- WannaCry on lunavara, mis krüpteerib andmeid ja nõuab oma vabastamise eest krüptovaluuta makseid.
- Selle ulatusliku leviku tegi võimalikuks EternalBlue ärakasutamine, mis kasutas ära Windowsi SMB protokolli vigu.
- Tõhus ennetamine eeldab süsteemide ajakohastamist, varukoopiate tegemist väljaspool asukohta ja kahtlaste linkide vältimist.
Oled ilmselt kuulnud kuulujutte pahatahtlikest programmidest, mis võivad silmapilguga lukustada ligipääsu fotodele, dokumentidele või tööfailidele. Nende hulgast paistab silma oma agressiivsuse ja kiiruse poolest: WannaCry lunavara . See pole lihtsalt järjekordne viirus, vaid tõeline digitaalne õudusunenägu, mis on pannud valitsused ja ettevõtted üle maailma põlvili.
Kui mõtled, kas sinu seade on haavatav, või tahad lihtsalt aru saada, kuidas see väljapressimisskeem töötab, et sind mitte ootamatult tabada, siis oled õiges kohas. Analüüsime seda nähtust põhjalikult, alates selle päritolust kuni kõige tõhusamate turvanippideni, mis aitavad sul andmeid kaitsta ja öösel rahulikult magada.
Mis täpselt on WannaCry ja kuidas see töötab?
Asja juurde asudes peaksime mainima, et WannaCry on teatud tüüpi krüpteeriv pahavara . Erinevalt teistest pahavaradest, mis ainult ekraani lukustavad, tungib see kasutaja kõige väärtuslikumatesse failidesse ja lukustab need keeruka matemaatilise algoritmi abil. Ligipääsukoodi taastamiseks nõuavad küberkurjategijad lunaraha , mis on tavaliselt 300–600 dollarit.
Selle programmi eriti ohtlikuks teeb see, et see toimib nagu arvutiuss . See tähendab, et kasutajal pole vaja ühest arvutist teise hüppamiseks midagi rumalat teha (näiteks faili avada); kui see võrku siseneb, levib see ise, otsides sama operatsioonisüsteemiga haavatavaid masinaid .
Makse nõutakse rangelt Bitcoinis . Ründajad kasutavad seda digitaalset valuutat, kuna seda on palju raskem jälgida kui tavapärast pangaülekannet, mis võimaldab neil tegutseda varjus ilma, et võimud saaksid nende täpset asukohta kindlaks teha.
Kaose päritolu: EternalBlue ja SMB protokoll
WannaCry taga peituv tõeline tume „maagia“ oli EternalBlue nimelise turvaauke kasutamine . Selgus, et NSA (USA Riiklik Julgeolekuagentuur) avastas vea Windowsi Server Message Blocki (SMB) protokollis , mida kasutatakse failide ja printerite jagamiseks. Microsofti teavitamise asemel hoidsid nad turvaauke oma eesmärkidel alles.
Lugu võttis pöörde, kui häkkerite grupp nimega The Shadow Brokers varastas selle koodi NSA-lt ja avaldas selle veebis. WannaCry loonud kurjategijad kasutasid seda haavatavust ära, võimaldades viirusel süsteeme massiliselt nakatada ilma inimese sekkumiseta.
Kõige frustreerivam on see, et Microsoft oli juba peaaegu kaks kuud enne 2017. aasta mais toimunud suurt rünnakut turvapaiga välja andnud. Paljudel inimestel ja ettevõtetel oli aga halb harjumus oma tarkvara mitte uuendada, mis jättis pahavara sisse lipsamise ukse pärani lahti.
Globaalne mõju ja kõige silmapaistvamad ohvrid
Rünnak oli tõeline digitaalne epideemia, mis mõjutas umbes 230 000 arvutit enam kui 150 riigis. Üks dramaatilisemaid juhtumeid oli Ühendkuningriigi riikliku tervishoiuteenistuse (NHS) oma , kus tuhandeid arstivisiite tühistati ja märkmeid tuli uuesti käsitsi teha, kuna süsteemid olid täielikult blokeeritud.
