Від WannaCry до Petya.A. Наймасштабніші хакерські атаки в Україні та світі

У вівторок, 27 червня, Україну вразила масштабна хакерська атака. Про вірус Petya.A близько 14 години повідомили банки, державні та комерційні підприємства.

Загалом вірусом були вражені комп'ютерні системи "Укренерго", "Київенерго", "Епіцентр", "Київстар", Vodafone, Lifecell, канал ATR, "Укрзалізниця", Київський метрополітен, Ощадбанк, "Нова Пошта", аеропорт "Бориспіль", мережа запровок WOG, "Укргазвидобування" та інших. Також "під удар" потрапив і сайт Кіберполіції України.

Вимагач Petya.A – це не новий блокувальник. Проте з досить неприємними наслідками. Він блокує не тільки робочий стіл або вікно браузера, він взагалі запобігає перезавантаженню операційної системи. Повідомлення з вимогою викупу при цьому говорить, що поєднує в собі функції блокувальника і шифрувальника.

Проте варто зазначити, що вірус  Petya.A не шифрує дані, а блокує доступ користувача до жорсткого диска. Самі по собі файли не піддаються шифруванню.

Зараження відбувається після запуску .exe файлу, який призводить до падіння системи в "синій екран смерті" і подальшого перезавантаження. Експерти вважають, що перед reboot (жорстке перезавантаження) шкідник перехоплює управління процесом завантаження.

Після перезавантаження комп'ютера постраждалий бачить імітацію перевірки диска, після закінчення якої на екрані комп'ютера завантажується зовсім не операційна система, а екран блокування Petya.A. Тоді і повідомляється, що всі дані на його жорстких дисках були зашифровані за допомогою "алгоритму шифрування", і відновити їх неможливо.

За попередньою інформацією, для відновлення доступу до системи і розшифровки даних, потрібно заплатити викуп, перейшовши на сайт зловмисника в зоні .onion. Якщо оплата не була проведена протягом 7 днів, сума викупу подвоюється. Також пропонується "купити" спеціальний "код розшифровки", вводити який потрібно просто на екрані блокувальника. Оплата здійснюється лише у біткоінах.

WannaCry

Сотні тисяч комп'ютерів по всьому світу були заражені програмою-шантажистом.

Вірус називався WannaCry — це англійська гра слів, середнє між "кортить заридати" і "кортить розшифрувати". Його називають найбільшим вірусом-шантажистом у комп'ютерній історії.

Спеціалісти називають хакерів, що запустили світом вірус аматорами. Задумка була колосальною, а заробили вони усього 42 тисячі доларів. Це значить, і півтори сотні людей їм не заплатили. Зараженими виявилися жертви хакерів в 11 країнах світу, у тому числі Росії, Туреччини, Німеччини, В'єтнамі та на Філіппінах тощо.

Згідно з хакерськими повідомлення, в установ є тільки три дні, щоб відправити компенсації. Після цього комп'ютери "поставлять на лічильник": ціна за повернення файлів зросте удвічі. А якщо жертви хакерської атаки не заплатять протягом семи днів, то втратять своїй файли назавжди.

DDoS-атака Anonymous

У січні 2012 року був закритий сайт MegaUpload. В знак протесту Anonymous провела найбільшу в історії DDoS-атаку із застосуванням LOIC. Відомо, що на кілька годин було виведено з ладу сайти ФБР, Білого дому, Міністерства юстиції, холдингу звукозапису Universal Music Group, Американської асоціації звукозаписних компаній, Американської асоціації кінокомпаній, Американського управління авторського права.

У квітня 2013 року Anonymous атакували понад 100 тисяч ізраїльських сайтів. Загальний збиток від атаки хакери оцінили в $ 3 млрд. Акція стала відповіддю на операцію "Хмарний стовп", що пройшла в листопаді 2012 року. Також хактивісти під час української кризи в березні піддали потужної атаки урядові сайти РФ і сайти російських ЗМІ.

