Компютърни вируси по света. Нов компютърен вирус удари информационните системи на хиляди компании по света

Вчера започна епидемия от нов компютърен рансъмуер вирус. Той засегна основно работата на руски и украински организации, но също така засегна компании от други страни по света. Вирусът предупреждава потребителите, че всичките им файлове са криптирани и опитите за самовъзстановяване са безполезни. Вирусът рансъмуер изисква да прехвърли $300 в биткойн криптовалута в замяна на отключване на достъп.

Според Group-IB (борба с киберпрестъпността) повече от 100 компании в ОНД са пострадали през деня, а до вечерта Kaspersky Lab обяви, че броят на жертвите в световен мащаб е хиляди. Вирусът се разпространява в Windows системите, но точният механизъм на действието му все още не е известен, каза представител на "Доктор Уеб". Microsoft е наясно със ситуацията и разследва, каза говорител на компанията.

Атака срещу петрола

Следобед най-голямата руска петролна компания Роснефт съобщи в акаунта си в Twitter за мощна хакерска атака срещу сървърите на компанията, без да уточнява подробности. Един от служителите на Башнефт (контролиран от Роснефт), при условие на анонимност, каза на Ведомости за атаката: „Вирусът първо забрани достъпа до портала, до вътрешния Skype месинджърза бизнеса, на MS Exchange - те не придадоха никакво значение, помислиха, че е просто повреда в мрежата, след което компютърът се рестартира с грешка. Умрял HDD, следващото рестартиране вече показа червен екран. По думите му на служителите е наредено да изключат компютрите. Информацията, че вирусът е ударил Башнефт, беше потвърдена от два източника, близки до компанията. Хакерска атака може да доведе до сериозни последствия, но благодарение на факта, че компанията премина към резервна системауправление на производствените процеси, нито добивът, нито подготовката на петрол не са спрени, каза представител на Роснефт.

Как да избегнем инфекция

За да не заразите компютър с вирус, представител на Доктор Уеб съветва да не отваряте подозрителни имейли, да създавате резервни копияважни данни, инсталирайте актуализации за защита софтуери използвай антивирусна. Представителят на Kaspersky Lab също напомня на своите потребители да проверят дали антивирусът е активиран. Освен това с помощта на програмата AppLocker трябва да блокирате файл, наречен perfc.dat, съветват от Kaspersky Lab. За да спрат разпространението на вируса, компаниите трябва да затворят TCP портове (протокол за мрежово разпространение) 1024-1035, 135 и 445, каза Group-IB.

Нови жертви

Банката на Русия съобщи за заразяването на няколко руски банки късно вечерта. Прекъсването поради кибератака беше потвърдено от руската Home Credit Bank (HKF-bank). Банката подчерта, че е забелязала признаци на нестабилност и е решила да провери всички системи за сигурност. Клоновете на HCF-Bank бяха отворени, но работеха в консултативен режим, банкоматите и кол центровете продължиха да работят. Уебсайтът на HCF-bank беше недостъпен. Кореспондентът на Ведомости плати два пъти за услугите на един от мобилни операторичрез интернет от HKF-банкова карта.

Плащанията преминаха, протоколът 3-D Secure не работеше - клиентът на банката не получи SMS с кода за потвърждение на транзакцията. В руския офис на Royal Canin (подразделение на Mars) е имало затруднения с ИТ системите, каза представител на компанията. Evraz също беше подложен на хакерска атака, но основните производствени мощности продължиха да работят и няма заплаха за служителите и предприятията, каза представител на компанията. Вирусната атака е засегнала офиси в Европа (включително Русия и Украйна), потвърди представител на компанията - производител на сладкарски изделия Mondelez.

световно турне

Въпреки че Русия и Украйна са регистрирали най-много инциденти, вирусът е активен и в други страни, каза Вячеслав Закоржевски, ръководител на отдела за антивирусни изследвания в Kaspersky Lab. Едва ли е възможно да се създаде саморазпространяващ се вирус, така че да засяга само определени страни, съгласен е представителят на Doctor Web.

