Представитель американской юридической фирмы Ballard Spahr Эдвард МакЭндрю (Edward McAndrew) в интервью Reuters заявил, что ответственность за невозможность оказания услуг из-за кибератак лежит на самих компаниях.

По словам юриста Fox Rothschild Скотта Верника (Scott Vernick), к бизнесменам, своевременно не обновившим ПО, также может предъявить претензии Федеральная торговая комиссия США. Ранее ФТК уже выдвигала претензии компаниям, которые не хотели разглашать предпринимаемые ими меры по сохранению конфиденциальности данных.

Как пишет InternationalBusinessTime, представители Microsoftуже заявили о том, что пострадавшие от действий злоумышленников ПК либо не имели обновлений безопасности, либо работали на системах, старше WindowsXP и не поддерживаемых компанией. Ранее появилась информация о том, что Microsoft выпустила специальные обновления для ОС Windows XP, Windows 8 и Windows Server 2003, чтобы защитить пользователей от атак шифровальщика.

Что касается самой Microsoft, юристы уверены, что судебные иски к ней поданы не будут. Профессор Юго-Западной Юридической школы Майкл Скотт (Michael Scott) отметил, что Microsoft продает программное обеспечение по лицензионному договору, снимая таким образом с себя ответственность за любое нарушение безопасности.

История вирусной атаки

Напомним, атаки вируса WannaCry начались в минувший четверг, 11 мая 2017 г. по всему миру. Используя уязвимости в старых версиях Windows (вплоть до Windows 7) вирус блокировал систему, шифруя данные на ПК и требуя затем выкуп. По данным «Лаборатории Касперского», было зафиксировано не менее 45 тыс. попыток атак на пользователей. «Однако это только часть всех попыток атак (данные отражают лишь долю пользователей продуктов «Лаборатории Касперского»)», — отметили эксперты. К примеру, сервер Malwaretech зафиксировал 200 тыс. сообщений о заражении. В понедельник, 15 мая в «Лаборатории Касперского» сообщили, что активность вируса пошла на убыль.

По данным IBT, от кибератак пострадали от 100 тыс. до 200 тыс. устройств в 150 странах. В списке пострадавших оказалась компания NHS (сотни клиник и госпиталей в Великобритании), испанская Telefonica, немецкий железнодорожный оператор Deutsche Bahn, французский Renault, американский FedEx и ряд других.

Впрочем, распространение UIWIX сравнительно невелико. Куда большую опасность может представлять зловред Adylkuzz. Он также эксплуатирует уязвимость EternalBlue, однако вообще не является шифровальщиком. Проникая в систему, вредоносное ПО устанавливает на компьютер программу для генерирования криптовалюты Monero (один из аналогов биткоин). Инфицированные компьютеры объединяются в ботнет, который способен приносить своим операторам серьезные доходы. Уже известно о случае, когда одному из организаторов подобных атак удалось заработать 22 тысячи долларов, прежде чем подозрительная активность была обнаружена. Поскольку Adylkuzz работает в фоновом режиме, никак себя не проявляя, кроме замедления системных процессов, пользователи могут долгое время не догадываться о том, что их устройства инфицированы и подключены к ботнету. Эксперты предполагают, что Adylkuzz может получить даже более широкое распространение, чем WannaCry.

Что касается новой схемы мошенничества, эксперты утверждают, что в России она была применена впервые, хотя подобные случаи в мире уже были зафиксированы. «В 90% случаев банкоматы заражаются через сеть. Атака происходит на информационную систему банка, оттуда хакер попадает в закрытую сеть, где стоят банкоматы, а далее, скорее всего, используется уязвимость операционной системы, - рассказывает Владимир Княжицкий, глава компании «Фаст Лейн», эксперт по информационной безопасности. – Можно предположить, что и в данном случае имела место эта схема».

