12 мая 2017 года. Пятница. Британская больница. Врач садится за компьютер, чтобы открыть карту пациента. Но вместо карты на экране появляется красное окно. «Ой, ваши файлы зашифрованы». Ниже — таймер обратного отсчёта. И требование: заплатить 300 долларов в биткоинах. Через три дня сумма удвоится. Через семь дней файлы будут уничтожены навсегда. Врач оборачивается. На соседнем компьютере то же самое. И на следующем. И на всех остальных. Эпидемия За считанные часы красное окно появилось по всему миру. В Великобритании парализовало треть государственных больниц. Отменили около 19 тысяч приёмов и операций. Скорые разворачивали в другие больницы. Встали конвейеры заводов Renault и Nissan. Погасли табло на вокзалах Германии. Под удар попали испанская Telefónica, американская FedEx, в России — МВД, «МегаФон» и РЖД. Больше 200 тысяч компьютеров в 150 странах. За один день. Мир ещё никогда не видел ничего подобного. Оружие из сейфа АНБ Как один вирус смог так быстро разлететься по планете? Обычно вирусу нужно, чтобы человек сам открыл письмо или кликнул по ссылке. WannaCry не нужен был никто. Он сам прыгал с компьютера на компьютер через сеть. Как настоящая эпидемия. Секрет был в эксплойте под названием EternalBlue. Его создали не хакеры. Его создало Агентство национальной безопасности США — для своих собственных шпионских операций. АНБ годами держало эту уязвимость Windows в секрете. А в 2017 году хакерская группа Shadow Brokers выкрала инструменты агентства и выложила их в открытый доступ. Кибероружие американских спецслужб оказалось в руках у кого угодно. Ирония в том, что Microsoft выпустила исправление ещё в марте, за два месяца до атаки. Но миллионы компьютеров так и не обновились. Парень в спальне Пока мир горел, 22-летний британец Маркус Хатчинс, известный в сети как MalwareTech, сидел у себя в комнате и разбирал код вируса. И заметил странное. Перед атакой вирус каждый раз обращался к одному длинному бессмысленному адресу в интернете. Адресу сайта, которого не существовало. Маркус сделал то, что делал часто: просто зарегистрировал этот домен. Заплатил около десяти долларов. И эпидемия остановилась. Оказалось, это был аварийный выключатель. Если сайт не отвечал, вирус продолжал атаку. Если отвечал — выключался. Маркус случайно нажал кнопку, которая спасла мир. За десять долларов. Из своей спальни. Поворот Маркус стал героем. Газеты называли его спасителем интернета. А через три месяца, в августе 2017 года, его арестовало ФБР в аэропорту Лас-Вегаса. Но не за WannaCry. Выяснилось, что несколько лет назад, ещё подростком, он сам участвовал в создании банковского вируса. Человек, остановивший одну из крупнейших кибератак в истории, оказался бывшим создателем вирусов. Он признал вину, но суд учёл его заслуги и отпустил без реального срока. Кто это сделал В декабре 2017 года США и Великобритания официально назвали виновника. Северная Корея. Группировка Lazarus. Но самое странное — заработали они на этом копейки. Выкуп заплатили немногие, всего около 140 тысяч долларов. А ущерб миру оценивают в миллиарды. Возможно, деньги никогда и не были главной целью. Эпилог WannaCry показал миру сразу три вещи. Что кибероружие спецслужб может вырваться наружу и ударить по всем. Что одна пропущенная обновка может остановить больницы целой страны. И что иногда весь мир спасает не армия и не правительство, а один парень в спальне с десятью долларами.#крипта #fyp #on #rge - @dynastixxx