Prima pagină » Știri » „WannaCry” – Cel mai mare atac cibernetic din istorie cu un virus scăpat de la NSA. Uzina Dacia din România, AFECTATĂ. UPDATE

„WannaCry” – Cel mai mare atac cibernetic din istorie cu un virus scăpat de la NSA. Uzina Dacia din România, AFECTATĂ. UPDATE

13 mai 2017, 13:02, Știri

Gandul

O serie de atacuri cibernetice au fost semnalate în ultimele 24 de ore în aproape 100 de țări vizând în principal sisteme informatice ale instituțiilor. Printre statele vizate au fost SUA, Marea Britanie, China, Rusia și Spania. Hackerii au declanșat atacul denumit „WannaCry" folosindu-se de un virus din kitul de instrumente de supraveghere ale Agenției Naționale de Securitate americane(NSA). Agenția a raportat Microsoft „defecțiunea" în luna august după ce a fost descoperită o breșă de securitate, potrivit Washington Post. Programul a fost furat în aprilie și ulterior distribuit pe internet de gruparea Shadow Borkers. Microsoft făcuse deja modificările necesare pentru a rezolva această problemă, dar cei care nu și-au reînnoit sistemul de operare au rămas vulnerabili. Acum, zeci de mii de computere din întreaga lume au fost afectate printre care cele ale Ministerului de interne din Rusia, ale Serviciului de Sănătate din Marea Britanie, paralizând practic activitatea în spitale, precum și ale gigantului spaniol în telecomunicații Telefonica. Deocamdată nu se știe exact cine sunt autorii atacului cibernetic de proporții.

Hackerii s-au folosit de un virus furat de la Agenția Națională de Securitate americană (NSA) și au lansat, vineri, atacuri cibernetice care au afectat zeci de țări din întreaga lume, forțându-i pe medicii britanici să trimită pacienții acasă, din cauza faptului că Sistemul Național de Sănătate fusese afectat, blocând sistemul informatic de la Ministerul de Interne rus și afectând ale zeci de mii de computere din întreaga lume. Această încercare îndrăzneață de șantaj cibernetic răspândită la nivel mondial arată vulnerabilitățile erei digitale.

New York Times comentează că toate datele de până acum ale atacului cibernetic duc către ipoteza că este pentru prima dată când hackerii folosesc o armă cibernetică scăpată din laboratoarele NSA. Deși niciodată până acum Statele Unite nu au confirmat că intrumentele postate de hackerii de la Shadow Brokers provin de la NSA sau alte agenții de intelligence, un fost oficial susține că acestea ar pute proveni de la unitatea Agenției „Tailored Acces Operations” a cărei misiune era „infiltrarea” în rețelele informatice străine.

EnternalBlue, unul din aceste elemente s-a dovedit a fi „cel mai semnificativ factor” în răspândirea virusului folosit în atacurile de cibernetice de vineri ar fi fost un cod dezvoltat de Agenția Națională de Securitate a Statelor Unite, însă instituția a refuzat să confirme sau infirme acest lucru.

Atacurile au fost lansate cu virus informatic care blochează computerele și solicită plăți pentru deblocare în moneda virtuală Bitcoin. Experții în tehnologie informațională încearcă să afle dacă atacurile au fost lansate de un singur grup de hackeri.

EXCLUSIV Ciprian Ciucu, exclusiv pentru Gândul: Voi fi un primar consensual și colaborativ/ Voi încerca să replic coaliția de guvernare și în plan local, cu PSD și USR/ Bolojan e bucuros că am oferit cea mai bună ofertă electoratului și că am arătat respect bucureștenilor

23:16

Ciprian Ciucu, exclusiv pentru Gândul: Voi fi un primar consensual și colaborativ/ Voi încerca să replic coaliția de guvernare și în plan local, cu PSD și USR/ Bolojan e bucuros că am oferit cea mai bună ofertă electoratului și că am arătat respect bucureștenilor

SPORT Filipe Coelho, pas greșit ACASĂ! Universitatea Craiova nu poate trece de trupa lui Daniel Pancu în Superliga

23:12

Atacuri cibernetice au fost semnalate în zeci de țări, inclusiv în Marea Britanie, Statele Unite, China, Rusia, Spania, Italia și Vietnam.

„Este vorba de un atac uriaș”, a declarat un specialist citat de BBC, constatând 36.000 de cazuri ale unor infecții informatice cu un virus numit „WannaCry” ori variante ale acestei denumiri.

Un specialist al companiei Kaspersky a anunțat că s-au înregistrat atacuri cibernetice în 99 de țări. Printre instituțiile vizate de atacuri informatice se numără Departamentul britanic al Sănătății, zeci de spitale fiind afectate.