Вирусът пожела да остане анонимен

Това е вторият случай на глобална атака с ransomware през последните два месеца. В средата на май се проведе вълна от инфекции по целия свят Рансъмуер WannaCry. Вирусът заразява компютри, които не са инсталирали актуализация на операционната система Windows. По време на хакер WannaCry атакиудари до 300 000 компютъра в повече от 70 държави и криптира информацията в тях, правейки я недостъпна за използване. В Русия по-специално бяха атакувани Мегафон и Министерството на вътрешните работи.

Добър ден приятели! Както знаете, въпросите за сигурността и защитата на вашия електронен приятел са спешни за огромен брой потребители. В интернет непрекъснато бродят хитри червеи и коварни троянски коне, които се стремят да преминат през вратичките на компютъра и да направят истинско безобразие на твърдия диск. Днес каня всички ни да си припомним най-известните компютърни вируси на нашето време.

Осем зловреден софтуер на новата ера

Първо, нека направим кратък списък на всички тези злонамерени помощни програми, а след това ще разгледам по-подробно всяка от тях, включително най-новите и най-трудните. И така, ето ги негодниците:

• ОБИЧАМ ВИ - 2000 г.;
• Нимда - 2001 г.;
• SQL Slammer/Sapphire - 2003 г.;
• Сасер - 2004 г.;
• Буря Троян - 2007;
• Конфикер - 2008 г.;
• Wannacry-2017;
• Петя - 2017г.

ОБИЧАМ ТЕ

Този вирус се счита за пионер на мащабните компютърни инфекции по света. Разпространението му започна в нощта на 5 май под формата на писма, към които беше прикачен злонамерен скрипт.

Когато отвори това писмо, той веднага започна да се изпраща в списъка с контакти Microsoft Outlook(тогава тази програма се смяташе за върха на съвършенството за изпращане на имейли). През следващите няколко дни той зарази около 3 милиона компютри по целия свят и презаписа файлове на тях. Щетите от неговата разрушителна дейност възлизат на приблизително 1015 милиарда долара. За това вирусът ILOVEYOU дори влезе в Книгата на рекордите на Гинес, получавайки „почетното“ заглавие на най-разрушителния вирус.

Нимда

Този зловреден софтуер се разпространява за минути. Неговите сценарии са написани по такъв начин, че той удря не само компютрите обикновени потребители, но дори сървърните части под Windows контрол NT и 2000, които по това време имаха доста мощна защита. Той проникна в твърдия диск чрез разпространение чрез електронна поща. Обект на заразяване бяха портали в интернет, които нямаха необходимата система за защита.

Този червей се приписва на авторството на Ал-Кайда (терористична организация, забранена в Руската федерация). Доказателства обаче не бяха получени. По груби оценки щетите от вируса възлизат на повече от 50 милиона долара, след което се сринаха мрежите на банки, хотели, федерални съдилища и т.н.

SQL Slammer/Sapphire

Забележителна характеристика на този червей е неговият малък обем. Той тежеше само 376 байта, но именно тези байтове заразиха около 75 хиляди компютъра в света за 10 минути. Мрежите паднаха в резултат на атаката му бърза помощ, много хостове се сринаха и достъпът до интернет изчезна в атомна електроцентрала в Охайо, САЩ.

Сасер

Епидемията от този червей започна в края на април 2004 г. В рамките на няколко дни червеят успя да зарази около 250 000 компютъра по целия свят. След като зарази едно устройство, червеят влезе в интернет и потърси компютри с уязвимост, чрез които може да стигне до там. Вирусът не причини много вреда и мръсни трикове - той просто постави компютъра в безкраен цикъл на рестартиране.

