Кибератака вируса Wanna Cry на систему здравоохранения Великобритании

Мы увидели, как Национальная служба здравоохранения Великобритании (NHS) наперегонки со временем защищала свои информационные системы от невиданной прежде вирусной программы Wanna cry.

12 мая 2017 года хакеры захватили данные британской службы здравоохранения NHS, воспользовавшись уязвимостью операционных систем Microsoft. Когда сотрудник NHS открыл одно из безобидных с виду входящих писем, Wanna cry вирус активировался в системах, зашифровал все данные и заблокировал действия пользователей. Затем врачи и медсёстры NHS беспомощно смотрели на сообщение о выкупе. Пользователи не могли получить доступ ни к одному файлу; на экране сообщалось, что, если за 3 дня указанную сумму не переведут на требуемый счёт, выкуп увеличится в 2 раза, а если не переведут за 7 дней, доступа к файлам не будет уже никогда.

Сотрудник NHS так описывает произошедшее: «Ещё до появления новостей мы поняли, что в NHS что-то не так. Прежде чем больничные системы забили тревогу, от коллег пришло множество сообщений о зависших компьютерах. Слухи распространялись быстро: необязательные операции отменяли, клиники реорганизовывали, руководители проводили специальные совещания. Как при любом кризисе, возникли путаница, растерянность и слухи.

Наконец в новостях объявили, что атака остановлена. Пострадали системы больниц и центров первичной медицинской помощи, и NHS отключила свои электронные системы.

Стремительного распространения смартфонов и присутствия информационных технологий во всех сферах жизни было достаточно, чтобы вызвать панику. Теперь в большинстве больниц NHS используют электронные записи, системы визуализации и электронные рецепты. Возможно, мы выживем без стетоскопа , но без наших компьютерных данных это представляется маловероятным».

Возвращение в прошлое

Многие больницы Великобритании сообщили, что смогли защитить свои электронные системы до проникновения вируса «Wanna cry».

Но последствия этой кибератаки выглядят по-настоящему трагичными. За 3 дня Wannacry захватил более двухсот тысяч компьютеров в мире. Поскольку он повреждал электронные медицинские записи на всех заражённых компьютерах здравоохранения, пришлось вернуться к старым ручке и бумаге. Это ещё сильнее замедлило британское здравоохранение, главной проблемой которого и так была медлительность. Из-за накопившихся бумаг после восстановления систем пришлось потратить много рабочего времени на повторный ввод данных.

Некоторые полностью электронные практики общей медицины NHS, где совсем не использовали бумагу, не смогли принимать пациентов. Нарушилась и работа многих больничных служб. По словам лондонского врача общей практики: «Неверно говорить, что пациентам ничего не угрожает: у нас трудности даже с рентгеновской визуализацией X-ray, необходимой для самых базовых неотложных нужд».

В одной из крупнейших больниц Лондона поломка систем управления холодильниками с препаратами крови создала проблемы безопасности операций. Лондонская больница закрыла центры травмы, инсульта и инфаркта, из-за чего пациентам пришлось ехать дальше и дольше ждать. Их положение осложнилось, страх и печаль стали преобладать. Пациент рассказал Financial Times: «Я 18 месяцев ждал операции на сердце, всё было готово. Но в тот день пришёл консультант и сказал, что их системы атакованы, операция отменена: если во время неё понадобится кровь, у них нет системы, позволяющей найти подходящую».

Эта атака показала, насколько информационные системы NHS уязвимы для кибератак и что кризисом не смогли управлять. На нескольких сотнях тысяч компьютеров NHS использовали 14-летнюю Windows XP; выпущенное Microsoft в марте обновление против таких атак не было вовремя установлено либо системы были слишком стары для этого исправления.

Беспомощность после кибератаки врачей, способных пересаживать лица, создавать бионические руки и даже контролировать плод в матке, показала: компьютеры ценнее золота.

Кибератака на NHS позволила извлечь много уроков. Прежде всего политики здравоохранения, страховщики и больницы были информированы о потенциальных угрозах и последствиях, но не представляли такой масштаб ущерба и столкнулись с ним. Это выявило необходимость совершенствовать информационные системы больниц. До этой кибератаки в истории Великобритании информационная безопасность не была приоритетом NHS.

Какова последняя ситуация с атакой вируса Wanna Cry?

Через 1 неделю после атаки антивирусные программы бесплатно предоставили средства защиты компьютеров от неё. Также сообщалось, что молодой специалист по безопасности остановил распространение, заметив уязвимость кода вируса. Здесь есть ирония: уязвимость кода Windows позволила вирусу проникнуть в систему, а уязвимость кода вируса — остановить его. Это можно сравнить с таргетным лечением рака, когда ищут слабые стороны раковых клеток…

Атака действительно затронула множество компьютеров и пользователей. Похоже, Wanna cry больше не сможет заражать новые компьютеры, но наверняка появятся другие вредоносные программы, подражающие ему. Хотя эту атаку, кажется, пережили, следующая может вызвать большие проблемы. Как мы не допускаем использования просроченных медицинских материалов, тот же принцип должен относиться к информационным продуктам. .

Дополнительное чтение: как молодой специалист по безопасности остановил вирус Wanna Cry?

Специалист по безопасности 22 лет под псевдонимом MalwareTech рассказал: во время события он был в отпуске, но, услышав о распространявшейся программе-вымогателе, сел за компьютер и начал её изучать.

Молодой человек сообщил, что, добравшись до кода приложения, нашёл «кнопку выключения» и активировал её: «На самом деле отчасти это была удача. Я изучал приложение всю ночь, не сомкнув глаз. После находки ко мне было огромное внимание. За такое использование отпуска начальник дал мне ещё одну неделю отдыха».

Разработчики назвали wanacrypt0r 2.0 эту программу; программа-вымогатель при заражении каждого компьютера пытается подключиться к определённому интернет-адресу, объяснил MalwareTech. Он заметил, что длинного адреса из случайных букв не существует. Купив доменное имя за 10 долларов, он хотел по поступающим подключениям определить число компьютеров и страны, затронутые вирусом. Но действие неожиданно активировало код внутри программы и остановило её распространение.

Кнопка выключения — так также называют код, используемый создателями вредоносных программ, чтобы остановить распространение при непредвиденной ситуации. Хотя находка пользователя MalwareTech остановила распространение, она не является решением для уже заражённых компьютеров. Исследователи предполагают, что в следующем вымогательском ПО кода «кнопки выключения» не будет.