Atac cibernetic asupra sistemului de sănătate britanic cu virusul Wanna Cry

Am văzut cum Serviciul de Sănătate al Regatului Unit (NHS) a concurat cu timpul pentru a-și proteja sistemele informatice de programul viral fără precedent numit Wanna cry.

La12 mai2017, hackerii au luat ostatice datele Serviciului de Sănătate britanic NHS exploatând o vulnerabilitate din sistemele de operare Microsoft. Când unul dintre angajații NHS a deschis unul dintre e-mailurile aparent inofensive primite, virusul Wanna cry s-a activat în sistemele lor, a criptat toate datele și a blocat activitatea utilizatorilor. Apoi medicii și asistentele NHS au rămas neputincioși în fața ecranelor, privind mesajul de răscumpărare. Utilizatorii nu puteau accesa niciun fișier, iar pe ecran scria că, dacă suma stabilită nu este depusă în contul cerut în3 zile, răscumpărarea se va dubla, ajungând de2 ori mai mare, iar dacă nu este depusă în7 zile, nu își vor mai putea accesa niciodată fișierele.

Un angajat NHS descrie momentul astfel: „Înainte să se răspândească știrile, ne-am dat seama că ceva nu mergea bine la NHS. Înainte ca sistemele spitalului să dea alarma, am primit numeroase mesaje de la colegi că li se blocaseră calculatoarele. Zvonurile s-au răspândit repede; operațiile neobligatorii au fost anulate, clinicile reorganizate și managerii au ținut ședințe speciale. Ca în orice criză, au apărut haos, nedumerire și zvonuri.

În cele din urmă, știrile au anunțat că atacul fusese oprit. Sistemele spitalelor și centrelor de asistență medicală primară au fost afectate, iar NHS și-a oprit electronic sistemele.

Răspândirea telefoanelor inteligente cu o viteză uimitoare și prezența tehnologiilor informatice în toate domeniile vieții erau suficiente pentru a ne panica. În prezent, în majoritatea spitalelor NHS se folosesc note electronice, sisteme imagistice și prescripții electronice. Poate putem supraviețui fără un stetoscop , dar fără datele noastre informatice nu pare prea posibil.”

Întoarcerea la vremurile de odinioară

Multe spitale din Marea Britanie au anunțat că și-au putut proteja electronic sistemele înainte de infectarea lor cu virusul „Wanna cry”.

Însă efectul acestui atac cibernetic pare să fie cu adevărat tragic. WannaCry preluase peste două sute de mii de calculatoare în lume în3 zile. În sănătate, deoarece a deteriorat dosarele electronice ale pacienților pe toate calculatoarele infectate, s-a revenit la lucrul de modă veche, cu pix și hârtie. Aceasta a încetinit și mai mult serviciul de sănătate britanic, a cărui problemă principală era deja lentoarea. Totodată, din cauza acumulării documentelor, când sistemele au revenit la normal, a fost nevoie de foarte mult timp de lucru suplimentar pentru reintroducerea acestora în sistem.

În unele cabinete generale NHS în care totul se făcea electronic, fără nicio operațiune pe hârtie, pacienții nu au putut fi primiți. În plus, numeroase servicii spitalicești au fost perturbate. După cum a spus un medic generalist din Londra: „Nu este corect să spunem că pacienții nu sunt în pericol, deoarece avem dificultăți chiar și cu imagistica X-ray, radiografiile, una dintre cele mai fundamentale necesități de urgență.”

Defectarea sistemelor de control ale frigiderelor care păstrau produsele de sânge într-unul dintre cele mai mari spitale londoneze a creat probleme de siguranță pentru operații. Spitalul din Londra a închis centrele de traumatologie, accident vascular cerebral și infarct, determinând pacienții să meargă mai departe și să aștepte la cozi mai lungi. Pentru pacienți era acum mai greu, iar frica și tristețea începuseră să îi domine. Un pacient declara pentru Financial Times: „Așteptam de18 luni la rând pentru o operație cardiacă, totul era pregătit, dar în acea zi consultantul a venit și a spus că sistemele fuseseră atacate și operația a fost anulată, fiindcă, dacă ar fi necesar sânge în timpul operației, nu exista un sistem prin care să poată găsi sângele compatibil.”

