Кибер-террористы устроили масштабную атаку с помощью нового вируса по всему миру

По всему миру прокатилась масштабная кибератака с использованием опасного вируса WannaCrypt или WCry. Неизвестные злоумышленники атаковали множество компьютеров, и потребовали выкуп за доступ к файлам пользователей. Новая атака стала самым массовым кибер нападением в истории.

Как сообщает , десятки тысяч компьютеров по всему миру подверглись атаке кибер-террористов. Больше всего неприятностей вирус доставил крупным организациям, которые не стали вовремя обновлять свои операционные системы. Вирус WCry полностью блокирует доступ пользователя к файлам на PC, и требует внести выкуп в размере 300 долларов в биткоинах на счет злоумышленников. Из-за использования криптовалюты, отследить след преступников оказывается невозможно.

Некоторые эксперты утверждают, что за атаки ответственна группировка Shadow Brokers, которая может иметь связь с правительством России. Предположительно, злоумышленники мстят США  за ракетные удары по Сирии.

Волна заражения дошла и до России, где атаке подверглись компьютеры таких компаний, как «Мегафон» и «Билайн», а также рабочие машины МВД и СК. Как сообщают представители компаний РФ, большая часть проблем уже устранена, и специалисты продолжают исправлять случаи заражений вирусом. «Лаборатория Касперского» сообщила о более чем 50000 случаев атак вирусом. Известно, что на счета злоумышленников всего за пару дней ушло более 10000 долларов.

О ранней версии вируса WannaCrypt появились сведения еще в феврале 2017 года. Вирус работает только на ОС Windows. Корпорация Microsoft в марте 2017 года сообщила, что в последних обновлениях исправила все уязвимости своего программного обеспечения, поэтому в зоне риска оказываются только те пользователи, которые не устанавливали последние обновления для различных версий Windows.

Вскоре распространение вируса удалось приостановить. Специалист по безопасности Дариен Хусс (Darien Huss) из охранной фирмы Proofpoint обнаружил незарегистрированный домен с названием iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, к которому обращался вирус WCry. После того, как Хусс зарегистрировал сайт с этим именем, распространение вируса прекратилось. Хусс установил, что вирус обращается к этому сайту, и в случае успеха прекращает свои действия. Специалист предположил, что таким образом хакеры хотели оставить себе возможность быстро прекратить атаку в крайних случаях. Дариен Хусс предупредил, что злоумышленники могут изменить код вируса, и продолжить атаку. Всем пользователям рекомендуется как можно скорее установить последние обновления для ОС Windows, чтобы избежать вероятности быть атакованным.

3.148.211.202