{"id":32005,"date":"2019-12-16T14:30:19","date_gmt":"2019-12-16T13:30:19","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/ransomware-wciaz-grozny"},"modified":"2025-02-25T16:43:31","modified_gmt":"2025-02-25T15:43:31","slug":"ransomware-wciaz-grozny","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/ransomware-wciaz-grozny","title":{"rendered":"Ransomware wci\u0105\u017c gro\u017any"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n

\u00a0<\/p>\n

    \n
  1. DLACZEGO ATAKI RANSOMWARE S\u0104 TAK GRO\u0179NE I JAKIEJ WARTO\u015aCI SZKODY MO\u017bE WYRZ\u0104DZI\u0106 TO Z\u0141O\u015aLIWE OPROGRAMOWANIE?<\/span><\/strong><\/li>\n
  2. JAK PRZEBIEGA\u0141 ATAK NA SIE\u0106 MEKSYKA\u0143SKIEGO GIGANTA NAFTOWEGO, FIRM\u0118 PEMEX?<\/span><\/strong><\/li>\n
  3. JAKIE INNE FIRMY I INSTYTUCJE DO\u015aWIADCZY\u0141Y W 2019 ROKU ATAK\u00d3W RANSOMWARE?<\/span><\/strong><\/li>\n
  4. JAK CHRONI\u0106 SI\u0118 PRZED ATAKIEM I JAK UNIKN\u0104\u0106 JEGO SKUTK\u00d3W?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    S\u0142owem ransomware okre\u015blamy cyber-szanta\u017c. Przest\u0119pca w\u0142amuje si\u0119 do komputera ofiary i szyfruje zawarto\u015b\u0107 dysk\u00f3w uniemo\u017cliwiaj\u0105c dost\u0119p do danych. Na ekranie zainfekowanych urz\u0105dze\u0144 wy\u015bwietlany jest komunikat o tym, co zrobi\u0107, by szanta\u017cysta umo\u017cliwi\u0142 na powr\u00f3t korzystanie z system\u00f3w i dost\u0119p do danych. W przypadku atak\u00f3w pierwszych wersji ransomware wystarczy\u0142y czasami zmiany w rejestrze systemu operacyjnego, by u\u017cytkownik odzyska\u0142 kontrol\u0119 nad maszyn\u0105. Obecnie stosowane, najbardziej zaawansowane formy ransomware szyfruj\u0105 pliki ofiary w taki spos\u00f3b, \u017ce ich odzyskanie, bez posiadanego przez przest\u0119pc\u00f3w klucza jest praktycznie niemo\u017cliwe. Jest to atak szczeg\u00f3lnie gro\u017any dla firm, kt\u00f3re nie tylko nie zapewniaj\u0105 w\u0142a\u015bciwego zabezpieczenia przed tego typu z\u0142o\u015bliwym oprogramowaniem, ale przede wszystkim – zaniedbuj\u0105 backup. Du\u017co \u0142atwiej jest jednak zapewni\u0107 dost\u0119p do danych backupowych odpowiedni\u0105 polityk\u0105 tworzenia kopii zapasowych, ni\u017c stworzy\u0107 idealnie szczeln\u0105 lini\u0119 obrony przed wszystkimi rodzajami z\u0142o\u015bliwego oprogramowania. <\/span><\/p>\n

    Ataki ransomware<\/a> obserwowane s\u0105 ju\u017c od ponad 20 lat. W ostatnim czasie ich cz\u0119stotliwo\u015b\u0107 nasili\u0142a si\u0119 ze wzgl\u0119du na wi\u0119ksze mo\u017cliwo\u015bci szanta\u017cyst\u00f3w pozostania anonimowymi, dzi\u0119ki metodom p\u0142atno\u015bci kryptowalutami. <\/span><\/p>\n