Probleme au fost semnalate la o serie de companii din Spania, Italia și din numeroase alte state europene.

„Este vorba de un atac cibernetic major, având efecte fără precedent asupra unor companii, instituții și organizații din Europa, pe scară pe care nu am văzut-o niciodată până acum”, a explicat specialistul Kevin Beaumont.

SRI nu poate estima impactul în România

Purtătorul de cuvânt al Serviciului Român de Informații (SRI), Ovidiu Marincea, a precizat, pentru agenția de presă Mediafax, că SRI nu are vizibilitate suficientă pentru a putea estima impactul la nivel național al atacului de timp ransomeware și că acesta poate afecta orice sistem Windows ce nu are actualizarea de securitate MS17-010, prin urmare o astfel de amenințare, un atac cu acest tip de ransomware, nu vizează anumite entități.

Totodată, organizațiile ar trebui să se asigure că au sistemele de operare Windows actualizate la zi, a mai precizat Ovidiu Marincea.

Ministrul Comunicațiilor recomandă actualizarea sistemelor informatice

Ministrul Comunicațiilor, Augustin Jianu, a precizat, pentru Mediafax, că nu există date privind impactul atacurilor cibernetice asupra României fiindcă nu există nici o obligație pentru companii sau instituții să raporteze astfel de situații. Acesta recomandă actualizarea sistemului de operare.

„Nu avem date privind impactul atacurilor cibernetice asupra României. Nu există nici o obligație pentru operatori să raporteze și avem doar cifre parțiale. Același lucru se întâmplă și cu instituțiile statului. Sunt situații în care nici nu știu de astfel de atacuri. În cazul anumitor atacuri îți dai seama fiindcă sunt criptate fișierele și ți se cere o sumă de bani ca să le decripteze. Dar foarte multe atacuri nu sunt vizibile și lumea nu știe de ele. Pot să stea sute de zile în sisteme și deținătorul sistemului să nu aibă nici cea mai vagă idee că e un atac în derulare”, a declarat, Augustin Jianu, ministrul Comunicațiilor și Societății Informaționale.

Acesta a transmis însă o recomandare către populație, companii și insituțiile statului: „Trebuie actualizat sistemul de operare acum, urgent! Trebuie actualizeze aplicațiile software pe care acest sistem de operare le utilizează, folosit un sistem antivirus și trebuie făcut backup la date, fie că vorbim despre companii, fie că vorbim despre persoane. Dacă sunt informații importante sau sensibile, să le pună pe un dispozitiv de stocare extern, tip memory stick, hard disk, CD etc. Aceste lucruri trebuiesc făcute acum!”, a subliniat Jianu.

1.000 e calculatoare al Ministerului rus de Interne, afectate

Ministerul rus de Interne a anunțat că o parte din calculatoarele aparțind instituției au fost vizate de un atac cibernetic cu un virus informatic, în contextul în care o serie de atacuri cibernetice au fost semnalate în ultimele 24 de ore în zeci de țări.

Irina Volk, purtătorul de cuvânt al instituției, a declarat că „a fost semnalat un atac cu virus asupra calculatoarelor ministerului care utilizează sistemul de operare Windows”.

„Virusul a fost localizat. Se lucrează la distrugerea lui și reînoirea mijloacelor de protecție antivirus”, a completat Volk.

Oficialul rus a precizat că atacul cibernetic a afectat aproximativ 1000 de calculatorare, adică mai puțin de 1% din numărul total de calculatoare ale instituției.

Operatorul rus de telefonie MegaFon a anunțat că a fost una din victimele masivului atac cibernetic de vineri, compania fiind nevoită să închidă parțial o parte din rețelele interne pentru a stopa răspândirea virusului.

Măsuri speciale în Marea Britanie și Spania

Marea Britanie și Spania au dispus implementarea unor măsuri speciale în contextul atacurilor cibernetice coordonate care au vizat instituții, organizații și companii din zeci de țări.

Theresa May, premierul Marii Britanii, a confirmat că atacul cibernetic care a vizat sistemul medical britanic este parte a unei serii de incidente informatice produse pe plan internațional.

Theresa May a dat asigurări că nu există indicii că ar fi fost sustrase date ale pacienților.

La rândul său, Guvernul din Spania a dispus activarea unui protocol special pentru protejarea infrastructurii esențiale, în contextul atacurilor cibernetice. Centrul Național pentru Protejarea Infrastructurii Esențiale a luat legătura cu circa 100 de entități active în domeniul aprovizionării cu energie, transporturilor, telecomunicațiilor și serviciilor financiare, pentru a oferi asistență.

atac cibernetic