Москва — Россия вновь оказалась в центре глобального хакерского скандала, и произошло это в тот момент, когда в конце прошлой недели компьютерные системы во всем мире были парализованы одним из вариантов вредоносной программы, известной под названием «Хочу плакать» (WannaCry). Однако на этот раз русские оказались среди жертв проведенной кибератаки, и их не считают организаторами этой противозаконной акции.
На самом деле, среди всех стран, затронутых первой волной распространения этой вредоносной программы, Россия пострадала больше всех, и использованный вирус попытался заразить больше компьютеров в России, чем в каком-либо другом месте. Такие данные были приведены аналитиками «Лаборатории Касперского», российской компании, занимающейся борьбой с компьютерными вирусами.
В то время как правительственные компьютеры выводились из строя, банки, сотовые операторы и железные дороги в России успешно отбивали кибератаки, цель которых состояла в блокировании их систем и получении выкупа за дешифровку данных.
На сей раз российские официальные лица, оказавшись пострадавшей стороной, не замедлили выразить свое возмущение.
«Человечество столкнулось в данном случае с кибертерроризмом, — подчеркнул Франц Клинцевич, заместитель председателя Комитета по обороне Совета Федерации РФ, слова которого приводит государственное новостное агентство ТАСС. — Это тревожный сигнал, и это не просто сигнал, а прямая угроза для нормального функционирования общества, а также важных систем жизнеобеспечения».
Компьютерным экспертам еще только предстоит определить истоки этой атаки, осуществленной с помощью вируса-вымогателя, однако, по словам г-на Клинцевича, эта хакерская атака носила глобальный характер.
«Я не могу исключить того, что главная цель сегодня состоит в запугивании всего мира, — сказал он. — Организаторы этой кибератаки нанесли удары по больницам, железнодорожному транспорту и полиции. В эти дни человечество получило серьезное предупреждение».
Использованная на прошлой неделе вредоносная программа, судя по всему, была украдена из арсенала кибероружия Агентства национальной безопасности США и использована неизвестными хакерами. Она стала стремительно распространяться в пятницу и в воскресенье, и а результате, по данным Европола, от ее применения пострадали 200 тысяч компьютеров в более чем 150 странах.
Предпринятая в конце прошлой недели кибератака стала наиболее масштабным компьютерным взломом после того, как эксперты в области безопасности и американские разведывательные ведомства обвинили действовавших от имени российского правительства хакеров в попытке повлиять на результаты президентских выборов в Америке в 2016 году, а также на результаты недавних президентских выборов во Франции.
Российские официальные лица отрицают свою причастность к взлому серверов Национального комитета Демократической партии США, а также электронной почты политических деятелей для того, чтобы помочь Дональду Трампу добиться победы на президентских выборах в прошлом году. Они также отрицают свою причастность к попыткам обнародовать в прошлом месяце персональные данные, похищенные у организаторов президентской кампании Эмманюэля Макрона во Франции.
По словам российских официальных лиц, хакерские атаки используются отнюдь не только русскими, и примененный на прошлой неделе вирус-вымогатель стал болезненным подтверждением этой точки зрения.
Эта вредоносная программа была разработана Агентством национальной безопасности США, а затем похищена с серверов правительства Соединенных Штатов. Данная версия этого вируса, применяемая для вымогательства средств у владельцев заблокированных компьютеров, использует уязвимости старых и нелицензионных версий операционной системы Windows компании Microsoft, которые широко используются в России и в которых не были устранены уязвимости.
В пятницу российское Министерство внутренних дел сообщило о кибератаке, объектом которой стали примерно 1 тысяча компьютеров, использующих операционную систему Windows. Однако, по словам сотрудников министерства, заблокированные вирусом компьютеры были отключены от министерских сетей.
Ирина Волк, официальный представитель российского Министерства внутренних дел, в интервью российским новостным агентствам сообщила о том, что самые важные серверы министерства остались незатронутыми, потому что в них используются российский софт, в том числе малоизвестная операционная система под названием «Эльбрус», которая была разработана еще в советский период.
Российские киберпреступники являются пионерами в области использования вирусов-вымогателей, однако в настоящее время нет доказательств их причастности к недавней кибератаке с использованием вредоносной программы WannaCry.
В последние годы известная российская компьютерная сеть (ботнет) Gameover Zeus, использовавшаяся для кражи денег в банках, а также в целях правительственного шпионажа, распространяла особенно безжалостный вирус-вымогатель под названием Cryptolocker.
В декабре прошлого года администрация Обамы ввела санкции против российского хакера Евгения Богачева, связанного с сетью Gameover Zeus. Его также разыскивало ФБР в связи с участием в таких киберпреступлениях как банковское мошенничество, отмывание денег и хищение персональных данных.
Михаил Делягин, директор российского Института проблем глобализации, считает, что за атакой с использованием вируса WannaCry стоит правительство Соединенных Штатов. По его словам, это может быть возмездием американцев за российские хакерские атаки в прошлом году.
«Я уважаю искренность американских официальных лиц, — сказал Делягин. — Они грозили нам кибератакой, и кибератака была проведена. Это логично».
Однако известные российские компьютерные эксперты воздерживаются от обвинений в адрес Соединенных Штатов, хотя этот вредоносный вирус и был разработан в Агентстве национальной безопасности США.
«Специальные государственные кивервойска, скорее всего, не будут проводить такого рода глупую атаку, — отметил в своем интервью Игорь Ашманов, член Совета по развитию цифровой экономики, поддерживаемого правительством консультационного органа. По его словам, любая инициированная иностранным правительством атака на российские учреждения будет считаться актом войны.
А на этот раз «это, конечно же, были не российские хакеры», учитывая тот факт, что Россия оказалась главной мишенью, сказал он.
