IT-безопасность: чему нас научили самые громкие хакерские атаки

Интернет сделал нашу жизнь заметно удобнее - и заметно уязвимее. Всё, что мы делаем в сети, оставляет цифровой след: переписка, покупки, поисковые запросы, геолокация. Пока эти данные не попали в чужие руки, о них легко не думать. Проблема в том, что злоумышленники о них думают постоянно.

Крупные корпорации тратят на информационную безопасность миллиарды, держат целые отделы специалистов - и всё равно регулярно оказываются в заголовках новостей об очередном взломе. История уже накопила достаточно показательных примеров, и каждый из них - готовый урок для обычного пользователя. Разберём самые громкие атаки и посмотрим, какие выводы из них стоит сделать сегодня.

Три атаки, которые изменили представление о киберугрозах

WannaCry: эпидемия мирового масштаба

В мае 2017 года вирус-вымогатель WannaCry за считаные дни поразил сотни тысяч компьютеров под управлением Windows более чем в 150 странах. Программа шифровала файлы на диске и требовала выкуп в биткоинах - около 300 долларов. Под удар попали больницы британской системы здравоохранения NHS, испанский оператор Telefonica, немецкий железнодорожный перевозчик Deutsche Bahn, а в России - банки, операторы связи и государственные ведомства.

Главный урок WannaCry обиден своей простотой: вирус эксплуатировал уязвимость Windows, для которой Microsoft выпустила заплатку ещё за два месяца до эпидемии. Пострадали в первую очередь те, кто не установил обновление вовремя.

NotPetya: когда выкуп - лишь прикрытие

Уже в июне 2017 года по миру прокатилась вторая волна - вирус, известный как Petya/NotPetya. Внешне он выглядел как очередной вымогатель: блокировал жёсткий диск и требовал те же 300 долларов. На деле восстановить данные было невозможно даже после оплаты - программа была создана не для заработка, а для разрушения. Среди пострадавших оказались нефтяные и металлургические компании, банки, логистические гиганты; ущерб мирового бизнеса оценивали в миллиарды долларов.

Урок NotPetya: платить вымогателям бессмысленно и опасно. Никакой гарантии возврата данных нет, а каждый выкуп финансирует следующую атаку. Единственная надёжная страховка - резервные копии, хранящиеся отдельно от основной системы.

Bad Rabbit: ставка на доверчивость

Осенью того же года вирус Bad Rabbit заблокировал сайты нескольких СМИ и добрался до инфраструктуры метрополитена и аэропортов. Распространялся он банально: на взломанных сайтах посетителю предлагали «обновить Flash Player». Один клик по фальшивому установщику - и компьютер зашифрован.

Урок здесь про социальную инженерию: самое слабое звено любой защиты - человек. Технологии с тех пор ушли вперёд, а приём остался прежним, просто вместо Flash теперь подсовывают фальшивые обновления браузера, «письма из банка» и поддельные страницы входа.

Что изменилось с тех пор

Вымогатели никуда не делись - они превратились в индустрию. Появилась модель «вымогательство как услуга»: готовые наборы для атак сдаются в аренду, и запустить их может человек без серьёзной технической подготовки. Распространилась и тактика двойного шантажа: данные сначала похищают, потом шифруют, а жертве угрожают публикацией, если выкуп не заплачен.

Сместились и цели. Если раньше хакеры охотились в основном за компьютерами на Windows, то теперь в зоне риска смартфоны, домашние роутеры, умные телевизоры, камеры - любая техника, подключённая к интернету. Роутер, на котором с момента покупки не менялся пароль администратора, - подарок для злоумышленника: через него можно перехватывать трафик всей домашней сети.

Наконец, выросла роль утечек. Базы с адресами, паролями и номерами телефонов регулярно утекают из сервисов, которыми мы пользуемся каждый день, и потом годами гуляют по сети. Если вы используете один пароль на нескольких сайтах, одна чужая утечка открывает злоумышленникам все ваши аккаунты разом.

Как защитить себя: практический минимум

Хорошая новость: от подавляющего большинства атак защищает не дорогое корпоративное решение, а дисциплина и несколько привычек.

• Обновляйте всё и сразу. Операционную систему, браузер, приложения, прошивку роутера. История WannaCry показала, чем оборачивается отложенное «напомнить позже».
• Делайте резервные копии. Важные файлы должны существовать минимум в двух местах, и хотя бы одна копия - офлайн или в облаке с отдельным паролем. Тогда шифровальщик перестаёт быть катастрофой.
• Заведите менеджер паролей. Уникальный длинный пароль для каждого сервиса плюс двухфакторная аутентификация везде, где она есть, - и чужие утечки перестают быть вашей проблемой.
• Не верьте срочности. Письма и сообщения, которые требуют «немедленно подтвердить данные», «оплатить в течение часа», «обновить плеер» - почти всегда ловушка. Реквизиты и ссылки проверяйте через официальный сайт, набранный вручную.
• Осторожнее с публичным Wi-Fi. Открытая сеть в кафе или аэропорту - удобное место для перехвата трафика. Банковские операции и вход в важные аккаунты через неё лучше не проводить без защиты.

Роль VPN в личной IT-безопасности

VPN закрывает ту часть рисков, до которой не дотягиваются антивирус и обновления, - безопасность самого соединения. Весь трафик между вашим устройством и сервером шифруется, поэтому ни владелец Wi-Fi-точки, ни провайдер, ни сосед со сканером трафика не увидят, что вы делаете в сети. Заодно скрывается ваш реальный IP-адрес - а значит, и привязка ваших действий к вам и вашему местоположению.

Le VPN предлагает серверы более чем в 100 локациях и современные протоколы: OpenVPN, WireGuard, IPSec/IKEv2, а для сетей с жёсткими блокировками - Stealth WireGuard, который маскирует VPN-трафик от систем глубокого анализа. Одна подписка защищает до пяти устройств одновременно: компьютер, ноутбук, смартфон и планшет - всей семьи. Встроенная функция блокировки онлайн-угроз дополнительно отсекает известные фишинговые и вредоносные сайты на уровне DNS. Проверить, какой IP-адрес видят сайты прямо сейчас, можно на странице проверки IP.

Предупреждён - значит вооружён

Громкие атаки прошлых лет доказали простую вещь: жертвой становится не тот, кого выбрали, а тот, кто оказался не готов. Обновления, резервные копии, надёжные пароли и шифрование трафика - этого набора достаточно, чтобы выпасть из числа лёгких целей. Начать проще всего с последнего пункта: оформите подписку Le VPN - на первую покупку действует 30-дневная гарантия возврата денег, так что проверить сервис можно без всякого риска.