Как спастись от электронной пандемии и не стать жертвой киберпреступников

Русский репортерHi-Tech

Актуально / Безопасность

Чем болеют компьютеры

Как спастись от электронной пандемии и не стать жертвой киберпреступников

В середине мая компьютеры более 150 стран мира поразила эпидемия. Сетевой червь WannaCry, прозванный «вирусом-вымогателем», блокирует доступ пользователя к его собственным данным, требуя выкуп за возврат информации. О причинах и масштабах вирусной атаки, грядущих киберугрозах и новых опасностях, грозящих каждому пользователю сети, нам рассказал Юрий Наместников, руководитель российского исследовательского центра «Лаборатории Касперского»

Саша Васильева

Юрий Наместников, руководитель исследовательского центра «Лаборатории Касперского»
Сергей Коньков/ТАСС

Почему вирус-вымогатель наделал столько шума?

— Масштабы атаки большие — сотни тысяч машин было заражено по всему миру. Причина эпидемии кроется в двух вещах. Во-первых, сам вирус распространяется без каких-либо действий со стороны пользователя: не нужно открывать письма, переходить по ссылкам, достаточно просто включить компьютер и подключиться к интернету. Если ваша Windows в последнее время не обновлялась, в ней есть уязвимость, о которой стало известно за две-три недели до того, как WannaCry появился.

Еще об этом вирусе все говорят потому, что последствия его активности чрезвычайно наглядны, их невозможно не заметить. Он шифрует ваши данные, фотографии, документы и требует выкуп. Расшифровать эти данные просто так нельзя — использованы промышленные стандарты шифрования. Точнее, есть несколько вариантов расшифровки, но работают они только для Windows XP и только если компьютер не перезагружался.

«Опаньки, ваши файлы зашифрованы» — объявляет вирус WannaCry, требуя денег за расшифровку
предоставлено Лабораторией Касперского

— Какие страны больше пострадали и почему? 

— Количество «заболевших» компьютеров зависит от распространенности продуктов компании Windows в стране. По нашей статистике, в топе пострадавших Россия, Мексика и Китай. Изначально не было никакого географического таргетирования, и по мере распространения вируса статистика менялась. WannaCry работает очень просто: пытается перебрать все IP-адреса. Если он угадывает адрес, компьютер будет атакован. Больше зараженных в тех странах, где медленно устанавливаются обновления. Обычно пользователи не получают обновлений там, где используется пиратский софт. Или это крупные корпорации, которые оттягивают установку обновлений. Там за минуту могут заразиться десятки тысяч машин.

— Случались ли столь же масштабные атаки раньше?

— Конечно. Лет десять назад были почтовые вирусы, которые поразили огромное количество компьютеров. Но в последнее время злоумышленники стараются не строить огромные схемы, чтобы как можно меньше привлекать внимание к своим персонам.

Похожая ситуация происходит с интернетом вещей. Недавно мы разбирали ботнет с названием Хаджиме: он инфицировал порядка 300 тысяч девайсов из интернета вещей — в основном роутеры и камеры. Размеры сопоставимы с атакой WannaCry, но об этом никто не кричит в новостях. Когда компьютер заблокирован и требует выкуп, сразу понятно, что это вирус. Когда на каком-то роутере вся информация крадется, это не сразу заметно и не так наглядно.

— Мог ли компьютерный вирус стать причиной недавнего сбоя в работе сети «Мегафон»?

— Сложно сказать, мог или не мог, — информации у нас нет. Вообще телеком-операторы часто подвергаются хакерским атакам. Например, одна из самых известных зловредных программ, Regin, вела слежку за пользователями мобильных устройств. Возможно, атака была спонсирована каким-то государством, потому что злоумышленники могли контролировать базовые станции и управлять ими, например записывать разговоры абонентов.

— Каковы главные тренды в сфере киберугроз?

— Во-первых, атаки на объекты критической инфраструктуры — финансовые системы, энергетику, водоснабжение, транспорт. На Украине пару лет назад отключали электричество из-за хакерской атаки. Известны случаи, когда злоумышленники атаковали компании, занимающиеся очисткой воды.

Проблема в том, что заводы, электростанции были построены десятилетия назад, в их архитектуре не было предусмотрено подключение к Интернету. А сейчас это естественный процесс — инженер может из дома подключиться и исправить проблему, возникшую на производстве. Удобно, но кроме инженера подключиться могут и злоумышленники. Защита таких объектов — интересная и сложная задача, потому что там не используются стандартные операционные системы, которые мы хорошо умеем защищать.

Другой тренд — целевые атаки, которые спонсируются государством. Давайте скажем честно: все государства делают это. Выходит намного дешевле, чем обычный шпионаж. При этом они ищут уязвимости в тех вещах, которыми пользуется все население планеты. И ведь в случае с кибероружием нет общепринятых правил, нет никакого контроля, надзора. Сейчас идут разговоры о создании документа, подобного Женевской конвенции, который запретит некоторые виды кибероружия.