Интересното е, че неговият автор не беше брадат хакер с мощен десктоп, а обикновен 17-годишен тийнейджър от Германия с домашен компютър. Беше възможно бързо да го изчислят, след което той беше осъден на условна присъда. Трудно е да се обясни защо, тъй като неговото дете саботира работата на авиокомпании, болници, пощи, бреговата охрана на Обединеното кралство и много други социални институции и причини щети за 18 милиарда долара.

Троянска буря

8% от заразените компютри от общия брой по света - това е резултатът от шествието на вируса Storm Trojan по планетата. Принципът на действието му е много общ - той се състои в заразяване на компютър и свързване към така наречената ботнет. В него огромен брой компютри бяха свързани в една мрежа, без знанието на собствениците, което служеше за единствената цел на масирани атаки срещу мощни сървъри. Неутрализирането му беше доста трудно, тъй като той независимо сменяше кода си на всеки 10 минути.

Конфикер

Червеят Conficker използва уязвимостите на операционната система и деактивира много услуги, включително сигурността. Смята се за „прародителя“ на зловреден софтуер, който се разпространява чрез USB устройства. В тях той създаде файла autorun.inf, който съм сигурен, че много от нас са виждали.

Между другото, все още можете да намерите тип вирус, който скрива файлове на носител и ги заменя със собствени преки пътища. Вече описах как да върна видимостта на такива файлове в статията.

Целта му е същата като предишния - да обедини заразените компютри в общ ботнет. По този начин той успя да "подчини" огромен брой машини и да свали мрежите не само на обикновени компании, но и на министерствата на отбраната на Германия, Франция и Великобритания. Според най-скромните оценки той е причинил щети в размер на 9 милиарда долара.

Wannacry

Днес само тези, които не посещават интернет и не гледат телевизия, не са чували за Wannacry. Той принадлежи към семейството вируси Trojan Winlock. Този ултрамодерен, хитър и невероятно пъргав мрежов червей, известен още като ransomware, работи по следния начин: той криптира по-голямата част от файловете, съхранявани на твърдия диск, след което заключва компютъра и показва прозорец за откуп. Беше предложено парите да се прехвърлят под формата на биткойни - модерна криптовалута. Червеят успя да зарази около 500 000 в 150 страни по света, Индия, Украйна и Русия бяха най-засегнати.

Известно е, че хакерите са успели да получат 42 хиляди долара от жертвите си. Атаката е спряна случайно. Установено е, че преди да започне да криптира файлове, злонамерената програма осъществява достъп до несъществуващ домейн и ако той не съществува, процесът започва. Въпросът беше малък - домейнът беше регистриран и процесията на Wannacry спря. Така светът беше спасен от компютърния апокалипсис. На този моментщетите се оценяват на 1 милиард долара. Вирусът наруши работата на много банки, транспортни фирми, диспечерски служби. Ако не беше чудотворното спасяване, милиони хора можеха да фалират, да загинат при железопътни и въздушни катастрофи. Според експерти това е показателен случай. Сега на всички стана ясно колко опасни са съвременните изключително сложни и внимателно изработени измамни схеми.

Започна много сериозно да се бори с информационната престъпност, включително и у нас. Месец по-късно обаче, през юни 2017 г., a Вирус Петя.

Петя

Рансъмуерът Petya е тенденцията от юни 2017 г. Много прилича на Wannacry, но има съществена разлика - не криптира отделни файлове, но блокира целия твърд диск. Създателите му са разчитали на любителите на нелицензиран софтуер, тъй като не всеки потребител следва официалния Актуализации на Microsoft, а именно в един от тях беше пуснат пач, който затваря дупката, през която Петя сега влиза в компютъра.

Разпространява се чрез прикачени файлове в имейли. Ако потребителят стартира този файл, компютърът ще се рестартира и на екрана ще се появи симулация на проверка на диска за грешки. След това пред очите ви в целия монитор ще се появи червен череп. За да дешифрирате твърдия диск, трябва да прехвърлите определена сума в биткойни.

Експертите смятат, че колкото по-активно се развиват технологиите, толкова повече хора ще искат да ги използват, за да заблудят ближния си. Това е суровата реалност на 21 век.

