На Україну була проведена найбільша хакерська атака

Нова стадія гібридної війни проти України. 27 червня, напередодні Дня Конституції, на країну була проведена найбільша хакерська атака. Напад стався через кордон. Зараз вже зрозуміло, що вірус був призначений в першу чергу, нашій країні: він пошкодив комп'ютери банків, транспортних компаній, телеканалів.

Люди не могли зняти гроші з карток, в супермаркетах не працювали платіжні термінали, в аеропортах деякий час працювали в ручному режимі. Як Україні вдалося відбити атаку, і чого ще можна чекати від такого ворога.

Вівторок, 27 червня. Напередодні Дня Конституції, як снігова куля – одна за одною – виходять з ладу комп'ютерні системи банків, супермаркетів, поштових відділень ... Масованій кібератаці піддався уряд, енергооб'єкти та аеропорти.

Деокупація півдня країни – як українські військові відвойовують території

Заборона на пересування країною для військовозобов'язаних – всі деталі

Ракетні удари по мирних українськиих містах - липень 2022

Ядерний тероризм Росії

Зняти гроші в банкоматі, розплатитися карткою за проїзд або покупку виявилося неможливим.

Атаковані засоби масової інформації. Деяким телеканалам і радіостанціям довелося на якийсь час припинити мовлення.

На початку десятої години на комп'ютерах – в основному – корпоративних користувачів операційної системи Віндовс з'явився так званий "синій екран смерті" – повідомлення про збій, що пропонує перезавантажити комп'ютер. Нічого не підозрюючи, користувачі корилися вимозі. І запускали процес шифрування даних. Після на екранах з'являлося повідомлення – за розшифровку файлів потрібно заплатити викуп.

Здавалося, Україну ось-ось захопить вірус із загадковою назвою Petya!

Як же відбулося інфікування такої великої кількості користувачів?

"Через електронну пошту, коли користувачі через необережність відкривали вкладені файли, через посилання, які могли також потрапляти через електронну пошту", – пояснює Олександр Чемерис, менеджер по роботі з замовниками представництва міжнародного виробника засобів інформаційної безпеки.

Відкривши такий файл, користувач заражав не тільки свій комп'ютер, але і всю мережу, до якої підключений.

"Плюс використовувалися різні уразливості, в тому числі – Віндовс, коли через оновлення бухгалтерської програми здачі електронної звітності багато комп'ютерів заразилися", – говорить Чемерис.

До слова сказати, це – один з найпопулярніших додатків у багатьох бухгалтерів в країні. Розсилка поновлення якраз припала на день атаки. Збіг? У компанії стверджують: вони ні до чого – самі стали жертвою вірусу.

"Ані програма" M.E.Doc ", ані поновлення" M.E.Doc ", ані сервер оновлення" M.E.Doc "вірус цей не поширював", – стверджує Олеся Лінник, засновник і керуюча компанією-розробника програмного забезпечення "M.E.Doc".

Є бекапи, є збереження, є система безпеки, тут потрібно тільки час на переустановку систем.

Хто і як підмінив програму на шкідливий вірус – належить з'ясувати відповідним службам.

Однією з перших постраждала популярна мережа автозаправок – термінали для оплати банківськими картами перестали працювати. У компанії заспокоюють: хоч частина комп'ютерів і постраждала, але дані – у повній цілості.

Кібератаці піддалася і Укренерго – стратегічна компанія, від роботи якої залежить – чи буде в наших будинках світло.

Не постраждали комп'ютери тих організацій, які вчасно оновили операційну систему і захистили відомі раніше уразливі місця. Адже сам вірус, яким вражені тисячі комп'ютерів, не новий.

"Всі ці уразливості давно були анонсовані Майкрософтом, давно були відомі, давно були анонсовані по всьому світу. Ми про них говорили, і патчі вийшли досить давно", – говорить Михайло Шмельов, директор з питань технологічної політики Центрально-європейської групи країн Microsoft.

Лише, напевно, на роботі Укрпошти кібератака особливо не позначилася.

"Відкат до ручного режиму ведення роботи, який для Укрпошти, насправді, – не новина. У нас для більшості процесів існують відповідні форми", – говорить Олександр Перцовський, перший заступник генерального директора Укрпошти.

Інша справа – великі супермаркети, банки і торгово-промислові організації. Де і облік, і розрахунок з клієнтами – повністю комп'ютеризовані.

Журналістам відома як мінімум одна компанія, яка відправила весь штат на неоплачувані вихідні.

Постраждалі зараз тільки підраховують збитки від атаки. Але говорити вже зараз можна про сотні мільйонів доларів.

Хто відшкодує збитки? Чи можна притягти до відповідальності хакерів? Керівник юридичної компанії Михайло Ільяшев стверджує: ймовірність покарання замовників і виконавців – мізерно мала. Але прецеденти є.

Крім України, від вірусу-здирника постраждали й інші країни. Великобританія, Польща, Нідерланди, Іспанія, країни Азії та Китай. Всього – майже 7 десятків країн. Але найсильніший удар припав по Україні.

На кібератаку вже відреагували в блоці НАТО. Пообіцяли допомогти Україні в боротьбі з кіберзлочинами.

"Кібератаки, які ми бачили на цьому тижні, дуже підкреслюють важливість підтримки. Для посилення кіберзахисту України, НАТО надає технічну та інші види допомоги. Ми будемо продовжувати це робити", – зазначив Йенс Столтенберг, генеральний секретар НАТО.

Про збиток заявили і в Росії. Зокрема "Роснефть", "Башнефть" і кілька банків.

Щоб зрозуміти, хто атакував, потрібно знати мету атаки. А тут не все так просто.

Розробникам вірусу вдалося замаскувати його під вимагача. Мовляв, захочете розшифрувати ваші файли – перешліть нам 300 доларів у криптовалюті. А ми вам – код для розшифровки. Але не так все було.

Фахівці стверджують: основна мета вірусу – шифрування даних без можливості відновлення. Тому ті компанії, які не робили дублювання даних, з конфіденційними даними можуть попрощатися.

"Було зрозуміло, що гроші – це тільки ширма. Насправді ніхто там гроші вимагати і не збирався. Тобто завдання було, дійсно, чи то дестабілізувати, то чи знищити якісь бази", – говорить Михайло Чобанян, засновник української кріптобіржі KUNA.

Так хто стоїть за настільки потужною кібератакою?

Американські кіберспеціалісти кажуть: з моменту атаки потрібно як мінімум 148 годин для повного дослідження. Українські ж спецслужби вже знайшли – звідки вуха стирчать.

Разом з тим, експерти оцінюють своєчасність реакції українських спецслужб.

"Я знаю, що СБУ такі узгоджувальні заходи, де були айтішники, антивірусники, той же" Майкрософт "був представлений на нараді, коли було перше рішення – що робити в даній ситуації", – говорить Олександр Корнійко, президент суспільно-наукової організації "Українська академія кібербезпеки ", заступник голови державної служби спеціального зв'язку та захисту інформації України (2012-2015).

Експерти з ай-ті-сфери однозначні: розслаблятися рано.

"Цілком можливо, зараз є такі висновки, що це була всього лише репетиція, вчення. Для того, щоб подивитися – як масово можна вразити інфраструктуру, як швидко її можна відновити, чи мають українські підприємства, організації можливості для швидкого відновлення", – відзначає Олександр Чемерис, менеджер по роботі з замовниками представництва міжнародного виробника засобів інформаційної безпеки.

Вірусна атака на Україну змушує говорити про кібервійну як глобальну загрозу.