Despre cel mai mare atac cibernetic din istorie și alte trei atacuri despre care ar trebui să știi

WannaCry. Este posibil să fi auzit foarte mult numele acesta în ultimele zile. Eu știu că savuram un Becks vineri seara și dădeam scroll prin Facebook când au început să curgă știrile. Confuzie, panică, informații peste informații.

Așa a fost tot weekendul, iar dacă încă nu ai priceput exact care e faza cu WannaCry (sau Wanna Decryptor), voi încerca să-ți explic eu. WannaCry este un program malițios de tip ransomware. Pe scurt, acest tip de virus, odată ajuns în calculatorul unei victime, criptează toate fişierele din spaţiu de stocare, blocând, practic, accesul utilizatorilor la ele. După ce a criptat fişierele, afişează un mesaj prin care anunţă victima că dacă vrea să îşi mai folosească dispozitivul, trebuie să plătească o sumă de bani destul de mare, pentru a-i fi deblocate datele. WannaCry a cerut, inițial, 300 de dolari, dar suma a crescut rapid la 600. Hackerii voiau plata în bitcoini, moneda virtuală aproape imposibil de depistat de către autorități. Câți bani au făcut? Până acum, aproximativ 70.000 de dolari, dar e posibil ca suma să crească pe măsură ce se apropie data de 19 mai. Ce se întâmplă pe 19 mai? Este data la care WannaCry va șterge fișierele criptate.

Având în vedere că numărul dispozitivelor infectate ajunge undeva aproape de 300.000, hackerii ar putea, teoretic, să strângă, milioane de dolari de pe urma atacului.

De ce s-a ajuns în atât de multe computere?

Un program de tip ransomware nu este foarte complex (având în vedere că nu trebuie să-și ascundă activitatea într-un PC, programarea este destul de simpă). Dar hackerii au avut un avantaj privind propagarea virusului: au atins atât de multe ținte deoarece au avut la dispoziție “manualul NSA”. Pe scurt, luna trecută, o altă grupare de hackeri a reușit să fure lista cu toate vulnerabilitățile descoperite de NSA pe parcursul timpului și a pus-o pe Internet. Microsoft a emis un patch pentru respectivele vulnerabilități, la fel și companiile de antivirus, dar nu toată lumea s-a grăbit să facă actualizări. În plus, cei care aveau sisteme de operare vechi (Windows XP, Windows Server 2003) nu au primit un patch decât abia după ce atacul se produsese deja.

Atacul a fost oprit accidental.

Un tânăr specialist în securitate informatică a fost cel care a oprit propagarea virusului. A făcut-o din casa mamei lui, cumpărând un domeniu de internet pentru suma de 10 dolari. El a descoperit că virusul interoga un domeniu la fiecare infecție și așa știa dacă să cripteze sau nu informațiile: dacă domeniul nu întorcea un rezultat (că nu era nimic înregistrat pe el), atunci atacul continua; dacă primea un răspuns de la adresa, propagarea se oprea. Această măsură de siguranță luată de hackeri a fost butonul de stop apăsat accidental de informaticianul care voia doar să studieze atacul.