легитимен файл — например прикачен файл в имейл, който жертвата отваря. Някои варианти, като червея WannaCry, се разпространяват сами между компютрите.[^rw-trojan] В тъмната мрежа рансъмуерът се продава и като готова услуга.[^rw-raas]","В края на 2019 г. групата Maze започва първо да изтегля чувствителните файлове на компаниите и после да ги заключва, заплашвайки да ги публикува, ако откупът не бъде платен; много други групи я следват.[^rw-maze] По-късните атаки се съсредоточават върху заплахата от изтичане, без непременно да заключват данните — така резервните копия вече не защитават жертвите.[^rw-leak]"]},{"id":"istoriya","title":"История","paragraphs":["Първият документиран рансъмуер е троянецът AIDS от 1989 г.[^rw-1989] CryptoLocker събира около 3 млн. долара, преди властите да го спрат.[^rw-cryptolocker] През първата половина на 2018 г. в света са регистрирани 181,5 млн. рансъмуер атаки — с 229 % повече от година по-рано.[^rw-2018]","През май 2017 г. атаката WannaCry използва уязвимостта EternalBlue, за която се твърди, че е изтекла от Агенцията за национална сигурност на САЩ, и заразява над 230 000 компютъра в над 150 държави.[^rw-wannacry] На 27 юни 2017 г. модифицирана версия на Petya, насочена главно срещу Украйна, използва същата уязвимост и дори не може да отключи системите след плащане.[^rw-petya]"]},{"id":"colonial-pipeline","title":"Colonial Pipeline","paragraphs":["На 7 май 2021 г. рансъмуер атака засяга Colonial Pipeline — тръбопровода, който доставя бензин и самолетно гориво от Хюстън до югоизточните щати, и компанията спира целия тръбопровод.[^cp-def] Под наблюдението на ФБР тя плаща откуп от 75 биткойна (4,4 млн. долара) за няколко часа.[^cp-paid] За да не секнат доставките на гориво, на 9 май е обявено извънредно положение в 17 щата и столицата Вашингтон; това е най-голямата кибератака срещу нефтена инфраструктура в историята на САЩ, извършена според ФБР от групата DarkSide.[^cp-17] Министерството на правосъдието по-късно възстановява 63,7 от биткойните — около 84 % от откупа.[^cp-recover] Атаката започва от изтекла лична парола на служител, вероятно открита в тъмната мрежа.[^cp-password]"]},{"id":"plashtaniyata-i-otgovorat-na-darzhavite","title":"Плащанията и отговорът на държавите","paragraphs":["Според компанията за блокчейн анализи Chainalysis откупите възлизат на 1,1 млрд. долара през 2019 г., 999 млн. през 2020 г. и рекордните 1,25 млрд. през 2023 г., а през 2024 г. спадат до 813 млн. долара, главно заради отказа на жертвите да плащат и действията на правоохранителните органи.[^rw-payments]","Атаките срещу болници нарастват значително още от 2016 г.[^rw-hospitals] В началото на 2025 г. Обединеното кралство обмисля да забрани на училищата, Националната здравна служба и местните власти да плащат откупи, а частните компании да бъдат задължени да съобщават за намерението си да платят и за самите атаки.[^rw-uk]"]},{"id":"srivat-crowdstrike-uyazvimost-bez-ataka","title":"Сривът CrowdStrike: уязвимост без атака","paragraphs":["На 19 юли 2024 г. американската компания за киберсигурност CrowdStrike разпространява грешна актуализация на софтуера си Falcon Sensor, която срива около 8,5 млн. компютъра с Windows — най-големият срив в историята на информационните технологии.[^cs-def] Засегнати са авиокомпании, летища, банки, болници, борси, бензиностанции и спешни служби, а щетите се оценяват на десетки милиарди долари.[^cs-impact] Грешката е открита и поправена за часове, но много компютри трябва да бъдат оправени ръчно и проблемите в много услуги продължават.[^cs-manual]"]},{"id":"vizhte-sashto","title":"Вижте също","paragraphs":["- [[postkvantova-kriptografiya|Постквантова криптография]] • [[kvantov-kompyutar|Квантов компютър]] • [[vietnam-zakon-za-kiberbezopasnost-2018|Виетнамският закон за киберсигурност от 2018 г.]]"]}],"sources":[{"key":"rw","title":"Ransomware","url":"https://en.wikipedia.org/wiki/Ransomware","note":"","publisher":"Wikipedia","language":"en","retrieved_at":"2026-10-31"},{"key":"cp","title":"Colonial Pipeline ransomware attack","url":"https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack","note":"","publisher":"Wikipedia","language":"en","retrieved_at":"2026-10-31"},{"key":"cs","title":"2024 CrowdStrike-related IT outages","url":"https://en.wikipedia.org/wiki/2024_CrowdStrike-related_IT_outages","note":"","publisher":"Wikipedia","language":"en","retrieved_at":"2026-10-31"}],"citations":[{"id":"rw-def","source_key":"rw","locator":"","excerpt":"Ransomware is a type of malware that takes the private data of a victim hostage until a ransom is paid. This can involve encryption of the data, and/or exfiltration with the threat of publicly releasing the data.","note":""},{"id":"rw-crypto","source_key":"rw","locator":"","excerpt":"Ransom is typically requested to be paid via cryptocurrency or stored-value cards since these are harder to trace; making the crime more difficult to prosecute.","note":""},{"id":"rw-trojan","source_key":"rw","locator":"","excerpt":"Ransomware attacks are typically carried out using a Trojan disguised as a legitimate file that the user is tricked into downloading or opening when it arrives as an email attachment. However, one high-profile example, the WannaCry worm, traveled automatically between computers without user interaction.","note":""},{"id":"rw-1989","source_key":"rw","locator":"","excerpt":"Starting as early as 1989 with the first documented ransomware known as the AIDS trojan, the use of ransomware scams grew internationally.","note":""},{"id":"rw-2018","source_key":"rw","locator":"","excerpt":"There