Рансъмуер и уязвимостта на цифровата инфраструктура
Рансъмуерът (от английското ransom — „откуп“) е зловреден софтуер, който „взема за заложник“ данните на жертвата, докато не бъде платен откуп — чрез криптиране на данните и/или чрез заплаха те да бъдат публикувани.[1] Откупът обикновено се иска в криптовалута, която е по-трудна за проследяване.[2] Атаките засягат болници, тръбопроводи и държавни институции; през 2023 г. жертвите плащат рекордните 1,25 млрд. долара, а през 2024 г. — 813 млн. долара.[9] Сривът на CrowdStrike от 2024 г., причинен не от атака, а от грешна актуализация, показва колко уязвима е съвременната цифрова инфраструктура.[20]
Основни данни
| Параметър | Данни |
|---|---|
| Първи документиран рансъмуер | троянецът AIDS, 1989[4] |
| Плащания (2023) | рекордни 1,25 млрд. долара[9] |
| Плащания (2024) | 813 млн. долара[9] |
| WannaCry (2017) | над 230 000 компютъра в над 150 държави[10] |
| Colonial Pipeline (2021) | откуп 4,4 млн. долара[16] |
| Сривът CrowdStrike (2024) | около 8,5 млн. системи[20] |
Как работи
Обикновено рансъмуерът се разпространява чрез троянски кон, маскиран като легитимен файл — например прикачен файл в имейл, който жертвата отваря. Някои варианти, като червея WannaCry, се разпространяват сами между компютрите.[3] В тъмната мрежа рансъмуерът се продава и като готова услуга.[6]
В края на 2019 г. групата Maze започва първо да изтегля чувствителните файлове на компаниите и после да ги заключва, заплашвайки да ги публикува, ако откупът не бъде платен; много други групи я следват.[7] По-късните атаки се съсредоточават върху заплахата от изтичане, без непременно да заключват данните — така резервните копия вече не защитават жертвите.[8]
История
Първият документиран рансъмуер е троянецът AIDS от 1989 г.[4] CryptoLocker събира около 3 млн. долара, преди властите да го спрат.[14] През първата половина на 2018 г. в света са регистрирани 181,5 млн. рансъмуер атаки — с 229 % повече от година по-рано.[5]
През май 2017 г. атаката WannaCry използва уязвимостта EternalBlue, за която се твърди, че е изтекла от Агенцията за национална сигурност на САЩ, и заразява над 230 000 компютъра в над 150 държави.[10] На 27 юни 2017 г. модифицирана версия на Petya, насочена главно срещу Украйна, използва същата уязвимост и дори не може да отключи системите след плащане.[11]
Colonial Pipeline
На 7 май 2021 г. рансъмуер атака засяга Colonial Pipeline — тръбопровода, който доставя бензин и самолетно гориво от Хюстън до югоизточните щати, и компанията спира целия тръбопровод.[15] Под наблюдението на ФБР тя плаща откуп от 75 биткойна (4,4 млн. долара) за няколко часа.[16] За да не секнат доставките на гориво, на 9 май е обявено извънредно положение в 17 щата и столицата Вашингтон; това е най-голямата кибератака срещу нефтена инфраструктура в историята на САЩ, извършена според ФБР от групата DarkSide.[17] Министерството на правосъдието по-късно възстановява 63,7 от биткойните — около 84 % от откупа.[18] Атаката започва от изтекла лична парола на служител, вероятно открита в тъмната мрежа.[19]
Плащанията и отговорът на държавите
Според компанията за блокчейн анализи Chainalysis откупите възлизат на 1,1 млрд. долара през 2019 г., 999 млн. през 2020 г. и рекордните 1,25 млрд. през 2023 г., а през 2024 г. спадат до 813 млн. долара, главно заради отказа на жертвите да плащат и действията на правоохранителните органи.[9]
Атаките срещу болници нарастват значително още от 2016 г.[12] В началото на 2025 г. Обединеното кралство обмисля да забрани на училищата, Националната здравна служба и местните власти да плащат откупи, а частните компании да бъдат задължени да съобщават за намерението си да платят и за самите атаки.[13]
Сривът CrowdStrike: уязвимост без атака
На 19 юли 2024 г. американската компания за киберсигурност CrowdStrike разпространява грешна актуализация на софтуера си Falcon Sensor, която срива около 8,5 млн. компютъра с Windows — най-големият срив в историята на информационните технологии.[20] Засегнати са авиокомпании, летища, банки, болници, борси, бензиностанции и спешни служби, а щетите се оценяват на десетки милиарди долари.[21] Грешката е открита и поправена за часове, но много компютри трябва да бъдат оправени ръчно и проблемите в много услуги продължават.[22]
Вижте също
Доказателства към твърденията
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Ransomware
WikipediaОтвори източника
-
Colonial Pipeline ransomware attack
WikipediaОтвори източника
-
Colonial Pipeline ransomware attack
WikipediaОтвори източника
-
Colonial Pipeline ransomware attack
WikipediaОтвори източника
-
Colonial Pipeline ransomware attack
WikipediaОтвори източника
-
Colonial Pipeline ransomware attack
WikipediaОтвори източника
-
2024 CrowdStrike-related IT outages
WikipediaОтвори източника
-
2024 CrowdStrike-related IT outages
WikipediaОтвори източника
-
2024 CrowdStrike-related IT outages
WikipediaОтвори източника