На Украину была произведена крупнейшая хакерская атака

Новая стадия гибридной войны против Украины. 27 июня, накануне Дня Конституции, на страну была произведен крупнейшая хакерская атака. Нападение произошло из-за границы. Сейчас уже понятно, что вирус был предназначен в первую очередь, нашей стране: он повредил компьютеры банков, транспортных компаний, телеканалов.

Люди не могли снять деньги с карточек, в супермаркетах не работали платежные терминалы, в аэропортах некоторое время работали в ручном режиме. Как Украине удалось отбить атаку, и чего еще можно ожидать от такого врага.

Вторник, 27 июня. Накануне Дня Конституции, как снежный ком – одна за другой – выходят из строя компьютерные системы банков, супермаркетов, почтовых отделений... Массированной кибератаке подверглось правительство, энергообъекты и аэропорты.

Деоккупация юга страны – как украинские военные отвоевывают территории

Запрет на передвижение по стране для военнообязанных – все детали

Ракетные удары по мирным украинским городам - июль 2022

Ядерный терроризм россии

Снять деньги в банкомате, расплатиться карточкой за проезд или покупку оказалось невозможным.

Атакованы средства массовой информации. Некоторым телеканалам и радиостанциям пришлось на время прекратить вещание.

В начале десятого часа, на компьютерах – в основном – корпоративных пользователей операционной системы Виндовс появился так называемый "синий экран смерти" – сообщение о сбое, предлагающее перезагрузить компьютер. Ничего не подозревающие пользователи повиновались требованию. И запускали процесс шифрования данных. После на экранах появлялось сообщение – за расшифровку файлов нужно заплатить выкуп.

Казалось, Украину вот-вот захватит вирус с загадочным названием Petya!

Как же произошло инфицирование столь большого количества пользователей?

"Через электронную почту, когда пользователи по неосторожности открывали вложенные файлы, через ссылки, которые могли также попадать через электронную почту", – поясняет Александр Чемерис, менеджер по работе с заказчиками представительства международного производителя средств информационной безопасности.

Открыв такой файл, пользователь заражал не только свой компьютер, но и всю сеть, к которой подключен.

"Плюс использовались различные уязвимости, в том числе – Виндовс, когда через обновление бухгалтерской программы сдачи электронной отчётности многие компьютеры оказались заражены", – говорит Чемерис.
00:01:39

К слову сказать, это – одно из самых популярных приложений у многих бухгалтеров в стране. Рассылка обновления как раз пришлась на день атаки. Совпадение? В компании утверждают: они ни при чем – сами стали жертвой вируса.

"Ни программа "M.E.Doc", ни обновления "M.E.Doc", ни сервер обновления "M.E.Doc" вирус этот не распространял", – утверждает ОЛеся Линник, основатель и управляющая компанией-разработчика программного обеспечения "M.E.Doc".

Есть бекапы, есть сохранения, есть система безопасности, здесь нужно только время на переустановку систем.

Кто и как подменил программу на зловредный вирус – предстоит выяснить соответствующим службам.

Одной из первых пострадала популярная сеть автозаправок – терминалы для оплаты банковскими картами перестали работать. В компании успокаивают: хоть часть компьютеров и пострадала, но данные – в полной сохранности.

Кибератаке подверглась и Укрэнерго – стратегическая компания, от работы которой зависит – будет ли в наших домах свет.

Также не пострадали компьютеры тех организаций, которые вовремя обновили операционную систему и защитили известные ранее уязвимые места. Ведь сам вирус, которым поражены тысячи компьютеров, не нов.

"Все эти уязвимости давно были анонсированы Майкрософтом, давно были известны, давно были анонсированы по всему миру. Мы о них говорили, и патчи вышли достаточно давно", – говорит Михаил Шмелев, директор по вопросам технологической политики Центрально-европейской группы стран Microsoft.

Лишь, наверное, на работе Укрпочты кибератака особо не отразилась.

"Откатились к ручному режиму ведения работы, который для Укрпочты, на самом деле, – не вновь. У нас для большинства процессов существуют соответствующие формы", – говорит  Александр Перцовский, первый заместитель генерального директора Укрпочты.

Другое дело – крупные супермаркеты, банки и торгово-промышленные организации. Где и учёт, и расчёт с клиентами – полностью компьютеризированы.

Журналистам известна как минимум одна компания, которая отправила весь штат на неоплачиваемые выходные.

Пострадавшие сейчас только подсчитывают ущерб от атаки. Но говорить уже сейчас можно о сотнях миллионов долларов.

Кто возместит ущерб? Можно ли привлечь к ответственности хакеров? Руководитель юридической компании Михаил Ильяшев утверждает: вероятность наказания заказчиков и исполнителей – ничтожно мала. Но прецеденты есть.

Кроме Украины от вируса-вымогателя пострадали и другие страны. Великобритания, Польша, Нидерланды, Испания, страны Азии и Китай. Всего – почти 7 десятков стран. Но самый сильный удар пришелся по Украине.

На кибератаку уже отреагировали в блоке НАТО. Пообещали помочь Украине в борьбе с кибер-преступлениями.

"Кибератаки, которые мы видели на этой неделе, очень подчеркивают важность поддержки. Для усиления киберзащиты Украины, НАТО оказывает техническую и другие виды помощи. Мы будем продолжать это делать", – отметил Йенс Столтенберг, генеральный секретарь НАТО.

Об ущербе заявили и в России. В частности "Роснефть", "Башнефть" и несколько банков.

Чтобы понять кто атаковал, нужно знать цель атаки. А здесь не все так просто.

Разработчикам вируса удалось замаскировать его под вымогателя. Мол, захотите расшифровать ваши файлы – перешлите нам 300 долларов в криптовалюте. А мы вам – код для расшифровки. Но не тут-то было.

Специалисты утверждают: основная цель вируса – шифрование данных без возможности восстановления. Поэтому, те компании не делали дублирование данных, с конфиденциальными данными могут попрощаться.

"Было понятно, что деньги – это только ширма. На самом деле никто там деньги вымогать и не собирался. Т.е. задача была, действительно, то ли дестабилизировать, то ли уничтожить какие-то базы", – говорит Михаил Чобанян, основатель украинской криптобиржи KUNA.

Так кто стоит за столь мощной кибератакой?

Американские киберспециалисты говорят: с момента атаки нужно как минимум 148 часов для полного исследования. Украинские же спецслужбы уже нашли – откуда уши торчат.

Вместе с тем, эксперты оценивают своевременность реакции украинских спецслужб.

"Я знаю, что СБУ такие согласовательные мероприятия, где были айтишники, антивирусники, тот же "Майкрософт" был представлен на совещании, когда было первое решение – что делать в данной ситуации", – говорит Александр Корнейко, президент общественно-научной организации "Украинская академия кибербезопасности", заместитель председателя государственной службы специальной связи и защиты информации Украины (2012-2015).

Эксперты из ай-ти-сферы однозначны: расслабляться рано.

"Вполне возможно, сейчас есть такие выводы, что это была всего лишь репетиция, учения. Для того, чтобы посмотреть – как массово можно поразить инфраструктуру, как быстро ее можно восстановить, имеют ли украинские предприятия, организации возможности для быстрого восстановления", – отмечает  Александр Чемерис, менеджер по работе с заказчиками представительства международного производителя средств информационной безопасности.

Вирусная атака на Украину заставляет говорить о кибервойне как глобальной угрозе.