were 181.5 million ransomware attacks worldwide in the first six months of 2018, 229% more than the first six months of 2017.","note":""},{"id":"rw-raas","source_key":"rw","locator":"","excerpt":"dark web vendors have increasingly [when?] started to offer the technology as a service, wherein ransomware is sold, ready for deploymen","note":""},{"id":"rw-maze","source_key":"rw","locator":"","excerpt":"In late 2019 ransomware group Maze downloaded companies' sensitive files before locking them, and threatened to leak the data publicly if the ransom was not paid; in at least one case they did this.","note":""},{"id":"rw-leak","source_key":"rw","locator":"","excerpt":"Later attacks focused on the threat to leak data, without necessarily locking it—this negated the protection afforded victims by robust backup procedures.","note":""},{"id":"rw-payments","source_key":"rw","locator":"","excerpt":"Ransomware attacks are estimated to have led to payments totalling $1.1bn in 2019, $999m in 2020, and a record $1.25bn in 2023. This decreased to $813m in 2024, with a sharp drop in the second half of the year, according to research firm Chainalysis, attributed to victims refusing to pay, and action by law enforcement.","note":""},{"id":"rw-wannacry","source_key":"rw","locator":"","excerpt":"In May 2017, the WannaCry ransomware attack spread through the Internet, using an exploit vector named EternalBlue, which was allegedly leaked from the U.S. National Security Agency. The ransomware attack, unprecedented in scale,[112] infected more than 230,000 computers in over 150 countries,","note":""},{"id":"rw-petya","source_key":"rw","locator":"","excerpt":"On 27 June 2017, a heavily modified version of Petya was used for a global cyberattack primarily targeting Ukraine (but affecting many countries[120]). This version had been modified to propagate using the same EternalBlue exploit that was used by WannaCry. Due to another design change, it is also unable to actually unlock a system after the ransom","note":""},{"id":"rw-hospitals","source_key":"rw","locator":"","excerpt":"In 2016, a significant uptick in ransomware attacks on hospitals was noted.","note":""},{"id":"rw-uk","source_key":"rw","locator":"","excerpt":"As of early 2025, the United Kingdom was considering banning schools, the NHS and local councils from making ransomware payments, requiring private companies to report proposed payouts, and requiring mandatory reporting of ransomware attacks.","note":""},{"id":"rw-cryptolocker","source_key":"rw","locator":"","excerpt":"CryptoLocker was particularly successful, procuring an estimated US$3 million before it was taken down by authorities,","note":""},{"id":"cp-def","source_key":"cp","locator":"","excerpt":"On May 7, 2021, Colonial Pipeline, an American oil pipeline system that originates in Houston, Texas, and carries gasoline and jet fuel mainly to the Southeastern United States, suffered a ransomware cyberattack that afflicted computerized equipment managing the pipeline.[4][5][6] The Colonial Pipeline Company halted all pipeline operations to contain the attack.","note":""},{"id":"cp-paid","source_key":"cp","locator":"","excerpt":"Overseen by the FBI, the company paid the amount that was asked by the hacker group (75 bitcoin or $4.4 million USD) within several hours;","note":""},{"id":"cp-17","source_key":"cp","locator":"","excerpt":"The Federal Motor Carrier Safety Administration issued a regional emergency declaration for 17 states and Washington, D.C., to keep fuel supply lines open on May 9.[13] It was the largest cyberattack on an oil infrastructure target in the history of the United States.[2] The FBI and various media sources identified the criminal hacking group DarkSide as the responsible party.","note":""},{"id":"cp-recover","source_key":"cp","locator":"","excerpt":"On June 7, the Department of Justice announced that it had recovered 63.7 of the bitcoins (about 84% of the original payment) from the ransom payment,","note":""},{"id":"cp-password","source_key":"cp","locator":"","excerpt":"This was one of the first high profile corporate cyber attacks which started from a breached employee personal password likely found on the dark web rather than a direct attack on the company's systems.","note":""},{"id":"cs-def","source_key":"cs","locator":"","excerpt":"On 19 July 2024, the American cybersecurity company CrowdStrike distributed a faulty update to its Falcon Sensor security software that caused widespread problems with Microsoft Windows computers running the software. As a result, roughly 8.5 million systems crashed and were unable to properly restart[1] in what has been called the largest outage in the history of information technology","note":""},{"id":"cs-impact","source_key":"cs","locator":"","excerpt":"Many industries were affected—airlines, airports, banks, hotels, hospitals, manufacturing, stock markets, broadcasting, gas stations, retail stores, and governmental services, such as emergency services and websites.[4][5] The worldwide financial damage has been estimated to be tens of billions of dollars.","note":""},{"id":"cs-manual","source_key":"cs","locator":"","excerpt":"Within hours, the error was discovered and a fix was released,[7] but because many affected computers had to be fixed manually,[8] outages continued to linger on many services.","note":""}],"status":"published","featured":false,"revision":1,"created_at":"2026-10-31T15:10:11.545Z","updated_at":"2026-10-31T15:10:11.545Z"}