— А чем занимаются киберпреступники-одиночки?

— Традиционная киберпреступность финансово мотивирована, задача злоумышленников — заработать. Они чаще атакуют пользователей интернет- и мобильного банкинга. Конечно, не ограничиваются атаками физических лиц, взламывают финансовые институты — банки, биржи. Защита от таких угроз — тоже дело непростое. Преступники стараются не оставлять следов в системе, используют программы администраторов для удаленного доступа, считающиеся безопасными. У них всегда есть возможность протестировать свои вредоносные программы, просканировать их новейшим антивирусом и приспособиться к нему. А нам, наоборот, приходится готовиться к неизвестным заранее угрозам. Для этого создаются технологии поведенческого анализа, когда вредоносность программы определяется по ее поведению. 

Главные очаги заражения на карте Европы. Эпидемия вируса-вымогателя не обошла и Россию
Сергей Коньков/ТАСС

— Какие новые киберугрозы нас ожидают, к чему готовиться?

— Зависит от того, в какой отрезок времени мы заглядываем. В ближайшие лет пять злоумышленники будут охотиться за владельцами интернет-кошельков, а в новостях мы все чаще будем видеть истории, связанные с атаками на критические инфраструктуры. И, конечно, интернет вещей: производители умных девайсов редко задумываются о кибербезопасности своих устройств. А она сейчас на уровне самой зари интернета. Девайсы не имеют никакой возможности для обновления, это практически открытая дверь для злоумышленников. В случае с умными ключами, например, легко получить доступ к дому, а с умными телевизорами — к тому, о чем в доме говорят. У них микрофоны включены всегда, ведь такой телевизор должен начать работать в ответ на голосовую команду.

— А если попытаться оценить чуть более далекую перспективу?

— Думаю, стоит тревожиться за беспилотные автомобили. Уже сейчас в новых машинах руль напрямую не соединен с колесами, все управление идет через бортовой компьютер. Вирусные атаки на такие машины уже есть, например такие, которые позволяют покрутить удаленно колесом. А через пару десятилетий купить машину с рулем и педалями вообще, видимо, будет задачей не из простых. Так что через 20 лет важной проблемой могут быть кибернаскоки на транспортную инфраструктуру. Важным вопросом будет и защита дронов, которые тоже лет через десять будут повсюду.

В перспективе также возможно появление квантового компьютера. Если это случится, вся текущая криптография будет быстро расшифрована: все электронные платежи, на которых построена экономика, вся переписка. Это радикально изменит всю ситуацию с киберугрозами и кибербезопасностью.

— Какие киберопасности мы больше всего недооцениваем?

— Как это ни смешно, до сих пор многие интернет-пользователи защищают свои данные слабыми паролями. Например, делают один и тот же пароль для всех сайтов. Чтобы защититься от взломов, нужно использовать менеджеры паролей и двухфакторную аутентификацию — когда пользователь вводит логин и пароль, а после ему на телефон приходит сообщение с кодом подтверждения.

Еще недооценивается защита телефона. Все привыкли защищать компьютеры, но защиту на телефон мало кто ставит. Злоумышленники, естественно, об этом знают, поэтому сейчас мы наблюдаем бум «троянов» под мобильные устройства.

И еще раз об интернете вещей. Нужно защищать каналы коммуникации. Например, человек поставил роутер, оставив тот же логин и пароль. Если заразить этот роутер, можно спокойно копировать все данные, которые через него проходят. То же самое относится и к прочим устройствам. Люди недооценивают, сколько информации о них собирают умные девайсы.

Хочешь стать одним из более 100 000 пользователей, кто регулярно использует kiozk для получения новых знаний?
Не упусти главного с нашим telegram-каналом: https://kiozk.ru/s/voyrl

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что будет, если молчать 7 дней? Рассказываем только правду Что будет, если молчать 7 дней? Рассказываем только правду

Ты разучишься говорить! Шутка

Playboy
11 упражнений с гирей для новичков и профессиональных спортсменов 11 упражнений с гирей для новичков и профессиональных спортсменов

Тренировки с гирей улучшают общее состояние организма

РБК
«Эй, продюсер!» — как в России зарабатывают новоформатные лейблы независимых артистов «Эй, продюсер!» — как в России зарабатывают новоформатные лейблы независимых артистов

Как устроены новые музыкальные лейблы и на чем они зарабатывают

Inc.
Преображение гуманизма. Эпизод 2. Вернуть гуманизм Преображение гуманизма. Эпизод 2. Вернуть гуманизм

Где и как обществу искать выход из кризиса?

