Միացեք մեզ

Cyber-լրտեսություն

#Petya վիրուսի հետաքրքիր դեպքը

ԿԻՍՎԵԼ

Հրատարակված է

on

Հունիսի 27-ին աշխարհը հարվածեց Petya համակարգչային վիրուսին, որն արգելափակեց համակարգիչները և սեփականատերերին խնդրեց վճարել 300 դոլար՝ իրենց տվյալների հասանելիությունը վերականգնելու համար: Երկրներից մեկը, որը տուժել է բոլորից ավելի, Ուկրաինան էր, որտեղ վիրուսը գործարկվեց և որտեղ այն կործանարար էր, վարակված ազգային հաստատություններով և կարևոր ենթակառուցվածքներով, ինչպիսիք են Կենտրոնական բանկը, օդանավակայանը և մետրոյի համակարգը: – գրում է Քրիս Ռենարդը

Վիրուսը սկզբում նման էր փրկագին, որը պահանջում էր վճարումներ էլեկտրոնային արժույթով «Bitcoin»՝ վարակված համակարգերը վերծանելու համար: Բայց արագ, հետազոտողները և վերլուծաբանները սկսեցին կասկածել, որ սա ավելին էր, քան պարզապես փրկագին հարձակումը, քանի որ ով կանգնած էր դրա հետևում, իրականում մեծ գումար չէր վաստակում, և ավելին, թվում էր, թե միտումնավոր թիրախավորում էր պետական ​​կառույցները, որոնք դժվար թե շահութաբեր թիրախներ դառնան։ նման հանցավոր պահանջներ. Ամբողջ գործողության իրական նպատակը ակնհայտորեն այլ էր.

Ես հետաքրքրվել եմ դրանով անցյալ ամիս Մեծ Բրիտանիայի խորհրդարանի էլփոստի համակարգի վրա կատարված ակնհայտ կիբերհարձակումից հետո: Ես նախազգուշական միջոց էի ձեռնարկել՝ ասելով իմ Twitter-ի հետևորդներին, որ կապվեն ինձ հետ տեքստի միջոցով, այլ ոչ էլփոստով: Դա մի թվիթ էր, որը հուշեց թերթերի տասնյակ վերնագրեր.

Petya վիրուսը հարվածեց ընդամենը մի քանի օր անց: Այդ դեպքում փորձագետները ի սկզբանե ենթադրում էին, որ սա պետության կողմից հովանավորվող կիբերհարձակման նախատիպ էր Ուկրաինայի վրա՝ օգտագործելով չարամիտ ծրագրեր՝ որպես Ռուսաստանի կառավարության հիբրիդային պատերազմի մարտավարության զինանոցում օգտագործվող զենքերից մեկը: Սակայն հաքերային հարձակման հիմնական զոհը ռուսական «Ռոսնեֆտ»-ն էր, որը ղեկավարում է Իգոր Սեչինը, որը հայտնի է որպես ռուսական անվտանգության ծառայությունների մերձավորությամբ: Թվում է, թե քիչ հավանական է, որ Ուկրաինայի վրա հարձակումը նախընտրի նաև հարձակվել Կրեմլի հետ կապված թանկարժեք ընկերության վրա, ինչպիսին է «Ռոսնեֆտը»:

Նոր մեղադրանքներ Հայաստանում Ռուսական մամուլԸստ երևույթին, բացահայտվել է, որ վիրուսը իրականում ներկայացվել է որպես «Ռոսնեֆտ» և «Բաշնեֆտ» համակարգչային համակարգերի վրա կատարված զանգվածային կանխամտածված հարձակում և կոչված է ոչնչացնել «Սիստեմա» ռուսական կոնգլոմերատի դեմ ընթացող դատական ​​գործընթացների համար կարևոր նշանակություն ունեցող էական ապացույցները: , որը պատկանում է ռուս մեծահարուստ Վլադիմիր Եվտուշենկովին։ Այդ դեպքում «Ռոսնեֆտը» կարողացավ անցնել պահուստային սերվերի և կարողացավ խուսափել որևէ լուրջ հետևանքից: Սակայն «Petya» չարամիտ ծրագրի գործարկման մեղքի մատն այժմ ուղղված է Սիստեմայի և Եվտուշենկովի վրա:

Այս տեսության համաձայն, Ուկրաինայի և այլ երկրների կրած կողմնակի վնասը պատահական չէր. այն նախատեսված էր դիտավորյալ քողարկման մաս լինելու, իրական նպատակը քողարկելու համար: Նախ սկսելով Ուկրաինայում հարձակումը, հարձակման հովանավորը նաև վստահեցրեց, որ ուկրաինացի պաշտոնյաների հետաքննության արդյունքները ռուս քննիչների հետ կիսվելու քիչ հավանականություն կա, քանի որ Ուկրաինան խորը կասկածներ և անվստահություն ունի ռուսական իշխանությունների նկատմամբ:

հայտարարություն

Ռուս լրագրողը, ով հետաքննել է հարձակումը, կարծում է, որ «այլ հնարավոր բացատրություն չկա»: Նա կեղծանուն է օգտագործում հաշվեհարդարից վախից։ «Կարծում եմ, որ այս հարձակումը հատուկ ուղղված էր «Ռոսնեֆտի» վրա», - ասում է նա:

Ի պաշտպանություն իր պնդումների՝ լրագրողը վկայակոչում է այն փաստը, որ կիբերհարձակումը սկսվել է այն օրը, երբ Բաշկիրիայի արբիտրաժային դատարանը առաջին նիստն է անցկացրել «Ռոսնեֆտի» հայցի վերաբերյալ «Սիստեմայի» դեմ։ Սա պատահական չէր։