Според статистиката през 2016 г. от руски банкови карти са били откраднати около 650 000 000 рубли. Това е с 15% по-малко от 2015 г. Социолозите смятат, че жителите на страната ни са прогледнали мнозинството. Въпреки това почти всеки ден се появяват нови, неизвестни досега начини за примамване на пари от портфейла.

Ето списък на най-известните и опасни вирусиче удивлявам електронни асистентихора в 21 век. Ако ви е било интересно да прочетете за тях, споделете статията в социалните мрежи, за да знаят и вашите приятели за тази опасност. Също така не забравяйте да се абонирате за актуализации на блога!

ПС: Удивителни факти

Уважаеми читателю! Прочетохте статията до края.
Получихте ли отговор на въпроса си?Напишете няколко думи в коментарите.
Ако не се намери отговор, посочете какво търсите.

ВИЛНЮС, 13 май - Спутник, Георги Воронов.Вирусът рансъмуер е заразил компютри по целия свят.

Всичко започна в Испания, но шумът се вдигна след кибератака срещу британски медицински заведения, тъй като те успяха да хакнат компютрите на болници и клиники и имаше опасност за живота на хората.

Този вирус, от така наречените криптовируси или ransomware, прави всички файлове криптирани, а обратното дешифриране е възможно срещу заплащане. Това е заотносно вируса рансъмуер WCry, известен още като WannaCry (Wanna Decryptor) или WannaCrypt0r 2.0. Той криптира информация на компютър и иска откуп от 300 до 600 долара в биткойн за дешифриране.

Според MalwareHunterTeam, влиятелна група от експерти по киберсигурност, сървърите в Русия и Тайван са пострадали най-много в резултат на вирусната атака. Силно засегнати бяха и компютърните системи на Великобритания, Испания, Италия, Германия, Португалия, Турция, Украйна, Казахстан, Индонезия, Виетнам, Япония и Филипините.

Заснемане на история

„Нов вирус се разпространява с адска скорост“, казват изследователите на MalwareHunterTeam.

Антивирусната програма Avast регистрира 57 000 хакерски атаки WannaCry в петък, според блог на компанията. Този вирус беше забелязан от специалистите на компанията още през февруари, но в петък започна масовото разпространение. нова версияхакерска програма.

На свой ред Kaspersky Lab в петък регистрира 45 000 хакерски атаки в 74 страни по света с помощта на вируса WannaCry, като най-голям брой опити за заразяване са в Русия. Атакувани са били компютрите на най-големите компании и федерални министерства, включително Сбербанк, Мегафон, Министерството на вътрешните работи и Министерството на извънредните ситуации.

Кой е виновен

САЩ предложиха международна помощ за борба с вирусните атаки. Министерството на вътрешната сигурност на САЩ (DHS) обяви готовността си да предостави техническа поддръжкаи помощ в борбата срещу "ransomware" WannaCry. В изявлението се отбелязва, че през март е пусната корекция за справяне с уязвимостта към вируса. Инсталирането на корекция помага за защита операционна системаот тази заплаха, казаха от министерството.

„Ние активно споделяме информация, свързана с това събитие, и сме готови да предоставим техническа поддръжка и помощ, ако е необходимо, на нашите партньори както в САЩ, така и в международен план“, се казва в съобщението.

Междувременно бившият офицер от американското разузнаване Едуард Сноудън написа в Туитър, че петъчният глобален хак може да е използвал компютърен вирус, първоначално разработен от национална сигурност(NSA) САЩ.

„Решението на NSA да създаде инструменти за атака на американски софтуер сега заплашва живота на пациентите в болниците“, каза Сноудън. "Въпреки предупрежденията, NSA е разработила такива инструменти. Днес виждаме какво си струва."

Защити себе си

Специалистите отбелязват, че тези компютри, на които не е направен "ъпдейт", са уязвими. Всъщност, докато поддържате вашия Windows актуален, няма да има проблеми. В случаите на заразяване много голям процент е човешкият фактор.