Под вирусную атаку попали крупнейшие производители банкоматов - NCR. Однако уровень уязвимости не зависит от конкретного производителя: теоретически любой банкомат находится в зоне риска. «Банкомат - это точно такой же компьютер, как и тот, что стоит у вас на рабочем столе, - утверждает Владимир Княжицкий. - Подавляющее число банкоматов работает на ОС Windows XP - исключительно старой системе, хотя, справедливости ради надо отметить, что именно в банкоматах стоит не обычная редакция, а Microsoft Windows Embedded POSReady».

Если раньше мошенники традиционно пользовались фальшивыми картами, чтобы украсть денежные средства, или совершали преступления, используя банковские счета физлиц, то теперь злоумышленники стали чаще обращаться к нестандартным технологиям. Например, в прошлом году хакеры смогли получить контроль над сетью банкоматов и заставили их выдавать наличные: преступникам было достаточно просто находиться в нужном месте в обозначенное время. Жертвами таких удаленных атак стали банкоматы стран СНГ и Евросоюза.

Несмотря на то, что финансовые учреждения уверяют, что постоянно контролируют системы безопасности, хакерские атаки успешно продолжаются. Дело не только в технологиях защиты, но в человеческом факторе, уверены специалисты. Защита банкомата на 99% схожа с защитой любых других компьютеров: соответственно, надежные методы защиты уже давно разработаны (брандмауэр, эвристически анализатор, защита памяти и др.) и активно применяются в банковской сфере.

Однако, ИТ-службы банков не всегда обладают достаточной квалификацией, чтобы предотвратить киберпреступление. «Уверен, что Microsoft в ближайшее время выпустит патч для зашиты от новой атаки, так как поддержка операционной системы продлена, - считает Владимир Княжицкий. – И новый вирус не даст банкам потерять деньги. Однако банкам стоит задуматься о том, как сократить число атак и предотвратить их в будущем, сконцентрировав внимание на правильной подготовке ИТ-персонала. Такой подход позволит значительно повысить защищенность сетей».

Расследование деятельности преступников и их задержание было проведено Управлением «К» МВД и Следственным управления УМВД России по Ивановской области, а также оперативным отделом «К». Управление «К» — это подразделение МВД, которое специализируется на преступлениях в ИТ-сфере. Помощь следствию оказывала российская компания «Group IB», которая занимается расследованиями в сфере кибербезопасности.

Деятельность группировки

Троянская программа, которую использовали преступники, позволяла им получать доступ к смартфонам, управляемым одной из мобильных ОС. Что это за ОС, не уточняется. Скрытые смс-команды давали возможность переводить средства пользователей на счета группировки. Следствие установило, что группа состоит из 20 участников — выходцев из Ивановской, Московской, Ростовской, Челябинской, Ярославской областей и Республики Марий Эл. Группировка была сформирована 30-летним злоумышленником, проживающим в Иваново.
МВД задержало хакеров, выводивших средства с банковских карт с помощью трояна

По словам представителя МВД Ирины Волк, в настоящий момент участники группы задержаны. Четверо из них находятся под арестом, остальные дали подписку о невыезде. В общей сложности следствие осуществило 20 обысков в 6 регионах России, во время которых удалось изъять компьютеры, а также банковские и сим-карты, полученные на подставных лиц. Количество карт исчисляется сотнями.

Похожие случаи

В январе в России были зарегистрированы массовые случаи незаконного вывода средств с кредитных карт с помощью вредоносного ПО, которое распространялось под видом игры Pokemon Go. Программа перехватывала смс, присланные банком, а также обеспечивала доступ к интернет-банкингу. Для максимально широкого распространения ПО преступники воспользовались популярностью игры Pokemon Go, официальный релиз которой в России до сих пор не состоялся.

Pokemon Go — это разработанная компанией Niantic игра с элементами дополненной реальности, позволяющая ловить нарисованных покемонов на реальной местности с помощью смартфона. Игрокам предлагается перемещаться в реальном мире, при приближении к покемону смартфон предупреждает пользователя об этом с помощью звукового сигнала и вибрации. Несмотря на недоступность игры в России, ее можно скачать как в App Store, так и в Google Play, воспользовавшись аккаунтом для стран, где игра распространяется официально.

