Рансъмуер и уязвимостта на цифровата инфраструктура =================================================== Рансъмуерът (от английското ransom — „откуп“) е зловреден софтуер, който „взема за заложник“ данните на жертвата, докато не бъде платен откуп — чрез криптиране на данните и/или чрез заплаха те да бъдат публикувани. Откупът обикновено се иска в криптовалута, която е по-трудна за проследяване. Атаките засягат болници, тръбопроводи и държавни институции; през 2023 г. жертвите плащат рекордните 1,25 млрд. долара, а през 2024 г. — 813 млн. долара. Сривът на CrowdStrike от 2024 г., причинен не от атака, а от грешна актуализация, показва колко уязвима е съвременната цифрова инфраструктура. Основни данни ------------- Параметър | Данни Първи документиран рансъмуер | троянецът AIDS, 1989 Плащания (2023) | рекордни 1,25 млрд. долара Плащания (2024) | 813 млн. долара WannaCry (2017) | над 230 000 компютъра в над 150 държави Colonial Pipeline (2021) | откуп 4,4 млн. долара Сривът CrowdStrike (2024) | около 8,5 млн. системи Как работи ---------- Обикновено рансъмуерът се разпространява чрез троянски кон, маскиран като легитимен файл — например прикачен файл в имейл, който жертвата отваря. Някои варианти, като червея WannaCry, се разпространяват сами между компютрите. В тъмната мрежа рансъмуерът се продава и като готова услуга. В края на 2019 г. групата Maze започва първо да изтегля чувствителните файлове на компаниите и после да ги заключва, заплашвайки да ги публикува, ако откупът не бъде платен; много други групи я следват. По-късните атаки се съсредоточават върху заплахата от изтичане, без непременно да заключват данните — така резервните копия вече не защитават жертвите. История ------- Първият документиран рансъмуер е троянецът AIDS от 1989 г. CryptoLocker събира около 3 млн. долара, преди властите да го спрат. През първата половина на 2018 г. в света са регистрирани 181,5 млн. рансъмуер атаки — с 229 % повече от година по-рано. През май 2017 г. атаката WannaCry използва уязвимостта EternalBlue, за която се твърди, че е изтекла от Агенцията за национална сигурност на САЩ, и заразява над 230 000 компютъра в над 150 държави. На 27 юни 2017 г. модифицирана версия на Petya, насочена главно срещу Украйна, използва същата уязвимост и дори не може да отключи системите след плащане. Colonial Pipeline ----------------- На 7 май 2021 г. рансъмуер атака засяга Colonial Pipeline — тръбопровода, който доставя бензин и самолетно гориво от Хюстън до югоизточните щати, и компанията спира целия тръбопровод. Под наблюдението на ФБР тя плаща откуп от 75 биткойна (4,4 млн. долара) за няколко часа. За да не секнат доставките на гориво, на 9 май е обявено извънредно положение в 17 щата и столицата Вашингтон; това е най-голямата кибератака срещу нефтена инфраструктура в историята на САЩ, извършена според ФБР от групата DarkSide. Министерството на правосъдието по-късно възстановява 63,7 от биткойните — около 84 % от откупа. Атаката започва от изтекла лична парола на служител, вероятно открита в тъмната мрежа. Плащанията и отговорът на държавите ----------------------------------- Според компанията за блокчейн анализи Chainalysis откупите възлизат на 1,1 млрд. долара през 2019 г., 999 млн. през 2020 г. и рекордните 1,25 млрд. през 2023 г., а през 2024 г. спадат до 813 млн. долара, главно заради отказа на жертвите да плащат и действията на правоохранителните органи. Атаките срещу болници нарастват значително още от 2016 г. В началото на 2025 г. Обединеното кралство обмисля да забрани на училищата, Националната здравна служба и местните власти да плащат откупи, а частните компании да бъдат задължени да съобщават за намерението си да платят и за самите атаки. Сривът CrowdStrike: уязвимост без атака --------------------------------------- На 19 юли 2024 г. американската компания за киберсигурност CrowdStrike разпространява грешна актуализация на софтуера си Falcon Sensor, която срива около 8,5 млн. компютъра с Windows — най-големият срив в историята на информационните технологии. Засегнати са авиокомпании, летища, банки, болници, борси, бензиностанции и спешни служби, а щетите се оценяват на десетки милиарди долари. Грешката е открита и поправена за часове, но много компютри трябва да бъдат оправени ръчно и проблемите в много услуги продължават. Вижте също ----------- Постквантова криптография: https://wikib.online/article/postkvantova-kriptografiya Квантов компютър: https://wikib.online/article/kvantov-kompyutar Виетнамският закон за киберсигурност от 2018 г.: https://wikib.online/article/vietnam-zakon-za-kiberbezopasnost-2018 Криптовалута: https://wikib.online/article/kriptovaluta Биткойн: https://wikib.online/article/bitkoyn Стейбълкойни: https://wikib.online/article/steybalkoyni Децентрализирани финанси (DeFi): https://wikib.online/article/detsentralizirani-finansi-defi Блокчейн: https://wikib.online/article/blokcheyn Децентрализирана автономна организация (DAO): https://wikib.online/article/detsentralizirana-avtonomna-organizatsia-dao Квантово разпределение на ключове (QKD): https://wikib.online/article/kvantovo-razpredelenie-na-klyuchove-qkd Доказателства към твърденията ----------------------------- 1. Ransomware https://en.wikipedia.org/wiki/Ransomware 2. Ransomware https://en.wikipedia.org/wiki/Ransomware 3. Ransomware https://en.wikipedia.org/wiki/Ransomware 4. Ransomware https://en.wikipedia.org/wiki/Ransomware 5. Ransomware https://en.wikipedia.org/wiki/Ransomware 6. Ransomware https://en.wikipedia.org/wiki/Ransomware 7. Ransomware https://en.wikipedia.org/wiki/Ransomware 8. Ransomware https://en.wikipedia.org/wiki/Ransomware 9. Ransomware https://en.wikipedia.org/wiki/Ransomware 10. Ransomware https://en.wikipedia.org/wiki/Ransomware 11. Ransomware https://en.wikipedia.org/wiki/Ransomware 12. Ransomware https://en.wikipedia.org/wiki/Ransomware 13. Ransomware https://en.wikipedia.org/wiki/Ransomware 14. Ransomware https://en.wikipedia.org/wiki/Ransomware 15. Colonial Pipeline ransomware attack https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 16. Colonial Pipeline ransomware attack https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 17. Colonial Pipeline ransomware attack https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 18. Colonial Pipeline ransomware attack https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 19. Colonial Pipeline ransomware attack https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack 20. 2024 CrowdStrike-related IT outages https://en.wikipedia.org/wiki/2024_CrowdStrike-related_IT_outages 21. 2024 CrowdStrike-related IT outages https://en.wikipedia.org/wiki/2024_CrowdStrike-related_IT_outages 22. 2024 CrowdStrike-related IT outages https://en.wikipedia.org/wiki/2024_CrowdStrike-related_IT_outages Каноничен URL: https://wikib.online/article/ransamuer Ревизия: 1 Статус: published Език: bg Лиценз: CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/)