"Коммерческие компании начали запасать онлайновую валюту биткоин в ожидании атаки вируса-вымогателя, вроде того, который на прошлой неделе поразил компьютерные системы в 65 странах, в том числе в Великобритании", - сообщает Марк Бридж в The Times.
"Национальное агентство по борьбе с преступностью (NCA) предупредило, что программы-вымогатели стали "одним из самых прибыльных типов вредоносных программ в истории". Мэтью Хорн, заместитель директора по оперативным вопросам, сказал The Times вчера: "Платить ли выкуп? Не делайте этого. В половине случаев это не работает". "Он добавил, что с кибератаками было бы бороться "гораздо лучше", если бы компании и общественный сектор обзавелись широкодоступными антивирусными технологиями, а пользователи интернета придумывали надежные пароли", - передает Бридж.
"Трудные пароли стоят своих инвестиций - они не должны быть в 52 буквы длиной, но им следует быть лучше, чем ваша дата рождения или инициалы и фамилия", - сообщил Хорн.
В статье говорится, что Амит Серпер из компании Cybereason нашел "вакцину" от вируса-вымогателя, распространившегося на этой неделе под названием Petya. Исправление должно применяться к каждому компьютеру в сети, чтобы быть эффективным, - в отличие от kill switch, который остановил распространение вируса WannaCry.
"В то время как правительства и организации во всем мире в среду пытались бороться с последствиями кибератаки, в ходе которой блокировались компьютеры и нападавшие требовали выкуп, жертвы получили ясную рекомендацию от экспертов по безопасности: не платить и десяти центов", - пишет The New York Times.
"Электронный адрес хакеров был заблокирован, и они утратили возможность контактировать со своими жертвами, а следовательно, восстанавливать доступ к компьютерам. Если хакеры хотели получить выкуп, считают эксперты по кибербезопасности, их атака закончилась полным провалом. Но это если действительно цель была такова", - говорится в статье.
Все усложняющиеся ныне атаки с целью выкупа заставляют специалистов задаться вопросом: чего на самом деле добиваются хакеры? Денег? Хаоса? Передачи политического месседжа?
Когда преступники устраивают атаку с целью обогащения, они создают различные каналы для получения средств от своих жертв, отмечает Джастин Харви (Accenture Security, США). В ходе же недавних широкомасштабных атак использовались "ученические" методы: один электронный адрес и один кошелек Bitcoin для электронных платежей.
Брайан Лорд, бывший заместитель директора по разведывательным и электронным операциям в британском Центре правительственной связи, заявил, что во вторник хакеры пытаться не получить финансовую прибыль, а спровоцировать максимальный сбой техники - в особенности на Украине.
Но он не уверен, что это была атака из России, передают журналисты. "Русские очень умны, - сказал Лорд. - Есть что-то в оголтелости атаки на Украину, что, с моей точки зрения, не очень вяжется с предположением, что это была российская атака".
И IP-адрес, и номер телефона, связанные с регистрацией домена, который использовался в ходе атаки на этой неделе, были иранскими, говорит Идо Вулкан (Insight, Израиль). "Возможно, что это был Иран, или кто-то пытался замаскироваться под Иран", - считает он.
"День начался как большинство других для Романа Клименко, бухгалтера из Киева, который только устроился за столом, печатая на компьютерной клавиатуре и попивая кофе. Он быв в неведении, что в его программном обеспечении для подготовки налоговой декларации притаилась тикающая бомба, - рассказывает Эндрю Крамер, корреспондент The New York Times. - Эта бомба вскоре взорвалась, разрушив его финансовые выкладки и быстро распространившись по компьютерным системам, жизненно важным для правительства Украины, и за их пределами".
Атака во вторник была вызвана вирусом, схожим с вирусом-вымогателем, что произвел опустошение в мире менее чем два месяца назад. Но в случае Украины причиной мог стать более зловещий мотив - паралич жизненно важных компьютерных систем страны, сообщает корреспондент со ссылкой на заявления в среду экспертов по кибербезопасности. "И многие украинцы подозревают Россию", - говорится в статье.
