WannaCry: как работает вирус-вымогатель и как от него защититься

| 13 мая, 2017
15:41

Компьютерный вирус-вымогатель WannaCry 12 мая заблокировал десятки тысяч компьютеров по всему миру, в том числе в государственных учреждениях и крупных компаниях. Больше всего пострадали Россия, Украина и Тайвань. Агентство ВВС рассказало, что это за вирус, как он работает, как от него защититься и какое отношение к этому имеет Агентство национальной безопасности США.

Что это за вирус?

Программа-вымогатель WannaCry (она же WCry и WannaCryptor) шифрует файлы пользователя, в результате чего их больше нельзя использовать. Для расшифровки файлов программа требует оплату в биткойнах, эквивалентную $300, по другим данным — $600.

Злоумышленники обещают удвоить стоимость выкупа 15 мая и сделать изменения на компьютере безвозвратными 19 мая. Также они обещают «бесплатные мероприятия» для бедных пользователей. Связаться со злоумышленниками можно прямо через программу.

Кто уже пострадал?

newsmaker.md/rus/novosti/po-vsemu-miru-rasprostranyaetsya-virus-vymogatel-zarazheny-desyatki-tysyach-kompyu-31334

«Лаборатория Касперского» зафиксировала около 45 тыс. попыток атак в 74 странах по всему миру, большинство из которых в России, Украине и Тайване.

В России жертвами вируса уже стали Сбербанк, Мегафон и министерство внутренних дел. В Британии жертвами стали государственные больницы, в Испании — телекоммуникационная компания Telefonica.

«Новый вирус распространяется с адской скоростью», — сообщают исследователи MalwareHunterTeam.

При чем здесь Агентство национальной безопасности США?

Для атаки хакеры использовали модифицированную программу EternalBlue, изначально разработанную Агентством национальной безопасности США. Она была украдена хакерами The Shadow Brokers у хакеров Equation Group в августе 2016 года и опубликована в апреле 2017.

О связи Equation Group c Агенством национальной безопасности (АНБ) США писали в WikiLeaks. В «Лаборатории Касперского» отмечали схожесть инструментов Equation Group со Stuxnet — компьютерным червем, который, по данным New York Times, американские и израильские власти использовали для атаки на иранскую ядерную программу.

Бывший сотрудник американских спецслужб Эдвард Сноуден заявил, что АНБ может быть косвенно причастна к атаке. АНБ пока никак не прокомментировало эти утверждения.

Сколько уже «заработали» вымогатели?

Для сбора средств злоумышленники используют по меньшей мере четыре кошелька для биткойнов (1, 2, 3, 4). Меньше чем за сутки пострадавшие перевели на них более 7 биткойнов, что равно $12 тыс. Учитывая, что пользователи обычно откладывают выкуп на последний день, «прибыль» может вырасти многократно.

Это, а также география заражений, позволяет говорить о самой масштабной атаке с использованием программы-вымогателя в истории.

Почему это работает?

Вирус использует уязвимость в операционной системе Windows, которую Microsoft закрыла еще в марте 2017 года. Всем, у кого система обновилась, вирус не угрожает. Однако многие пользователи и организации отключают автоматические обновления на своих компьютерах.

Противоядие для компьютеров, зараженных WannaCry, пока не выпущено.

Как защититься?

Программы-вымогатели обычно устанавливаются через документы, распространяемые по электронной почте. Как называется файл-переносчик WannaCry, пока также не ясно.

newsmaker.md/rus/novosti/microsoft-obnovila-windows-xp-i-windows-8-dlya-zashchity-ot-virusa-vymogatelya-31339

Полностью исключает возможность заражения установка соответствующего обновления для Windows. В Microsoft сообщили, что 13 мая выпустили также защитные обновления для старых операционных систем Windows XP, Windows 8 и Windows Server 2003.

По материалам ВВС.

Додон призвал жителей Приднестровья приехать к участкам за 3 дня до выборов

Ольга Горчак
| 19 сентября, 2025
13:35

Лидер Партии социалистов (ПСРМ), баллотирующейся на выборах в составе «Патриотического избирательного блока», Игорь Додон призвал жителей Приднестровья приехать поближе к избирательным участкам за несколько дней до парламентских выборов 28 сентября. По мнению Додона, в этом случае им не смогут помешать проголосовать. Так Додон прокомментировал информацию о начале ремонта мостов через Днестр.

Додон прокомментировал информацию Тирасполя о том, что Кишинев начал ремонт всех мостов через Днестр в преддверии парламентских выборов в Правобережье.

«По опыту прошлых лет понимаем, что, скорее всего, снова будут блокировать дороги, уже появилась информация о ремонте мостов через Днестр. (…) Призываем вас вместе ответить на этот вызов. У кого есть такая возможность, приехать за 2-3 дня до выборов на правый берег — к родственникам, друзьям, знакомым. Тогда в день голосования вы со своими близкими сможете спокойно прийти на избирательный участок и сделать свой выбор. И никто вам не сможет помешать», — написал Додон в соцсети. При этом он призвал голосовать за «Патриотический блок», который «выступает исключительно за дипломатическое решение приднестровского конфликта».

***

Напомним, что накануне Тирасполь обвинил Кишинев в том, что перед парламентскими выборами власти правобережья начали ремонтировать 7 мостов через Днестр. В приднестровской делегации в Объединенной контрольной комиссии (ОКК) назвали это «провокацией в Зоне безопасности и попыткой помешать свободному передвижению людей». Бюро реинтеграции в ответ заявило, что ремонт дорог не связан с выборами, а направлен на повышение безопасности дорожного движения.

Следует отметить, что в день выборов 28 сентября на Правом берегу Днестра для жителей Приднестровья с молдавским паспортом откроют 12 избирательных участков.

В частности, один участок откроют в Кишиневе, остальные — в периметре Зоны безопасности. А именно: в селах Гура Быкулуй, Хаджимус, Копанка, Кочиерь, Дороцкая, Сэнэтэука и Рэскэець. По два избирательных участка откроют в Варнице и Резине.

Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.

Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!