აცნობიერებთ კიბერსაფრთხეს? Petya-ს ვირუსი

ბოლო ერთი თვის განმავლობაში განხორციელებული გლობალური კიბერშეტევებიდან მეორე შეტევის, Petya-ს გამორთვის ღილაკს ჯერ კიდევ ეძებენ. 27 ივნისს უკრაინიდან დაწყებულმა შეტევამ მხოლოდ 2 დღეში ორ ათასზე მეტი კომპიუტერი დააზიანა.

2017 წლის მაისში ინგლისის ჯანდაცვის სისტემებზე მიმართული და იქიდან მრავალ სხვა ქვეყანაში გავრცელებული wanna cry სახელწოდების ვირუსით კიბერშეტევა განხორციელდა და ამ საკითხთან დაკავშირებულ ჩვენს წინა სტატიაში, ვაფრთხილებდით, რომ ამ კიბერშეტევას შეიძლებოდა გაგრძელება მოჰყოლოდა. ამ შეტევამ მასში არსებული ვირუსი უწყინარი შესახედაობის ელფოსტის დანართად წარმოაჩინა და ამ გზით სისტემაში შეაღწია. გააქტიურების შემდეგ ყველა მნიშვნელოვანი ფაილი დაშიფრა და შემდეგ კვალის დასადგენად მიუწვდომელ ანგარიშზე ვირტუალური ფულის — ბიტკოინის სახით გამოსასყიდი მოითხოვა. გავრცელებული განცხადებების მიხედვით, მსოფლიოში 200.000 კომპიუტერზე მოახდინა გავლენა. ზოგი კომპანია მონაცემების დაკარგვას დაეთანხმა, ზოგმა კი, როგორც სამხრეთ კორეაში მდებარე ერთმა კომპანიამ, 1 მილიონი დოლარის დაახლოებით ამდენი თანხის გადახდაზე განაცხადა თანხმობა.

Wanna Cry-ის დასრულების მოლოდინში Petya-ს ვირუსი გამოჩნდა

ჯერ 1 თვეც არ იყო გასული, როდესაც 27.06.2017 თარიღს Microsoft Windows-ის იმავე სისუსტიდან შეღწევა კიდევ ერთმა კიბერშეტევამ შეძლო. მკვლევრების მიხედვით, NotPetya / Petya სახელწოდების ამ ვირუსმა უკვე მრავალი ქვეყნის სისტემები თავდაყირა დააყენა, უპირველესად უკრაინაში, რუსეთსა და ამერიკაში. უკრაინაში ქვეყნის მრავალი უწყების, მათ შორის სახელმწიფო დაწესებულებების სისტემები დაიბლოკა, ზოგი მეტრო გაჩერდა და თვით ჩერნობილის ატომურ ელექტროსადგურშიც კომპიუტერები გაჩერდა და გაჟონვის გაზომვები ხელით ტარდება. ამერიკული ფარმაცევტული კომპანია Merck -ის ჩათვლით, საფრანგეთში სარკინიგზო გადაზიდვების კომპანია SNCF, ნიდერლანდების სატვირთო გადაზიდვების კომპანია TNT, დანიის გადაზიდვების კომპანია Moller-Maersk, აშშ-ში დაფუძნებული კვების კომპანია Mondelez, აშშ-ის იურიდიული ფირმა DLA Piper ამ Petya-ს ვირუსის გავლენის ქვეშ არიან.

Petya-ს ვირუსით ინფიცირებული და დაშიფრული ფაილების მქონე კომპიუტერის ეკრანის სურათი

ვირუსით დაზარალებული კომპანიების საერთო თავისებურებებს შორისაა პროგრამების განუახლებლობა და ისეთი მუდმივად ჩართული სისტემების არსებობა, როგორიც აეროპორტებშია.

დააზიანა თუ არა Petya-ს ვირუსმა თურქეთი?

ამ გლობალურმა კიბერშეტევამ თურქეთზეც მოახდინა გავლენა, თუმცა შეტევის მხოლოდ %1 შეეხო ჩვენს ქვეყანას. არსებობს ცნობები ზოგი კერძო ბანკის სისტემების დაზიანების შესახებ. ჩვენი ქვეყნის შედარებით ნაკლები დაზიანების მიზეზად სახელდება ის, რომ დღესასწაულის გამო საერთო საფოსტო სისტემის მომხმარებელი კომპანიების უმრავლესობა დახურული იყო. არსებობს შიში, რომ ეს რიცხვი სწრაფად გაიზრდება.

რა მოუვა დაშიფრულ ფაილებს?

