Cisco: крипточерви ждут нас за углом

Кибервымогатели продолжают совершенствовать вредоносное ПО категории ransomware, и показательным примером этого стала новая программа, которая, согласно информации Cisco Systems, инфицирует серверы абсолютно самостоятельно, без каких-либо действий со стороны администраторов.

В прошлом месяце этот необычный штамм, известный как Samas или samsam, поразил американскую сеть больниц компании MedStar Health. Целью Samas являются серверы приложений JBoss, часто используемые крупными корпорациями. Проникнув в них, программа крадёт пароли и распространяется дальше по сети, попутно шифруя множество цифровых файлов.

Плата, требуемая вымогателями за то, чтобы восстановить доступ к зашифрованной информации, обычно составляет от 10 до 15 тыс. долл. для всей сети или сотни долларов для отдельного компьютера. Возможность получать «выкуп» в bitcoin, виртуальной валюте, не контролируемой государством, затрудняет отслеживание преступников. Появление bitcoin в 2009 г., считает Крэйг Уильямс (Craig Williams) из группы исследований безопасности Cisco Talos, фактически и привело к рождению ransomware.

Как правило, для запуска процесса инфицирования, ransomware все ещё требует реакции человека — нажатия на гиперссылку или открытия заражённого файла, прикрепленного к электронному письму. Тем не менее, Cisco предупреждает, что эра самостоятельно распространяющегося ransomware или крипточервей ждёт нас буквально за следующим поворотом. Черви это вирусоподобные инфекции, обычно запрограммированные на автоматическое распространение без человеческого вмешательства.

Ransomware быстро превращается в ведущую угрозу информационной безопасности. За прошлый год в ФБР поступило 2453 извещения об атаках ransomware. Официальный ущерб достиг 24,1 млн долл., составив 41% от всех известных убытков, понесённых с 2005 г. Эти потери значительно превышают собственно суммы выкупа, так как включают стоимость дополнительных мер безопасности, ущерб от спада производительности, судебные издержки и цену утраченных данных.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365