WannaCry: как работает вирус-вымогатель и как от него защититься

| 13 мая, 2017
15:41

Компьютерный вирус-вымогатель WannaCry 12 мая заблокировал десятки тысяч компьютеров по всему миру, в том числе в государственных учреждениях и крупных компаниях. Больше всего пострадали Россия, Украина и Тайвань. Агентство ВВС рассказало, что это за вирус, как он работает, как от него защититься и какое отношение к этому имеет Агентство национальной безопасности США.

Что это за вирус?

Программа-вымогатель WannaCry (она же WCry и WannaCryptor) шифрует файлы пользователя, в результате чего их больше нельзя использовать. Для расшифровки файлов программа требует оплату в биткойнах, эквивалентную $300, по другим данным — $600.

Злоумышленники обещают удвоить стоимость выкупа 15 мая и сделать изменения на компьютере безвозвратными 19 мая. Также они обещают «бесплатные мероприятия» для бедных пользователей. Связаться со злоумышленниками можно прямо через программу.

Кто уже пострадал?

newsmaker.md/rus/novosti/po-vsemu-miru-rasprostranyaetsya-virus-vymogatel-zarazheny-desyatki-tysyach-kompyu-31334

«Лаборатория Касперского» зафиксировала около 45 тыс. попыток атак в 74 странах по всему миру, большинство из которых в России, Украине и Тайване.

В России жертвами вируса уже стали Сбербанк, Мегафон и министерство внутренних дел. В Британии жертвами стали государственные больницы, в Испании — телекоммуникационная компания Telefonica.

«Новый вирус распространяется с адской скоростью», — сообщают исследователи MalwareHunterTeam.

При чем здесь Агентство национальной безопасности США?

Для атаки хакеры использовали модифицированную программу EternalBlue, изначально разработанную Агентством национальной безопасности США. Она была украдена хакерами The Shadow Brokers у хакеров Equation Group в августе 2016 года и опубликована в апреле 2017.

О связи Equation Group c Агенством национальной безопасности (АНБ) США писали в WikiLeaks. В «Лаборатории Касперского» отмечали схожесть инструментов Equation Group со Stuxnet — компьютерным червем, который, по данным New York Times, американские и израильские власти использовали для атаки на иранскую ядерную программу.

Бывший сотрудник американских спецслужб Эдвард Сноуден заявил, что АНБ может быть косвенно причастна к атаке. АНБ пока никак не прокомментировало эти утверждения.

Сколько уже «заработали» вымогатели?

Для сбора средств злоумышленники используют по меньшей мере четыре кошелька для биткойнов (1, 2, 3, 4). Меньше чем за сутки пострадавшие перевели на них более 7 биткойнов, что равно $12 тыс. Учитывая, что пользователи обычно откладывают выкуп на последний день, «прибыль» может вырасти многократно.

Это, а также география заражений, позволяет говорить о самой масштабной атаке с использованием программы-вымогателя в истории.

Почему это работает?

Вирус использует уязвимость в операционной системе Windows, которую Microsoft закрыла еще в марте 2017 года. Всем, у кого система обновилась, вирус не угрожает. Однако многие пользователи и организации отключают автоматические обновления на своих компьютерах.

Противоядие для компьютеров, зараженных WannaCry, пока не выпущено.

Как защититься?

Программы-вымогатели обычно устанавливаются через документы, распространяемые по электронной почте. Как называется файл-переносчик WannaCry, пока также не ясно.

newsmaker.md/rus/novosti/microsoft-obnovila-windows-xp-i-windows-8-dlya-zashchity-ot-virusa-vymogatelya-31339

Полностью исключает возможность заражения установка соответствующего обновления для Windows. В Microsoft сообщили, что 13 мая выпустили также защитные обновления для старых операционных систем Windows XP, Windows 8 и Windows Server 2003.

По материалам ВВС.

Больница Хынчешт отвергла обвинения в бесчеловечном обращении с пациентом

Анна Выприцких
| 30 июня, 2025
20:30

Администрация районной больницы Хынчешт отвергла обвинения в жестоком обращении с пациентом, который умер в конце мая. В числе прочего, руководство больницы назвало безосновательными утверждения о том, что заведующая отделением интенсивной терапии якобы намекала родственникам пожилого мужчины на «вознаграждение».

NewsMaker 30 июня получил ответ от вице-директора больницы Хынчешт Николая Петку по поводу обвинений, выдвинутых Татьяной Фолтей — дочерью 78-летнего мужчины, скончавшегося в этом медучреждении в конце мая. Петку заявил, что ее сообщения в соцсетях «субъективны, не подкреплены фактами и порочат репутацию учреждения».

По его словам, семья пациента не подавала жалобы в период его госпитализации. Первое официальное обращение поступило уже в июне, после чего в больнице создали комиссию и провели внутреннюю проверку.

Петку также отрицает, что пожилого мужчину держали связанным.

«В отдельных ситуациях пациент становился агрессивным или, наоборот, апатичным. Это требовало вмешательства психиатра и временной фиксации руки для введения препаратов. Такие действия были обоснованы и подтверждены другим пациентом», — говорится в ответе больницы.

Кроме этого, Петку прокомментировал заявление Фолти о том, что при переводе ее отца в реанимацию заведующая отделением якобы намекнула на «вознаграждение».

«Руководство больницы считает эти обвинения необоснованными инсинуациями. Доктор Лисник не дежурила 23 мая, когда поступил пациент, и не контактировала с его семьей. Также не установили фактов вымогательства „вознаграждения“ со стороны других медицинских работников», — заявил он.

***

Напомним, после смерти 78-летнего мужчины в районной больнице Хынчешт его дочь Татьяна Фолтя обвинила медперсонал в бесчеловечном обращении. Она рассказала, что 20 мая отца доставили в больницу с рвотой, отеками, делирием и кровотечением. После осмотра пациента отправили домой на такси.

Через несколько дней мужчину снова привезли в больницу, но врачи якобы отказались его принять, и семья была вынуждена настаивать на госпитализации.

Позже Фолтя заявила, что ее отца почти неделю держали связанным по рукам и ногам. А при переводе в реанимацию заведующая отделением Ирина Лисник якобы намекнула на «вознаграждение». Фолтя потребовала провести расследование и обратилась к Народному адвокату.

Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.

Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.