Kaspersky-ის მკვლევრების მიხედვით, რადგან ეს ვირუსი არ ჰგავს 2016 წელს გამოჩენილ ransomware ტიპის Petya გამოსასყიდ პროგრამას, მას NotPetya ეწოდა. პროგრამის ტიპი კი, რადგან დაშიფრული ფაილების დაბრუნება შეუძლებელია, Wiper ანუ გამწმენდი განისაზღვრა. ადამიანები, რომლებმაც ვირუსისგან გასათავისუფლებლად 300 დოლარი გამოსასყიდი გადაიხადეს, საკუთარი ვარაუდის საპირისპიროდ, ფაილებს ვეღარ დაიბრუნებენ. რადგან ვირუსის ცენტრალური ელფოსტის მისამართი დაიხურა, გამშიფრავი გასაღების (private key) მიღება ვერ მოხერხდება და გადახდილ 300 დოლარს არანაირი შედეგი არ ექნება.

როგორც ფარმაცევტული კომპანია Merck-ის Twitter-ზე გაკეთებული განცხადებიდანაც ჩანს, შეტევა გრძელდება და მონაცემების აღდგენის გზა ჯერ კიდევ არ არის ნაპოვნი. ექსპერტების განცხადებების მიხედვით, დაშიფრული მონაცემები უკვე დაკარგულად ითვლება, რადგან „გასაღების“ მოპოვება შეუძლებელია.

ერთადერთი გამოსავალია ვირუსმა სისტემაში ვერ შეაღწიოს. ამისთვის საჭიროა შემდეგი:

რა უნდა გავაკეთოთ Petya-სა და სხვა ვირუსული შეტევებისგან დასაცავად?

უპირველესად საჭიროა სიტუაციური ცნობიერების მაღალი დონე. ერთ ქსელში ჩართულ კომპიუტერებს შორის ერთ კომპიუტერში შეღწეული ვირუსი ამ ქსელის ყველა კომპიუტერზე გავრცელდება და მათ დაბლოკავს. პირველ რიგში არ უნდა გავხსნათ უცნობი ადამიანებისგან მიღებული ელფოსტა. გარდა ამისა, ოპერაციული სისტემის განახლებები „ავტომატურ განახლებაზე“ უნდა დავაყენოთ და სისტემა განახლებული შევინარჩუნოთ. თუ ანტივირუსული პროგრამა გამოიყენება, ისიც უნდა განახლდეს. შესაძლო შეტევით რომ არ დავზარალდეთ, გარკვეული პერიოდულობით აუცილებელია ფაილების სარეზერვო ასლების შექმნა.

განახლება 01 ივლისი 2017 თარიღით

საინფორმაციო ტექნოლოგიებისა და კომუნიკაციების უწყებამ (BTK) ამ საკითხზე გამაფრთხილებელი წერილი გამოაქვეყნა. წერილში აღნიშნა, რომ Petya-ს მავნე პროგრამა Microsoft Office-ში არსებული სისუსტის (CVE-2017-0199) გამოყენებით საოფისე დოკუმენტებში იყო მოთავსებული და ყალბი ელფოსტის დანართების სახით იგზავნებოდა.

Merck ფარმაცევტულმა კომპანიამ 30 ივნისს გამოქვეყნებულ განცხადებაში აღნიშნა, რომ შეტევასთან დაკავშირებით კარგი პროგრესი ჰქონდათ და დანერგეს სისტემა, რომელიც მომხმარებელთა საჭიროებების დაკმაყოფილებას შეძლებდა. გარდა ამისა, კომპანიამ აღნიშნა, რომ აშშ-ის მთავრობის წარმომადგენელთა ანგარიშების მიხედვით, პროგრამის უნიკალური სიმბოლოების მიმდევრობა მას პროგრამული განახლებების მიუხედავად სისტემაში შეღწევის საშუალებას აძლევდა.

Merck ამჟამად მსოფლიოში 3 ათასზე მეტ კლინიკურ კვლევას ატარებს. ამ კვლევების მნიშვნელოვანი ნაწილი კიბოს მკურნალობას ეხება. არსებობს რისკი, რომ შეტევებმა კლინიკურ კვლევებში მონაწილე პაციენტების ჯანმრთელობას საფრთხე შეუქმნას.

Microsoft-მა კი თავის განცხადებაში აღნიშნა, რომ სისტემის სისუსტე აღმოფხვრილია და Windows 10 -ის გამოყენების შემთხვევაში მომხმარებლებს ვირუსებზე წუხილი არ სჭირდებათ.

კომპიუტერებში მყარი დისკის ზომის მიხედვით დაახლოებით 1 საათის ხანგრძლივობის დისკის შემოწმების ხელსაწყო CHKDSK არსებობს. პროგრამული უზრუნველყოფის ექსპერტების მიხედვით, ვირუსი ქმნის ყალბ CHKDSK ეკრანს და 1 საათის განმავლობაში ადგენს სხვა კომპიუტერებს, რომლებზეც ამ კომპიუტერიდან გავრცელდება (იხილეთ ზემოთ მოცემული სურათი). ასეთი ეკრანის დანახვისას კომპიუტერს თუ ელექტროენერგია შეუწყდება, გავრცელება შეჩერდება და მონაცემების დაკარგვა მხოლოდ ერთ კომპიუტერში მოხდება.