Հունիսի 23-ին «Սիստեմա»-ի 3 միլիարդ դոլարի ակտիվները դատարանի կողմից սառեցվել են որպես անվտանգության միջոց։ Սա ներառում է «Սիստեմա» գործող ընկերությունների՝ «Մեդսի» կլինիկաների, «Բաշկիրական էլեկտրացանցային ընկերության» և «ՄՏՍ»-ի բջջային օպերատորի բաժնետոմսերը, որոնք համարժեք են Եվտուշենկովի կապիտալի գրեթե կեսին:

Ինչպես գիտի Շերլոկ Հոլմսի ցանկացած սիրողական ուսանող, հանցագործության դրդապատճառը պարզելու համար առաջին քայլը պետք է պարզել, թե ով կարող է ֆինանսական օգուտ քաղել:

«Ռոսնեֆտի» և «Սիստեմայի» միջև վեճում վտանգված գումարը կազմում է 2.8 միլիարդ դոլար՝ «Սիստեմայի» կողմից «Բաշնեֆտից» միջոցների ենթադրյալ խարդախության համար, երբ «Սիստեմային» պատկանում էր այն: «Ռոսնեֆտի» պահանջած վնասները կսնանկացնեն «Սիստեմային», եթե նրանք կորցնեն հայցը: Ծանր իրավիճակները պահանջում են հուսահատ միջոցներ ձեռնարկել, և ի՞նչը կարող է ավելի լավ միջոց լինել «Սիստեմայի» համար՝ օգտվելու դատական ​​գործում առավելություններից, քան հայցվորի ապացույցները ոչնչացնելը:

Մեկ այլ փաստարկ, որը լրագրողը բերում է ի պաշտպանություն իր տեսության, այն է, որ «Սիստեմա»-ն հեռահաղորդակցության խոշորագույն հոլդինգն է Ռուսաստանում, որտեղ աշխատում են երկրի առաջատար ՏՏ մասնագետները: Նրանք գիտեն՝ ինչպես վարվել վիրուսների և հաքերների հետ, հետևաբար՝ ինչպես կազմակերպել դրանք։ Նախկին Խորհրդային Միությունից էլ ո՞վ կարող էր կազմակերպել նման հզոր հաքերային հարձակում:

Ոլորահատ սղոցում բացակայող վերջին կտորն այն է, որ համակարգչային վերլուծաբանների եզրակացությունների համաձայն, հաքերային հարձակման առաջին աղբյուրներից մեկը եղել է ուկրաինական MeDoc հաշվապահական ծրագիրը, որը կասկածելի ծրագրային թարմացում է ուղարկել: MeDoc-ը Intellekt-servis ընկերության կողմից մշակված ծրագրաշարի անվանումն է։ Տարածաշրջանում Intellekt-servis-ի ամենախոշոր հաճախորդներից մեկը Vodafone-ն է, ուկրաինական օպերացիոն ընկերությունը, որի սեփականատերն է ռուսական MTS Group-ը, որը «Սիստեմա»-ի՝ Վլադիմիր Եվտուշենկովի ընկերության առանցքային ակտիվներից մեկն է:

Մենք երբեք չենք կարող վերջնականապես վերագրել հաքերային հարձակումների պատասխանատվությունը, հասկանալ, թե որն է եղել դրանց իրական շարժառիթը և պատասխանատվության ենթարկել պատասխանատուներին: Բայց պարզ է, որ ամենակարևոր մտահոգությունը պետք է լինի եվրոպական և միջազգային կիբերանվտանգությունը:

Հեղինակը` լորդ Ռենարդը, բրիտանական լիբերալ-դեմոկրատների նախկին գործադիր տնօրենն է

 

 

 

 

 

Կիսվեք այս հոդվածով.

EU Reporter-ը հրապարակում է հոդվածներ տարբեր արտաքին աղբյուրներից, որոնք արտահայտում են տեսակետների լայն շրջանակ: Այս հոդվածներում ընդունված դիրքորոշումները պարտադիր չէ, որ լինեն EU Reporter-ի դիրքորոշումները:
Դեմոկրատական ​​Հանրապետություն Կոնգոյի1 ժամ առաջ

ԴՀ Կոնգո - Ռուանդա - Ուգանդա... Ի՞նչ է ասում ՄԱԿ-ի վերջին զեկույցը:

առողջություն3 ժամ առաջ

Խնդրում ենք տրամադրել 30 վայրկյան՝ տուբերկուլյոզի ախտորոշման հասանելիությունն աջակցելու համար

Կարիբյան3 ժամ առաջ

Կարիբյան ներդրումային ֆորումը շարունակում է հնարավորություններ ստեղծել տարածաշրջանում ավելի շատ ներդրումների համար

ՆԱՏՕ - ի12 ժամ առաջ

Օ, ոչ Ջո, ասա, որ այդպես չէ: Բայդենը Զելենսկին անվանել է «Պուտին».

Մրցույթ18 ժամ առաջ

Հանձնաժողովն ընդունում է Apple-ի պարտավորությունները՝ բացելու «tap and go» տեխնոլոգիայի հասանելիությունը iPhone-ների վրա

ԵՄ համախմբման քաղաքականություն18 ժամ առաջ

ԵՄ նոր առաջնորդներին կոչ արեք ուժեղացնել տարածաշրջանային օգնությունը, այլ ոչ թե այն օգտագործել միայն ճգնաժամային կառավարման համար

Լեհաստան19 ժամ առաջ

Հրեա առաջնորդը հերքում է նախկին վարչապետի հերքումը Հոլոքոստին Լեհաստանի մասնակցության մասին

գործ23 ժամ առաջ

Կարստեն Հոյերը դառնում է VinylPlus-ի նոր փոխնախագահ

trending