Эксперт
Наводнения и перенаселение: почему столицу Индонезии перенесут на другой остров Наводнения и перенаселение: почему столицу Индонезии перенесут на другой остров

Джакарта рискует уйти под воду через несколько десятков лет

TJ
5 ошибок при стирке, которые «убивают» вашу машину 5 ошибок при стирке, которые «убивают» вашу машину

Проверьте себя: действительно ли вы стираете правильно?

CHIP
Главное – говори! Главное – говори!

Чулпан Хаматова празднует 15-летие фонда «Подари жизнь»

Harper's Bazaar
Мумия из Инпаня оказалась останками китайского военного чиновника Мумия из Инпаня оказалась останками китайского военного чиновника

Биоархеологи исследовали останки богатого мужчины из Синьцзяна

N+1
Кто здесь самый умный? Кто здесь самый умный?

Что такое умный дом, каким он бывает и как с ним жить?

AD
Человеку впервые пересадили две свиные почки Человеку впервые пересадили две свиные почки

Новый эксперимент в трансплантологии

National Geographic
Маска, я тебя знаю Маска, я тебя знаю

История новогодних маскарадных костюмов

Культура.РФ
Хочу учиться до 100 лет Хочу учиться до 100 лет

Герои статьи вновь оказались в статусе студентов, когда им было больше 60 лет

Лиза
Почему мы изменяем своим любимым во сне и что это может значить Почему мы изменяем своим любимым во сне и что это может значить

Измены во снах — стоит ли о них беспокоиться?

GQ
Остатки дипломатии: как Москва и Вашингтон борются с «русскими хакерами» Остатки дипломатии: как Москва и Вашингтон борются с «русскими хакерами»

США и Россия могут совместно бороться с цифровыми угрозами

Forbes
О спорт, ты сон О спорт, ты сон

Поднять себя в 6 утра на тренировку или поспать подольше?

Men’s Health
Время для любви Время для любви

Мне казалось, что с появлением малыша я поменяюсь кардинально. Именно внутренне

Домашний Очаг
Чтение на 15 минут: «Лингвисты, пришедшие с холода» Чтение на 15 минут: «Лингвисты, пришедшие с холода»

Глава из книги Марии Бурас «Лингвисты, пришедшие с холода»

Arzamas
Отрывок из книги «Коммуналка на Петроградке» Анастасии Вепревой и Романа Осминкина Отрывок из книги «Коммуналка на Петроградке» Анастасии Вепревой и Романа Осминкина

Отрывок из книги о жизни в коммунальной квартире

СНОБ
Биография Илона Маска. Жизнь самого известного человека 21 века Биография Илона Маска. Жизнь самого известного человека 21 века

Илон Маск — человек или инопланетянин?

Цифровой океан
Паста и Баста Паста и Баста

Василий Вакуленко и его жена в 40 лет решили, что пора, и в их жизнь пришел ЗОЖ

Tatler
8 простых техник психологической манипуляции на каждый день 8 простых техник психологической манипуляции на каждый день

Удивительно простые приемы, которые помогают располагать к себе людей

Maxim
Важная книга: «Лето» Аллы Горбуновой Важная книга: «Лето» Аллы Горбуновой

«Лето» Аллы Горбуновой — дневниковая проза о карантинных месяцах 2020 года

Полка
Всего лишь конец света: 5 лучших ролей Гаспара Ульеля Всего лишь конец света: 5 лучших ролей Гаспара Ульеля

Вспоминаем значимые роли Гаспара Ульеля

Esquire
7 ошибок в стиле, которые подчеркнут живот, — разбираем на примере звезд 7 ошибок в стиле, которые подчеркнут живот, — разбираем на примере звезд

Каких ошибок в стиле стоит избегать — объясняем на примере звезд

Cosmopolitan
Чем отличается ультрабук от ноутбука и что лучше выбрать Чем отличается ультрабук от ноутбука и что лучше выбрать

Ультрабуки часто сравнивают и путают с ноутбуками

Playboy
Перст судьбы Перст судьбы

Нейл-арт перекочевал из категории безвкусицы в разряд самых свежих трендов

Vogue
10 причин, почему в салоне автомобиля неприятно пахнет 10 причин, почему в салоне автомобиля неприятно пахнет

Вам знаком этот противный запах, который может держаться в салоне автомобиля?

Популярная механика
Базовые ценности. Тест-драйв начальной Suzuki Vitara Базовые ценности. Тест-драйв начальной Suzuki Vitara

Suzuki Vitara — незадушенный «атмосферник» и надежный автомат

РБК
Желая спасти уток, экоактивисты помогли их «убийцам» Желая спасти уток, экоактивисты помогли их «убийцам»

Вот почему все природоохранные действия должны быть хорошо продуманы

National Geographic
Британские ученые заявили, что мир находится на пороге эпидемии близорукости Британские ученые заявили, что мир находится на пороге эпидемии близорукости

Почему зрение людей стремительно падает?

National Geographic
Открыть в приложении