# Рансъмуер и уязвимостта на цифровата инфраструктура Рансъмуерът (от английското ransom — „откуп“) е зловреден софтуер, който „взема за заложник“ данните на жертвата, докато не бъде платен откуп — чрез криптиране на данните и/или чрез заплаха те да бъдат публикувани. Откупът обикновено се иска в криптовалута, която е по-трудна за проследяване. Атаките засягат болници, тръбопроводи и държавни институции; през 2023 г. жертвите плащат рекордните 1,25 млрд. долара, а през 2024 г. — 813 млн. долара. Сривът на CrowdStrike от 2024 г., причинен не от атака, а от грешна актуализация, показва колко уязвима е съвременната цифрова инфраструктура. ## Основни данни | Параметър | Данни | |---|---| | Първи документиран рансъмуер | троянецът AIDS, 1989[4] | | Плащания (2023) | рекордни 1,25 млрд. долара[9] | | Плащания (2024) | 813 млн. долара[9] | | WannaCry (2017) | над 230 000 компютъра в над 150 държави[10] | | Colonial Pipeline (2021) | откуп 4,4 млн. долара[16] | | Сривът CrowdStrike (2024) | около 8,5 млн. системи[20] | ## Как работи Обикновено рансъмуерът се разпространява чрез троянски кон, маскиран като легитимен файл — например прикачен файл в имейл, който жертвата отваря. Някои варианти, като червея WannaCry, се разпространяват сами между компютрите.[3] В тъмната мрежа рансъмуерът се продава и като готова услуга.[6] В края на 2019 г. групата Maze започва първо да изтегля чувствителните файлове на компаниите и после да ги заключва, заплашвайки да ги публикува, ако откупът не бъде платен; много други групи я следват.[7] По-късните атаки се съсредоточават върху заплахата от изтичане, без непременно да заключват данните — така резервните копия вече не защитават жертвите.[8] ## История Първият документиран рансъмуер е троянецът AIDS от 1989 г.[4] CryptoLocker събира около 3 млн. долара, преди властите да го спрат.[14] През първата половина на 2018 г. в света са регистрирани 181,5 млн. рансъмуер атаки — с 229 % повече от година по-рано.[5] През май 2017 г. атаката WannaCry използва уязвимостта EternalBlue, за която се твърди, че е изтекла от Агенцията за национална сигурност на САЩ, и заразява над 230 000 компютъра в над 150 държави.[10] На 27 юни 2017 г. модифицирана версия на Petya, насочена главно срещу Украйна, използва същата уязвимост и дори не може да отключи системите след плащане.[11] ## Colonial Pipeline На 7 май 2021 г. рансъмуер атака засяга Colonial Pipeline — тръбопровода, който доставя бензин и самолетно гориво от Хюстън до югоизточните щати, и компанията спира целия тръбопровод.[15] Под наблюдението на ФБР тя плаща откуп от 75 биткойна (4,4 млн. долара) за няколко часа.[16] За да не секнат доставките на гориво, на 9 май е обявено извънредно положение в 17 щата и столицата Вашингтон; това е най-голямата кибератака срещу нефтена инфраструктура в историята на САЩ, извършена според ФБР от групата DarkSide.[17] Министерството на правосъдието по-късно възстановява 63,7 от биткойните — около 84 % от откупа.[18] Атаката започва от изтекла лична парола на служител, вероятно открита в тъмната мрежа.[19] ## Плащанията и отговорът на държавите Според компанията за блокчейн анализи Chainalysis откупите възлизат на 1,1 млрд. долара през 2019 г., 999 млн. през 2020 г. и рекордните 1,25 млрд. през 2023 г., а през 2024 г. спадат до 813 млн. долара, главно заради отказа на жертвите да плащат и действията на правоохранителните органи.[9] Атаките срещу болници нарастват значително още от 2016 г.[12] В началото на 2025 г. Обединеното кралство обмисля да забрани на училищата, Националната здравна служба и местните власти да плащат откупи, а частните компании да бъдат задължени да съобщават за намерението си да платят и за самите атаки.[13] ## Сривът CrowdStrike: уязвимост без атака На 19 юли 2024 г. американската компания за киберсигурност CrowdStrike разпространява грешна актуализация на софтуера си Falcon Sensor, която срива около 8,5 млн. компютъра с Windows — най-големият срив в историята на информационните технологии.[20] Засегнати са авиокомпании, летища, банки, болници, борси, бензиностанции и спешни служби, а щетите се оценяват на десетки милиарди долари.[21] Грешката е открита и поправена за часове, но много компютри трябва да бъдат оправени ръчно и проблемите в много услуги продължават.[22] ## Вижте също - [Постквантова криптография](https://wikib.online/article/postkvantova-kriptografiya) - [Квантов компютър](https://wikib.online/article/kvantov-kompyutar) - [Виетнамският закон за киберсигурност от 2018 г.](https://wikib.online/article/vietnam-zakon-za-kiberbezopasnost-2018) - [Криптовалута](https://wikib.online/article/kriptovaluta) - [Биткойн](https://wikib.online/article/bitkoyn) - [Стейбълкойни](https://wikib.online/article/steybalkoyni) - [Децентрализирани финанси (DeFi)](https://wikib.online/article/detsentralizirani-finansi-defi) - [Блокчейн](https://wikib.online/article/blokcheyn) - [Децентрализирана автономна организация (DAO)](https://wikib.online/article/detsentralizirana-avtonomna-organizatsia-dao) - [Квантово разпределение на ключове (QKD)](https://wikib.online/article/kvantovo-razpredelenie-na-klyuchove-qkd) ## Доказателства към твърденията 1. Ransomware — https://en.wikipedia.org/wiki/Ransomware 2. Ransomware — https://en.wikipedia.org/wiki/Ransomware 3. Ransomware — https://en.wikipedia.org/wiki/Ransomware 4. Ransomware — https://en.wikipedia.org/wiki/Ransomware 5. Ransomware — https://en.wikipedia.org/wiki/Ransomware 6. Ransomware — https://en.wikipedia.org/wiki/Ransomware 7. Ransomware — https://en.wikipedia.org/wiki/Ransomware 8. Ransomware — https://en.wikipedia.org/wiki/Ransomware 9. Ransomware — https://en.wikipedia.org/wiki/Ransomware 10. Ransomware — https://en.wikipedia.org/wiki/Ransomware 11. Ransomware — https://en.wikipedia.org/wiki/Ransomware 12. Ransomware — https://en.wikipedia.org/wiki/Ransomware 13. Ransomware — https://en.wikipedia.org/wiki/Ransomware 14. Ransomware — https://en.wikipedia.org/wiki/Ransomware 15. Colonial Pipeline ransomware attack — https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 16. Colonial Pipeline ransomware attack — https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 17. Colonial Pipeline ransomware attack — https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 18. Colonial Pipeline ransomware attack — https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 19. Colonial Pipeline ransomware attack — https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 20. 2024 CrowdStrike-related IT outages — https://en.wikipedia.org/wiki/2024_CrowdStrike-related_IT_outages 21. 2024 CrowdStrike-related IT outages — https://en.wikipedia.org/wiki/2024_CrowdStrike-related_IT_outages 22. 2024 CrowdStrike-related IT outages — https://en.wikipedia.org/wiki/2024_CrowdStrike-related_IT_outages ## Метаданни - Каноничен URL: https://wikib.online/article/ransamuer - Лиценз: CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/) - Ревизия: 1 - Статус: published - Език: bg - JSON: https://wikib.online/api/public/articles/ransamuer