От одного компьютера до глобальной эпидемии: как WannaCry распространялся по сети

Значимый прорыв формирует отрасль ИИ: lincoie 43 минуты назад Объяснить с От одного компьютера до глобальной эпидемии: как WannaCry распространялся по сети Простой 8 мин 431 Информационная безопасность * Сетевые технологии * Антивирусная защита * Ретроспектива 12 мая 2017 годаСначала перестал работать один компьютер. А через несколько часов оказалось, что то же самое происходит в организациях по всему миру. В британских больницах на экранах появилось красное окно с требованием выкупа.

Системы, которые ещё утром использовались для работы с пациентами, переставали быть доступны. Где-то отменяли приёмы и операции, где-то пациентов приходилось направлять в другие отделения неотложной помощи. В некоторых местах сотрудники переходили на бумагу и телефон, потому что привычные компьютерные системы больше не работали.

Технические детали

Но больницы были только частью происходящего. Во Франции несколько заводов Renault остановили производство, чтобы не дать заражению распространиться дальше. В Великобритании проблемы возникли на предприятиях Nissan.

В Германии атака затронула Deutsche Bahn. Пострадали испанская Telefónica, американская FedEx, российские государственные организации и множество других компаний и учреждений. И всё это происходило в один и тот же день.

На компьютерах появлялось одно и то же сообщение. Файлы были зашифрованы. За восстановление требовали заплатить биткоинами.

Отраслевые последствия

На экране шёл обратный отсчёт: время до повышения суммы выкупа, затем срок, после которого злоумышленники обещали уничтожить ключи для расшифровки. Для человека перед этим экраном всё выглядело достаточно просто: компьютер заблокирован, файлы недоступны, кто-то требует деньги. Но гораздо страшнее было другое...

Пока сотрудники пытались восстановить работу систем, заражённые компьютеры уже искали следующие цели. WannaCry мог распространяться без писем, скачивания файлов и действий пользователя. Именно эта особенность позволила ему выйти далеко за пределы отдельных компьютеров.

За первые сутки WannaCry успел поразить более 230 тысяч компьютеров как минимум в 150 странах. Как программа вообще находила другие компьютеры? Как она понимала, куда отправлять свои попытки заражения?

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.