Acest atac a arătat cât de vulnerabile erau sistemele informatice NHS la atacuri cibernetice și că situația de criză nu putea fi gestionată. Pe calculatoarele NHS, în număr de câteva sute de mii, se foloseau sisteme Windows XP vechi de14 ani și s-a constatat că actualizarea publicată de Microsoft în martie împotriva unor asemenea atacuri nu fusese instalată la timp sau că sistemele erau prea vechi pentru a beneficia de acel patch.

Faptul că medicii care pot efectua transplanturi de față, brațe bionice și chiar controla fătul în uter au rămas atât de neputincioși după atacul cibernetic a arătat că calculatoarele sunt mai prețioase chiar și decât aurul.

Acest atac cibernetic care a afectat NHS a permis învățarea multor lecții. În primul rând, responsabilii politicilor de sănătate, asigurătorii și spitalele erau informați despre potențialele amenințări și consecințe, dar nu puteau prevedea pagube atât de mari și s-au confruntat cu ele. Această confruntare a demonstrat necesitatea dezvoltării sistemelor informatice ale spitalelor. Până la acest atac cibernetic din istoria Regatului Unit, securitatea informatică nu era o prioritate pentru NHS.

Care este situația actuală a atacului cu virusul Wanna Cry?

La1 săptămână după atac, programele antivirus au pus gratuit la dispoziție programe pentru protejarea calculatoarelor împotriva acestui atac. S-a scris și că un tânăr programator de securitate a oprit răspândirea atacului observând o vulnerabilitate de cod în programul virusului. Aici apare o ironie: vulnerabilitatea codului Windows permite intrarea virusului în sistem, iar vulnerabilitatea codului virusului permite oprirea lui. Aceasta poate fi comparată cu terapiile țintite din cancer, în care căutăm punctele slabe ale celulelor canceroase…

Atacul a afectat cu adevărat numeroase calculatoare și utilizatori. Se pare că virusul Wanna cry nu va mai putea infecta alte calculatoare, dar vor exista cu siguranță alte programe malițioase care îl imită. Deși acest atac pare depășit, următorul poate crea probleme mai mari. Așa cum nu acceptăm utilizarea materialelor medicale expirate, același lucru trebuie să fie valabil și pentru produsele informatice. .

Lectură suplimentară: cum a fost blocat virusul Wanna Cry de un tânăr programator de securitate?

Programatorul de securitate de22 de ani care folosește pseudonimul MalwareTech a povestit că era în concediu când s-a produs evenimentul, dar după ce a auzit despre acest program de răscumpărare care se răspândea, s-a așezat la calculator și a început să îl examineze.

Tânărul a declarat că, accesând codurile aplicației, a găsit un „comutator de oprire” și l-a activat: „De fapt, a fost parțial noroc. Examinasem aplicația toată noaptea fără să închid ochii. După descoperirea mea am primit multă atenție. Pentru că mi-am folosit astfel concediul, șeful mi-a mai dat o săptămână liberă.”

Programatorii numesc acest program wanacrypt0r 2.0 , un virus de tip ransomware care, la fiecare calculator infectat, încearcă să se conecteze la o anumită adresă de internet, a explicat MalwareTech. El a observat că această adresă lungă alcătuită din litere aleatorii nu exista de fapt. Cumpărând domeniul cu10 dolari, a vrut să afle din conexiunile primite câte calculatoare și ce țări erau conectate la virus, însă mișcarea sa a activat neașteptat codul din program și a oprit răspândirea lui.

Comutator de oprire se mai numesc aceste coduri folosite de creatorii programelor malițioase pentru a împiedica răspândirea lor dacă apare o situație nefavorabilă. Între timp, deși descoperirea utilizatorului MalwareTech a împiedicat răspândirea programului, ea nu este considerată o soluție pentru calculatoarele deja afectate. Cercetătorii estimează că următoarele programe de răscumpărare nu vor conține acest cod de „comutator de oprire”.