Stuxnet

У 2012 році The New York Times повідомила про існування американської секретної програми, спрямованої на виведення з ладу іранських центрифуг. Мається на увазі комп'ютерний черв'як Stuxnet, який атакував в 2010 році комп'ютери іранських ядерних станцій. Він вивів з ладу центрифуги, що використовуються для збагачення урану. Оскільки атака виявилася успішною, виникло припущення, що це розробка ізраїльських спецслужб, яким допомагали США.

Смілянець

У липні 2013 року влада США висунула звинувачення в шахрайстві і зламі комп'ютерних мереж п'яти громадянам Росії і жителю України. Як стверджує слідство, йдеться про "один з найбільших кіберзлочинів в історії".

Обвинуваченим вдалося зламати системи безпеки електронної біржі NASDAQ, найбільших торгових мереж і провідних банків Європи та США. В результаті були викрадені дані 160 млн кредитних карт і зняті кошти з 800 тисяч банківських рахунків по всьому світу. Перед судом в Ньюарку постав тільки москвич Дмитро Смілянець, він був заарештований за запитом ФБР в Нідерландах. Микола Насенков, Роман Котов, Олександр Калінін і громадянин України Михайло Ритіков оголошені в розшук.

Відомо, що за сім років хакери проникли в дані більше десяти американських і міжнародних корпорацій, завдавши збитків в сотні мільйонів доларів. Зокрема, від хакерів постраждали такі великі оператори, як біржа NASDAQ, компанії Heartland Payment Systems Inc. і Carrefour S.A., а також бельгійський банк Dexia Bank Belgium.

Альберто Гонсалес

Американець кубинського походження Альберто Гонсалес у 2009 році організував атаки на Heartland Payment System, у результаті чого було викрадено дані десятків мільйонів кредитних карт. У тому ж році Гонсалеса зловили, і він підтвердив, що зламав мережі кількох великих роздрібних мереж, в тому числі TJX Cos, Bj'S Wholesale Club і Barnes & Noble.

Для перепродажу даних хакер організував спеціальнц групу ShadowCrew. В ході процесу уклав угоду зі слідством і визнав свою провину. У березні 2010 року він був засуджений до тюремного ув'язнення на термін до 20 років. Суд взяв до уваги каяття хакера, а також добровільну видачу викраденого мільйона доларів, який був закопаний в саду батьків, хоча заробив він на вкрадених даних не менше 10 мільйонів доларів.

Валдір Пауло де Алмейда

Команда найвідомішого спамера інтернету Валдіра Пауло де Алмейді в момент його арешту бразильською владою розсилала три мільйони фішингових листів в день. За різними оцінками, йому вдалося викрасти з банківських карт до $ 37 млн. Крадіжка грошей проводилася за допомогою "троянів", які проникали в пристрої користувачів онлайн-банкінгу з шкідливих розсилок. Загалом діяла група з 18 осіб. Від дій шахраїв постраждали не тільки звичайні люди, а й кілька іноземних фондів.

Вихідний код Windows

У лютому 2004 року компанія Microsoft заявила про крадіжку вихідного коду операційної системи Windows 2000. Було вкрадено 600 млн байт даних, 31 тисяча файлів і 13,5 млн рядків коду. Витік інформації торкнулася і Windows NT4.

Спочатку корпорація заявила, що код був вкрадений через партнерську компанію Mainsoft, проте пізніше з'ясувалося, що дані були вкрадені прямо з мережі Microsoft. Викрадені дані були викладені в мережу. Це не призвело до серйозних втрат, оскільки Microsoft до того моменту вже відмовилася від розвитку цієї версії ОС, однак ні компанія, ні ФБР так і не зуміли знайти зловмисників, що завдало IT-гігантові серйозні репутаційні втрати.

Джеймс

П'ятнадцятирічний Джонатан Джеймс першим розкрив систему Національного космічного агентства США. Йому вдалося отримати доступ, зламавши пароль сервера, що належить іншій урядовій установі, після цього Джеймс вкрав кілька важливих файлів у НАСА, включаючи вихідний код міжнародної орбітальної станції.