    Atak ransomware na giganta naftowego<\/h2>\n

    W listopadzie 2019 meksyka\u0144ski pa\u0144stwowy gigant naftowy z obrotami rz\u0119du 120 mld USD rocznie – firma Pemex – zosta\u0142a dotkni\u0119ta atakiem ransomware1<\/sup>, kt\u00f3ry sparali\u017cowa\u0142 dzia\u0142anie przedsi\u0119biorstwa zmuszaj\u0105c firm\u0119 do od\u0142\u0105czenia sieci od Internetu. Wprawdzie przedstawiciele firmy w wypowiedziach medialnych twierdzili, \u017ce pr\u00f3by cyberatak\u00f3w zosta\u0142y szybko zneutralizowane i wp\u0142yn\u0119\u0142y na mniej ni\u017c 5 procent jej komputer\u00f3w, jednak nawet je\u017celi uznamy, \u017ce jest to prawda, to przy skali dzia\u0142alno\u015bci tej korporacji unieruchomienie nawet tak niewielkiej cz\u0119\u015bci infrastruktury prze\u0142o\u017cy si\u0119 na setki milion\u00f3w pesos lub miliony dolar\u00f3w strat. Pocz\u0105tkowe doniesienia m\u00f3wi\u0142y o tym, i\u017c Pemex zaatakowany zosta\u0142 przy pomocy \u201eRyuk\u201d, odmiany oprogramowania ransomware, kt\u00f3ra wed\u0142ug ekspert\u00f3w zazwyczaj ukierunkowana jest na firmy o rocznych przychodach od 500 milion\u00f3w do 1 miliarda dolar\u00f3w. Ryuk bywa\u0142 wcze\u015bniej u\u017cyty przez grup\u0119 cyberprzest\u0119pcz\u0105 Grim Spider , kt\u00f3ra zas\u0142yn\u0119\u0142a z innych atak\u00f3w tego rodzaju m.in. w USA w Riviera Beach i Lake City2<\/sup> , gdzie urz\u0119dnicy miejscy zdecydowali si\u0119 ostatecznie zap\u0142aci\u0107 okup szanta\u017cystom za przywr\u00f3cenie dost\u0119pu do zaatakowanych system\u00f3w.<\/span><\/p>\n

    Po kilku dniach od pierwszych doniesie\u0144 okaza\u0142o si\u0119, \u017ce w ataku na Pemex u\u017cyte zosta\u0142o z\u0142o\u015bliwe oprogramowanie DoppelPaymer3<\/sup> , nowszy wariant ransomware o nazwie BitPaymer. Szanta\u017cy\u015bci za\u017c\u0105dali okupu w wysoko\u015bci 565 bitcoin\u00f3w, czyli oko\u0142o 4 miliony dolar\u00f3w wed\u0142ug kursu w dniu przygotowania tego artyku\u0142u. Do zaszyfrowania komputer\u00f3w meksyka\u0144skiej korporacji dosz\u0142o w wyniku kilkuetapowej \u201epracy\u201d grupy cyberprzest\u0119pc\u00f3w. Pemex by\u0142 pierwotnie celem infekcji trojanem Emotet, a nast\u0119pnie malwarem Dridex, kt\u00f3ry ostatecznie pozwoli\u0142 w\u0142ama\u0107 si\u0119 do jednego z komputer\u00f3w naftowego giganta. Dalsze rozprzestrzenianie si\u0119 z\u0142o\u015bliwego oprogramowania mo\u017cliwe by\u0142o prawdopodobnie dzi\u0119ki u\u017cyciu Cobalt Strike i PowerShell Empire w wewn\u0119trznej sieci korporacji.<\/span><\/p>\n

    \u00a0<\/p>\n

    W Europie tak\u017ce nie jest bezpiecznie<\/h2>\n

    Dla firm atakowanych ransomware najwi\u0119kszym kosztem jest przest\u00f3j w dzia\u0142aniu, konieczno\u015b\u0107 usuni\u0119cia szk\u00f3d i negatywne efekty wizerunkowe. W por\u00f3wnaniu do tych skutk\u00f3w, sam okup, kt\u00f3ry firma zap\u0142aci\u0142aby, gdyby zdecydowa\u0142a si\u0119 na ten desperacki krok, wydaje si\u0119 nawet mniejszym kosztem, pomin\u0105wszy skutki wizerunkowe i moralne \u2013 nara\u017cenie w\u0142asnej organizacji i innych firm na takie ataki w przysz\u0142o\u015bci. Podobnego ataku, jak meksyka\u0144ski Pemex, do\u015bwiadczy\u0142 w marcu 2019 Norweski producent aluminium, Norsk Hydro4<\/sup>. Z\u0142o\u015bliwy kod rozprzestrzeni\u0142 si\u0119 w\u00f3wczas na 160 serwis\u00f3w firmy zmuszaj\u0105c niekt\u00f3re departamenty przemys\u0142owego giganta do cofni\u0119cia si\u0119 do technologii papieru i o\u0142\u00f3wka. Pomimo, \u017ce firma odm\u00f3wi\u0142a zap\u0142acenia okupu atak wygenerowa\u0142 a\u017c 71 milion\u00f3w USD strat, z czego dotychczas tylko 3,6 miliona USD uda\u0142o si\u0119 firmie odzyska\u0107 dzi\u0119ki ubezpieczeniu.<\/span><\/p>\n

