текст
Что такое Wannacry
WannaCry заставил предпринимателей, владельцев корпораций и членов правительства вспомнить о колоссальных потерях, которые могут нанести кибератаки. За три дня WCry повредил около 200 000 компьютеров в более чем 150 странах мира. Renault даже приостановил деятельность своих заводов для проверки ПК.
<p>
<img src="https://www.google.ru/search?q=wannacry&newwindow=1&source=lnms&tbm=isch&sa=X&sqi=2&ved=0ahUKEwj30tbYsZLUAhUD3iwKHdpuA3wQ_AUIBygC&biw=1366&bih=589#imgrc=qwwIeWxrdIy6kM:" title="Всплывающее окно вируса"><br>
</p>
<p>
12 мая вредоносное ПО атаковало компании Telefonica, Gas Natural, Iberdrola в Испании. 13 мая было инфицировано уже 131 233 компьютеров по всему миру. В России от WannaCry пострадали МВД, Сбербанк и Мегафон.
</p>
<p>
По последним данным, прибыль хакеров можно оценить примерно в 70 000 $.
</p>
<p>
</p>
<p>
WannaCry - шифровальщик, использующий уязвимость Microsoft Windows MS17-010. Основная его задача: найти компьютеры с открытым TCP-портом 445 и установить бэкдор DoublePulsar, через который запускается код WCry. Далее вирус шифрует данные пользователя и отправляет их на сервер в Tor. После шифрования программа открывает окно с требованием перевести определенную сумму в биткоинах (примерно 300$) в течение трех дней; через три дня сумма увеличивается вдвое. Если оплата не поступает на счет злоумышленников, все данные пользователя уничтожаются.
</p>
<p>
</p>
<p>
От других вредоносных ПО WannaCry отличает то, что для инфицирования компьютера ему не требуется участие пользователя (не нужно скачивать программу, переходить по ссылкам, открывать письма от неизвестных адресатов и т.д.). С момента обнаружения вредоносной программы на ПК до полного инфицирования проходит не более 3-х минут.
</p>
<p>
</p>
<p>
14 марта Microsoft выпустила обновление, нейтрализующее уязвимость во всех ОС, в том числе и для продуктов с истекшим сроком годности.
</p>
<p>
</p>
<p>
Остановил WannaCry почти случайно 22-летний специалист по безопасности Маркус Хатчинс из Великобритании.
</p>
<p>
<img src="https://www.google.ru/search?q=wannacry&newwindow=1&tbm=isch&source=lnms&sa=X&ved=0ahUKEwiysK-DspLUAhUJCSwKHdFUBCcQ_AUICygC&biw=1366&bih=589&dpr=1#imgrc=kY0kpRhhCpam3M:" title="Остановил вирус"><br>
</p>
<p>
Он зарегистрировал домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, к которому постоянно пытался обратиться вирус, после чего распространение угрозы прекратилось. СМИ уже окрестили британца новым героем кибербезопасности.
</p>
<p>
<iframe title="WannaCry. Вирус-вымогатель" width="480" height="270" src="//www.youtube.com/embed/c59WrE-fk2U?feature=oembed" frameborder="0" allowfullscreen="">
</iframe> <br>
</p>
<br>
<br>
<img src="https://www.google.ru/search?q=wannacry&newwindow=1&source=lnms&tbm=isch&sa=X&sqi=2&ved=0ahUKEwj30tbYsZLUAhUD3iwKHdpuA3wQ_AUIBygC&biw=1366&bih=589#imgrc=qwwIeWxrdIy6kM:" title="Всплывающее окно вируса"><br>
</p>
<p>
12 мая вредоносное ПО атаковало компании Telefonica, Gas Natural, Iberdrola в Испании. 13 мая было инфицировано уже 131 233 компьютеров по всему миру. В России от WannaCry пострадали МВД, Сбербанк и Мегафон.
</p>
<p>
По последним данным, прибыль хакеров можно оценить примерно в 70 000 $.
</p>
<p>
</p>
<p>
WannaCry - шифровальщик, использующий уязвимость Microsoft Windows MS17-010. Основная его задача: найти компьютеры с открытым TCP-портом 445 и установить бэкдор DoublePulsar, через который запускается код WCry. Далее вирус шифрует данные пользователя и отправляет их на сервер в Tor. После шифрования программа открывает окно с требованием перевести определенную сумму в биткоинах (примерно 300$) в течение трех дней; через три дня сумма увеличивается вдвое. Если оплата не поступает на счет злоумышленников, все данные пользователя уничтожаются.
</p>
<p>
</p>
<p>
От других вредоносных ПО WannaCry отличает то, что для инфицирования компьютера ему не требуется участие пользователя (не нужно скачивать программу, переходить по ссылкам, открывать письма от неизвестных адресатов и т.д.). С момента обнаружения вредоносной программы на ПК до полного инфицирования проходит не более 3-х минут.
</p>
<p>
</p>
<p>
14 марта Microsoft выпустила обновление, нейтрализующее уязвимость во всех ОС, в том числе и для продуктов с истекшим сроком годности.
</p>
<p>
</p>
<p>
Остановил WannaCry почти случайно 22-летний специалист по безопасности Маркус Хатчинс из Великобритании.
</p>
<p>
<img src="https://www.google.ru/search?q=wannacry&newwindow=1&tbm=isch&source=lnms&sa=X&ved=0ahUKEwiysK-DspLUAhUJCSwKHdFUBCcQ_AUICygC&biw=1366&bih=589&dpr=1#imgrc=kY0kpRhhCpam3M:" title="Остановил вирус"><br>
</p>
<p>
Он зарегистрировал домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, к которому постоянно пытался обратиться вирус, после чего распространение угрозы прекратилось. СМИ уже окрестили британца новым героем кибербезопасности.
</p>
<p>
<iframe title="WannaCry. Вирус-вымогатель" width="480" height="270" src="//www.youtube.com/embed/c59WrE-fk2U?feature=oembed" frameborder="0" allowfullscreen="">
</iframe> <br>
</p>
<br>
<br>
Технологии
Анна Михайленко
Машины и Механизмы
Всего 1 комментарий
Открыть
Свернуть
Комментировать