НАСА оцінила збиток у $ 1,7 млн. З огляду на юний вік Джеймс зміг уникнути в'язниці. У 2008 році Джеймс був допитаний у справі про масштабний злам компанії TJX, після чого застрелився: в передсмертній записці він заявив, що робить це тому, що не винен, але не вірить у правосуддя. Багато хто і досі вважає, що це справа рук Секретної служби.

Митник

Кевін Митник, перед тим як розкрити сайт Пентагону, протягом декількох років зламував телефонні мережі. Будучи студентом, з комп'ютера TRS-80 Митник проник до глобальної мережі ARPANet, попередниці Internet, і через комп'ютер Лос-Анджелеського університету дістався до серверів міністерства оборони США.

Злам був зафіксований, юного кіберзлочинця досить швидко знайшли, в результаті він відбув півроку у виправному центрі для молоді. В середині дев'яностих хакера звинуватили по ряду епізодів в нанесенні збитків на $ 80 млн і на кілька років запроторили до в'язниці.

Morris

У 1988 році вірус заразив по мережі 60 тис. комп'ютерів, не даючи їм нормально працювати. Збиток від віруса Морріса був оцінений приблизно у $ 96.5 млн.

Сам же творець вірусу Роберт Морріс добре законспірував код програми, і навряд чи хтось міг довести його причетність. Однак його батько, комп'ютерний експерт Агентства національної безпеки, порахував, що синові краще у всьому зізнатися.

На суді Роберту Морісу загрожувало до п'яти років позбавлення волі і штраф в розмірі $ 250 тис, однак, беручи до уваги пом'якшуючі обставини, суд засудив його до трьох років умовно, $ 10 тис штрафу та 400 годин громадських робіт.

ILoveYou

При відкритті додатка, вірус розсилав копію самого себе всім контактам в адресній книзі Windows, а також на адресу, вказану як адресу відправника. Він також здійснював ряд шкідливих змін в системі користувача. Вірус був розісланий на поштові скриньки з Філіппін в ніч з 4 травня на 5 травня 2000 року; в темі листа містився рядок "ILoveYou", а до листа був прикладений скрипт "LOVE-LETTER-FOR-YOU.TXT.vbs". Розширення ".vbs" було за замовчуванням приховано, що і змусило нічого не підозрювати користувачів думати, що це був простий текстовий файл.

В цілому, вірус вразив понад 3 млн комп'ютерів по всьому світу. Передбачуваний збиток, який черв'як завдав світовій економіці, оцінюється в розмірі $ 10 – 15 млрд, за що увійшов до Книги рекордів Гіннесса, як найбільш руйнівний комп'ютерний вірус в світі.

"Російський слід" на виборах в США

Хакерська атака на Національний комітет Демократичної партії США розцінюється багатьма експертами як "хакерство".

Хакерське угруповання Fancy Bear, яке, як вважає дехто з фахівців з кібербезпеки, пов'язана з російським урядом, проникла в інформаційну систему демократів. Зловмисники отримали доступ до листування кількох керівників виборчого штабу Хілларі Клінтон. Викрадені дані були відразу ж оприлюднені на WikiLeaks. В результаті Дональд Трамп отримав істотну перевагу під час виборів, хоча і не зміг набрати більшості голосів виборців.

LinkedIn, Dropbox і Tumblr

Не всі напади хакерів відбулися в 2016 році, але їх наслідки виявилися тільки згодом.

"Робоча" соцмережа LinkedIn, яка перейшла у власність Microsoft, на початку року повідомила про "хак" близько 6 млн облікових записів. Однак підрахунки виявили, що жертвами атаки стали щонайменше 117 млн користувачів. Напад було скоєно хакером під псевдонімом Tessa88, який також доклав зусиль до зламу фотосервісу Tumblr.

"Хмарне" сховище Dropbox визнало, що кіберзлочинці отримали доступ майже до 70 млн облікових записів. Компанія не поспішала з виправленням помилок в системі безпеки, і це мало фатальні наслідки.