Эксперт: Новый вирус может атаковать и государственные учреждения в Беларуси

Компьютеры по всему миру атакует новый вирус-вымогатель "Wana crypt0r". Он шифрует файлы таким образом, что компьютер блокируется. От пользователя требуют перечислить от 300 до 600 долларов в биткоинах, тогда ему высылают пароль для разблокировки компьютера. Вирус распространяется только на компьютерах с операционной системой Windows.

Чем он опасен и как от него спастись, рассуждаем со специалистом по безопасности Алексеем Черняевым.

Еврорадио: Известно, что вирус атаковал государственные органы в Великобритании, а какая опасность для государственных компьютерных систем в Беларуси?

Алексей Черняев: У нас пока не было массовых случаев, когда были повреждены серьёзные сервисы. В Германии уже несколько банков имели с этим проблемы. У нас пока это частные пользователи, пока это не проблема политического уровня. В принципе, у нас много слабообновлёных и недообновлёных компьютеров и в государственных, и в коммерческих структурах, поэтому этот вирус может ударить. У нас электронные услуги развиты меньше, чем в Западной Европе, поэтому ущерб будет меньше. Та ошибка, которую эксплуатирует этот вирус, не принадлежит ему эксклюзивно. Другой вирусописатель может создать другой вирус на том же механизме, тогда будет следующая эпидемия.

Еврорадио: Чем можно спастись до этого вируса?

Алексей Черняев: Во-первых, нужно всегда делать резервные копии, тогда, независимо от того, что случилось, можно восстановить систему из резерва. Если система полностью обновлена, то она в безопасности. Microsoft срочно выпустил обновления, закрывающие эту проблему.

Еврорадио: Были ли раньше компьютерные вирусы, которые бы так широко расходились и наносили бы подобный вред?

Алексей Черняев: Самый старый из случаев ― это вирус "Чернобыль". Это ещё 90-ые годы. Он массово атаковал компьютеры, было очень проблематично восстанавливать данные. Тогда многие потеряли свои файлы, в Беларуси тоже. Сегодняшний вирус стал такой глобальной проблемой, так как для злоумышленников открылось окно возможностей. Это случилось из-за ошибки в операционной системе "Windows". Класс вымогательских программ существует давно. Работает либо угрозами, либо играет на психологии. Можно здесь вспомнить историю с вирусом, который блокировал компьютеры якобы за порнографию от имени милиции, и требовал "штрафы". Есть класс вирусов, которые шифруют файлы и вымогают деньги за пароль, как здесь.

Еврорадио: Как этот вирус остановится и когда?

Алексей Черняев: Большинство пользователей установит себе обновления операционной системы. Но случится это недостаточно быстро. Есть большая аудитория людей, которые не знают, как это делается. В том числе, много организаций, где нет нормальной политики безопасности. Поэтому вирус ещё будет наносить свой ущерб несколько месяцев.

Еврорадио: С ним можно справиться обычным форматированием диска?

Алексей Черняев: Это просто шифрование файлов. Если есть резервная копия, то можно просто переустановить систему и восстановиться с резервной копии.

Еврорадио: Многие люди действительно переводят деньги создателям вируса?

Алексей Черняев: Сначала переводили не много. Государственные корпорации не должны этого делать. Но можно представить ситуацию, когда проще заплатить, что, конечно, большой позор. Создателям таких вирусов не выгодно, чтобы их продукция вызвала такой резонанс. Потому что им не выгодно, чтобы на них обращали много внимания. Как раз в этом случае они преувеличили, для многих учреждений найти их теперь будет делом принципа. Рано или поздно им потребуется вывести деньги.

Новый вирус-вымогатель "Wana crypt0r" "захватил" уже более двухсот тысяч компьютеров в 150 странах. 12 мая вирус заблокировал компьютеры в больницах Национальной службы здравоохранения Великобритании.