"Аргументация экспертов основывается отчасти на идентификации группы украинских пользователей, которые изначально, невероятным образом, подверглись атаке: бухгалтеры, занимающиеся налогами, - пишет Крамер. - Все они по закону обязаны использовать программу, разработанную украинской компанией, M.E.Doc. В среду компания Microsoft опубликовала заявление, что она "теперь располагает свидетельством, что немногие случаи активного заражения вирусом-вымогателем изначально начались с правомерного процесса обновления M.E.Doc".
"Эксперты по кибербезопасности отметили: кто бы ни запустил атаку накануне праздника, отмечающего независимость Украины, он должен был знать, что программное обеспечение M.E.Doc, интегрированное в украинские правительственные компьютеры, было для них возможностью попасть внутрь", - говорится далее. "Беспричинно не атакуют за день до Дня Конституции", - заявил газете Крейг Уилльямс, специалист из Talos, подразделении Cisco, американской технологической компании.
Главным подозреваемым считают Россию, поскольку она была вовлечена в открытую и тайную войну с Украиной со времен революции 2014 года, которая свергла прокремлевское правительство, говорится в статье. Если целью нападающих было посеять хаос на высочайших уровнях на Украине, M.E.Doc подошло идеально: это программное обеспечение не только широко установлено в правительственных учреждениях и банках - оно является обязательным для многих украинских предприятий и правительственных органов.
"Если вы посмотрите на украинское киберпространство, M.E.Doc - отличный носитель для вируса", - заявил в телефонном интервью газете Иван Лозовый, директор Института государственности и демократии (Киев). "Русские заинтересованы, чтобы у Украины было как можно больше проблем", - сказал он.
Обозреватель The Christian Science Monitor Джек Детч посвящает статью тому, "как Россия и другие страны используют киберпреступников, чтобы действовать чужими руками".
ФБР объявило в розыск Александра Белана "за атаки на компьютерные сети в США", пишет автор. "По версии правительства США, сотрудники российских разведслужб привлекли Белана к новой затее - взлому инструмента АНБ, который позволял спецслужбам прочесывать миллионы личных аккаунтов электронной почты на Yahoo. Минюст полагает, что ФСБ убедила Белана похитить информацию с 500 млн аккаунтов", - говорится в статье.
По мнению автора, это образчик того, как авторитарные страны включают киберинструменты в свой военный арсенал. "Чтобы нарастить свой хакерский потенциал, Россия, Китай и другие "цифровые противники" предлагают киберпреступникам сделку: "Примените свои таланты в интересах разведслужб взамен на судебный иммунитет".
"Вы должны осознать, что [российская сторона] всегда использует опосредованных агентов, чтобы делать грязную работу, - говорит Том Келлерман из Strategic Cyber Ventures (Вашингтон). - США ловят хакеров, и их сажают за решетку; в России хорошо известно, кто они такие, и их призывают, чтобы задействовать. Они считаются неприкосновенными, пока отдают дань уважения государству".
"Согласно докладу Cybereason, опубликованному в начале года, Россия и Китай, ищущие преимуществ в индустрии кибербезопасности, передают крупные хакерские проекты на аутсорсинг группам и компаниям, которые иногда взаимосвязаны с киберпреступностью", - пишет издание.
Возможности России удручают официальных лиц США, и те требуют наращивать киберпотенциал Америки.
13 июня генерал Данфорд, глава Объединенного комитета начальников штабов, сказал, что 70% из 133 "киберкоманд" Пентагона готовы к битве, но у США остается крупное препятствие - законы. "В России и Китае нет аналогов американского Закона о компьютерных мошенничествах и злоупотреблениях", - поясняет автор.
Inopressa: Иностранная пресса о событиях в России и в мире