Вывод средств через «Мобильный банк»

Незаконный вывод средств с кредитных карт с помощью мобильных устройств — достаточно распространенное явление. Чаще всего для этого используется услуга «Мобильный банк» — SMS-сервис, с помощью которого можно получать информацию по кредитным картам, а также совершать транзакции с мобильного телефона.

Например, в апреле в Адыгее был задержан хакер, который выводил средства с кредитных карт граждан с помощью этой услуги. Преступник выбирал жертв, разместивших объявления в интернете. Когда они открывали присланный им файл, на телефон попадал вирус. Всего от действий хакера пострадало более 20 рядовых пользователей банка, некоторые потеряли десятки тысяч рублей.

В феврале стало известно, что жительница Пермского края разработала эффективную методику массового хищения средств с банковских карт с помощью услуги «Мобильный банк». Через соцсети она приобретала у владельцев ненужные им sim-карты различных операторов, от которых пользователи забывали «отвязать» эту услугу. Схема позволила преступнице вывести p9,5 млн со счетов 44 человек.

По словам специалистов, злоумышленники могут распространять инфицированные файлы в виде популярных фильмов и видео через Интернет или же разместить их на популярных репозиториях с субтитрами, вроде OpenSubtitles. Кроме этого, в данных сервисах также есть уязвимости, позволяющие вредоносным файлам присвоить высокий рейтинг, что только увеличит количество жертв, ведь медиаплееры зачастую обращаются к таким ресурсам напрямую, загружая субтитры без участия пользователя.

Специалисты Check Point сразу же после обнаружения этой уязвимости сообщили о ней разработчикам медиаплееров. Последние уже начали выпускать обновления с исправлениями.

Чтобы не стать жертвой мошенников, скачайте и установите последнюю версию того медиаплеера, которым вы пользуетесь:

PopcornTime;
Kodi (только исходный код);
VLC;
Stremio.

Так как ещё не все разработчики успели исправить уязвимость, рекомендуем на некоторое время перейти на последнюю версию одного из вышеперечисленных медиаплееров.

Производители позиционировали биометрическую аутентификацию по радужке глаза как супернадежную защиту. А потому интегрировали ее с платежным сервисом Samsung Pay. Представитель CCC Дирк Инглинг посоветовал всем, кто дорожит данными на своем смартфоне, использовать обычный PIN-код, который является более эффективным для защиты.

Новые флагманы Samsung, Galaxy S8 и S8+, имеют и другие способы защиты: например, их можно разблокировать при помощи системы распознавания лиц или сканера отпечатка пальцев. Но члены Chaos Computer Club успешно обошли биометрическую защиту Apple Touch ID еще в 2013 году. Хакеры использовали подручные средства и отпечаток пальца владельца, оставленный на гладкой стеклянной поверхности.

Взломать же защиту, основанную на распознавании радужки глаза, еще проще. Для того, чтобы это сделать, достаточно, чтобы фотография пользователя, имеющая высокое разрешение, попала в интернет.

Также подходящий для взлома снимок, по данным хакеров, можно сделать цифровой камерой с 200-миллиметровым объектив на расстоянии до пяти метров.

В российском отделении Samsung пояснили, что компании известно об этом сообщении.

"Samsung заверяет пользователей, что технология распознавания радужной оболочки глаза в Galaxy S8 была разработана и внедрена после тщательного тестирования, чтобы обеспечить высокий уровень точности сканирования и предотвратить попытки несанкционированного доступа. Описываемый в упомянутом материале способ может быть реализован только с использованием сложной техники и совпадении ряда обстоятельств. Нужна фотография сетчатки высокого разрешения, сделанная на ИК-камеру, контактные линзы и сам смартфон", - прокомментировали представители Samsung.

Также уточняется, что во время внутреннего расследования было установлено, что добиться результата при использовании метода, который использовали хакеры, невероятно сложно.

"Тем не менее, даже при наличии потенциальной уязвимости, наши специалисты приложат все усилия, чтобы в кратчайшие сроки обеспечить безопасность конфиденциальных и личных данных пользователей", - отметили в компании.