Mõju tundis ka Hispaania, mõjutades selliseid ettevõtteid nagu Telefónica , kuigi see ei halvanud olulisi teenuseid nagu mujal. Kokku hinnatakse tootmise katkemisest ja kahjudest tingitud ülemaailmset majanduslikku kahju umbes 4.000 miljardile dollarile.
Kuigi keegi pole ametlikult vastutust võtnud, viitab uurimine toimepanijate osas Lazaruse grupile , millel arvatakse olevat sidemeid Põhja-Korea valitsusega. See rühmitus oli juba kurikuulus teiste rünnakute poolest, näiteks aastaid tagasi Sony Picturesi vastu suunatud rünnaku poolest.
Kas lunaraha maksmine on hea mõte?
Lühike ja lihtne vastus on kõlav ei . Lunaraha maksmine ei garanteeri, et kurjategijad dekrüpteerimisvõtme tagastavad. Tegelikult osutus WannaCry kood üsna lohakaks ja ründajad ei suutnud sageli makset konkreetse ohvri arvutiga siduda.
Lisaks toidab väljapressimisele järeleandmine ainult nende äri. Iga saadud euro kinnitab nende tegutsemismudelit ja motiveerib neid looma viirustest agressiivsemaid versioone . Kõige targem tegutsemisviis on proovida taastada viirus turvatööriistade abil või halvimal juhul arvuti täielikult ümber vormindada.
Tõelised strateegiad lunavara eest kaitsmiseks
Selle vältimiseks on esimene ja kõige olulisem asi oma operatsioonisüsteemi ja kõigi rakenduste värskendamine. Ärge ignoreerige neid teateid „värskendus saadaval”; need parandused sulgevad sageli haavatavused, mida häkkerid teie digitaalsele privaatsusele juurdepääsuks kasutavad.
Mis puutub teie igapäevastesse harjumustesse, siis vältige iga hinna eest kahtlaste linkide klõpsamist või ootamatute e-kirjade manuste avamist, isegi kui need näevad välja nagu arved või kviitungid. Andmepüük on endiselt paljude pahavaraprogrammide eelistatud sisenemispunkt, kuigi WannaCry kasutas ka teisi, automatiseeritumaid meetodeid.
Muud meetmed, mis kunagi ebaõnnestuvad, on järgmised:
- Varundamine: Tehke regulaarselt varukoopiaid välistele draividele ja, mis kõige tähtsam, ühendage need arvutist lahti Kui oled lõpetanud. Kui ketas on ühendatud, krüpteerib lunavara ka selle.
- VPN-i kasutamine: Avaliku WiFi-ühenduse loomisel kasutage alati Virtual Private Network et takistada neil teie liiklust pealt kuulamast.
- Turvatarkvara: Installi Parim tasuta viirusetõrje Windowsile ja hoidke seda ajakohasena. Filtrid DNS Need on ka suurepärane võimalus pahatahtlike saitide blokeerimiseks enne nende laadimist.
- Olge USB-mälupulkadega ettevaatlik: Ärge sisestage seadmesse tundmatuid mäluseadmeid, kuna need võivad sisaldada viirus vaikselt.
Ettevõtete jaoks on oluline mitte anda administraatoriõigusi kõigile kasutajatele ja segmenteerida võrku. Kui üks arvuti nakatub, hoiab hästi konfigureeritud võrk ära viiruse kiire leviku organisatsiooni keskserveritesse .
Range digitaalse hügieeni säilitamine, mis ühendab tehnilise ennetamise terve mõistuse ja väljaspool asuva varukoopiatega, on ainus tõeline barjäär andmelekke vastu. WannaCry rünnak õpetas meile, et uuenduste eiramine võib maksta miljoneid, seega on pidev valvsus parim relv nende ohtude vastu.