    Ransomware – jak si\u0119 zabezpieczy\u0107?<\/h2>\n

    Powstaje zatem pytanie: jak si\u0119 broni\u0107 przed ransomware? Istotne jest m.in. uodpornienie infrastruktury na mo\u017cliwe wektory ataku, polegaj\u0105ce na aktualizacji oprogramowania oraz utwardzeniu system\u00f3w ochronnych. Innym, bardzo wa\u017cnym narz\u0119dziem prewencji jest backup. Dysponuj\u0105c backupem mo\u017cemy odtworzy\u0107 dane, kt\u00f3re zosta\u0142y przez przest\u0119pc\u00f3w zaszyfrowane. Skuteczne i szybkie odzyskiwanie danych z backupu pozwala zminimalizowa\u0107 skutki, czyli odtworzy\u0107 informacje z kopii zapasowych wykonanych jeszcze przed zaszyfrowaniem system\u00f3w. Dodatkowo, backup zabezpiecza tak\u017ce dane przed utrat\u0105 ich w inny spos\u00f3b, np. w katastrofach naturalnych, takich jak np. po\u017car serwerowni i w wyniku b\u0142\u0119d\u00f3w ludzkich. Odpowiednio dobrane do potrzeb przedsi\u0119biorstwa rozwi\u0105zanie backupu<\/a> gwarantuje odzyskanie danych z kopii zapasowych. Zadanie to najlepiej zleci\u0107 specjalistom i skorzysta\u0107 z profesjonalnych us\u0142ug. \u015awiadcz\u0105 je m.in. operatorzy telekomunikacyjni, tacy jak T-Mobile, zapewniaj\u0105cy ochron\u0119 danych w dowolnym miejscu poprzez Internet, sie\u0107 WAN lub z wewn\u0105trz Data Center. Us\u0142uga ta wspierana jest przez pomoc techniczn\u0105 24 godziny na dob\u0119 i siedem dni w tygodniu, a zatem nawet w\u00f3wczas, kiedy atak ransomware m\u00f3g\u0142by zaskoczy\u0107 nas w czasie \u015bwi\u0105t lub w weekendy. Dzi\u0119ki posiadaniu przez T-Mobile g\u0119stej sieci data center mo\u017cliwa jest georedundancja zapewniaj\u0105ca dodatkowe zabezpieczenie m.in. w przypadku katastrof i kl\u0119sk \u017cywio\u0142owych wyst\u0119puj\u0105cych lokalnie na ograniczonym terenie.<\/span><\/p>\n

    W zabezpieczeniu przed atakiem ransomware przyda si\u0119 wsparcie ekspert\u00f3w z obszaru cybersecurity, a tak\u017ce architekt\u00f3w, specjalist\u00f3w od sieci, wirtualizacji, macierzy dyskowych, itp. Warto wzmocni\u0107 ten obszar zasobami zewn\u0119trznych specjalist\u00f3w zapewniaj\u0105cych us\u0142ugi konsultingu. Firm specjalizuj\u0105cych si\u0119 w tych zagadnieniach jest ju\u017c wiele i dysponuj\u0105 one kompetencjami potrzebnymi w dostarczaniu wymaganego poziomu bezpiecze\u0144stwa. Jednym z dostawc\u00f3w na tym polu jest T-Mobile oferuj\u0105cy us\u0142ugi Security Operations Center (SOC)<\/a> pozwalaj\u0105ce analizowa\u0107 ryzyka IT oraz monitorowa\u0107 na bie\u017c\u0105co zdarzenia bezpiecze\u0144stwa, IT firewall<\/a> oraz pozwalaj\u0105cy chroni\u0107 przed atakami DDoS<\/a>.<\/span><\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce ostatnich atak\u00f3w ransomware:<\/span><\/p>\n