Такива криптовируси се разпространяват главно под формата на електронни съобщения. Те могат да бъдат получени от познати, чиито компютри са били хакнати, или от непознати. Писмата съдържат прикачени файлове.

Има два начина за заразяване. В един случай това е „Exel“ файл, предимно „zip“ файл, хората отварят прикачен файл към имейл и веднага започва процес, който криптира файловете. Вторият вариант са макроси. Програмата "Microsoft Office" има така наречените макроси, които работят в същия "Word" или "Exel". Това е, така да се каже, допълнителни програми. Сега, ако стартирате файл "Word", ще бъдете попитани: има ли макроси във файла, активирайте го? Щраквате върху „Ok“ и макросите започват да изтеглят вирусите.“

Ако не отваряте прикачени файлове, получени от непознати, както и необичайни файлове, получени от познати, тогава е малко вероятно да се случи заразяване с криптовирус.

Вирусът Анна Курникова получи името си с причина - получателите си мислеха, че качват снимки на секси тенисистка. Финансовите щети от вируса не бяха най-значителните, но вирусът стана много популярен в популярната култура, по-специално се споменава в един от епизодите на сериала „Приятели“ от 2002 г.

2 Sasser (2004)

През април 2004 г. Microsoft пусна корекция за системната услуга LSASS (Local Security Authentication Server). Малко по-късно германски тийнейджър пусна червея Sasser, който използва тази уязвимост на неактуализирани машини. Многобройни варианти на Sasser се появиха в мрежите на авиокомпании, транспортни компании и медицински заведения, причинявайки щети за 18 милиарда долара.

3 Мелиса (1999)

Наречен на стриптизьорка от Флорида, вирусът Melissa е проектиран да се разпространява чрез изпращане на зловреден код до първите 50 контакта в адресната книга на Microsoft Outlook на жертвата. Атаката беше толкова успешна, че вирусът зарази 20 процента от компютрите по света и причини щети от 80 милиона долара.

Създателят на вируса Дейвид Л. Смит беше арестуван от ФБР, прекара 20 месеца в затвора и плати глоба от 5000 долара.

Докато повечето от зловреден софтуер в нашия списък създават проблеми, Zeus (известен още като Zbot) първоначално е бил инструмент, използван от организирана престъпна група.

Троянският кон е използвал техники за фишинг и кийлогинг, за да открадне банкови сметки от жертвите. Зловреден софтуер успешно открадна 70 милиона долара от сметките на жертвите.

5 Storm Trojan (2007)

Storm Trojan се превърна в една от най-бързо развиващите се заплахи, като три дни след пускането си през януари 2007 г. достигна 8% ниво на заразяване на компютри по целия свят.

Троянският кон създаде масивна ботнет мрежа от 1 до 10 милиона компютъра и поради своята архитектура за промяна на кода на всеки 10 минути, Storm Trojan се оказа много устойчив зловреден софтуер.

Червеят ILOVEYOU (Писмо за щастие), маскиран като текстов файлот фен.

Всъщност любовното писмо представляваше сериозна опасност: през май 2000 г. заплахата се разпространи до 10 процента от компютрите, свързани към мрежата, принуждавайки ЦРУ да затвори сървърите си, за да предотврати по-нататъшното разпространение. Щетите се оценяват на 15 милиарда долара.

7 Sircam (2001)

Подобно на много ранни злонамерени скриптове, Sircam използва техники за социално инженерство, за да принуди потребителите да отворят прикачен файл. електронна поща.

Червеят е използван произволно Microsoft файлове Office на компютъра на жертвата, заразява ги и изпраща зловреден код до контактите адресна книга. Според проучване на Университета на Флорида Sircam е причинил щети от 3 милиарда долара.

