Кибератака вирусом Petya и ее последствия

Кибератака вирусом Petya и его последующими производными, от которого больше всего пострадали компьютеры на территории Украины, показал миру готовность к кибервойне.

Основная масса, а именно 75% всех зарегистрированных случаев, припали на жесткие диски украинского пользователя, остальные же пострадали, как пораженные «шрапнелью» по инерционным связям с ними. Заразились все, от Кабинета министров Украины и Ощадбанка до аэропортов «Борисполь» и «Киев» («Жуляны»), а также большие бизнес компании и крупные торговые сети, - в общей сложности поражено было более 12 тысяч машин.

Уникальность этого многофункционального вируса, в предоставлении удаленного доступа к компьютерной системе без сигнала WI-FI или же кабельного соединения. Вирус имеет целый набор приемов, который рассчитан на поиск, взлом и шифрование, а также удаление истории своего пребывания. Любые файлы под паролем взламываются, и включается плагин удаленного доступа PsExec, управляя которым злоумышленники способны «точечно» крушить информацию. Например, вирусная составная Wmic перенастраивает операционную систему и способна выводить изображение на экран с инструкцией оплаты для разблокировки, что в результате было бы бесполезно из-за невозможности восстановить данные. Вирус способен травмировать протокол, который отвечает за сетевое сообщение между машинами, потому при заражении одной компьютерной единицы, погибали все. Разрушение кода жесткого диска с последующей зачисткой логов, то есть входов, для невозможности отслеживания источника, венчает вирус как серьезную угрозу кибертерроризма.

Если теперь стало возможным управление любыми компьютерами удаленно, без логического сообщения между ними, тогда становится огромный вопрос безопасности государственных, финансовых и технологических ведомств. Частное воровство с банковского счета выглядит почти анекдотичным, когда кибератака может разбить самолет или отключить электростанции…

Можно ли, в таком случае, защититься? Стоит отметить высокую оперативность и умения наших IT-специалистов, которые сгенерировали алгоритмы для разблокирования поврежденных файлов менее чем за 24 часа. Но, к сожалению, не все так благополучно. По заключению аналитиков, атака была пробной и более демонстрировала кибер возможности агрессора. Можно ли предупредить или предвидеть будущие нападения? Свое авторитетное мнение высказывает Виктор Валеев.