8. Нимда (2001)

Пуснат след атаките от 11 септември 2001 г., червеят Nimda е широко приписван на Ал Кайда, но това никога не е доказано и дори главният прокурор Джон Ашкрофт отрече всякаква връзка с терористичната организация.

Заплахата се разпространи по няколко вектора и доведе до срив на банкови мрежи, мрежи на федерални съдилища и други компютърни мрежи. Разходите за почистване на Nimda надхвърлиха 500 милиона долара през първите няколко дни.

Само с 376 байта, червеят SQL Slammer съдържаше много разрушения в компактна обвивка. Червеят унищожи интернет, центровете за спешни повиквания, 12 000 банкомата на Bank of America и направи по-голямата част от Южна Корея офлайн. Червеят също успя да деактивира достъпа до глобалната мрежа в атомна електроцентрала в Охайо.

10 Микеланджело (1992)

Вирусът Микеланджело се е разпространил в сравнително малък брой компютри и е причинил малко реални щети. Въпреки това концепцията за вирус, който трябваше да „взриви компютъра“ на 6 март 1992 г., предизвика масова истерия сред потребителите, която се повтаря всяка година на тази дата.

11 Код червено (2001)

Червеят Code Red, кръстен на вариант на напитката Mountain Dew, зарази една трета от пакета уеб сървъри на Microsoft IIS след пускането му.

Той успя да разбие уебсайта whitehouse.gov чрез замяна начална страницасъобщението „Хакнат от китайски!“. Щетите от действията на Code Red по света се оценяват на милиарди долари.

12. Cryptolocker (2014)

На компютри, заразени с Cryptolocker, важни файлове бяха криптирани и беше необходим откуп. Потребителите, платили на хакерите повече от 300 милиона долара в биткойн, получиха достъп до ключа за криптиране, останалите загубиха достъп до файловете завинаги.

Троянският кон Sobig.F зарази повече от 2 милиона компютъра през 2003 г., парализирайки Air Canada и причинявайки забавяне на компютърни мрежиВ световен мащаб. Зловреден софтуер доведе до 37,1 милиарда долара разходи за почистване, една от най-скъпите кампании за възстановяване на всички времена.

14. Skulls.A (2004)

Skulls.A (2004) е мобилен троянски кон, който зарази Nokia 7610 и други SymbOS устройства. Зловреден софтуере проектиран да промени всички икони на заразените смартфони на иконата на Jolly Roger и да деактивира всички функции на смартфона, с изключение на осъществяване и получаване на повиквания.

Според F-Secure Skulls.A е причинил незначителни щети, но троянският кон е бил коварен.

15. Stuxnet (2009)

Stuxnet е един от най-известните вируси за кибер война. Създаден като съвместно усилие между Израел и Съединените щати, Stuxnet беше насочен към иранските системи за обогатяване на уран.

Заразените компютри контролираха центрофугите до физическото им унищожаване и информираха оператора, че всички операции протичат нормално.

През април 2004 г. MyDoom беше обявен от TechRepublic за „най-лошата инфекция на всички времена“ с добра причина. Червеят увеличи времето за зареждане на страницата с 50 процента, блокира заразените компютри от достъп до сайтове с антивирусен софтуер и стартира атаки срещу компютърния гигант Microsoft, причинявайки откази на услуги.

Кампанията за почистване на MyDoom струва 40 милиарда долара.

17. Нетски (2004)

Червеят Netsky, създаден от същия тийнейджър, който разработи Sasser, броди по света чрез прикачени файлове към имейли. P версията на Netsky беше най-разпространеният червей в света две години след пускането му през февруари 2004 г.

18. Conficker (2008)

Червеят Conficker (известен също като Downup, Downadup, Kido) е открит за първи път през 2008 г. и е предназначен да деактивира антивирусни програми на заразени компютри и да блокира автоматични актуализации, което може да премахне заплахата.

Conficker бързо се разпространи в множество мрежи, включително тези на агенциите за отбрана на Обединеното кралство, Франция и Германия, причинявайки щети за 9 милиарда долара.