В кибератаке на чешскую больницу подозревают российских хакеров

Об этом пишет Radio Praha, передает Depo.ua со ссылкой на "Европейскую правду".

Компьютерную сеть больницы сломал вирус "Рюк", который заражает, прежде всего, правительственные и корпоративные компьютеры, обрабатывающие конфиденциальные данные.

Компьютерную сеть больницы в Бенешове вывели из строя в декабре прошлого года. Установка нового системного обеспечения стоила Центрально-Чешскому краю 40 миллионов крон, и эта сумма не является окончательной. Вирус-вымогатель "Рюк" относится к специфическим вредоносных программ и атакует избирательно, говорят эксперты.

"Группировка, которая управляет "Рюком", делает подборку потенциально интересных мишеней. Это, в основном, богатые организации, которые в случае "успешного" заражения компьютерной сети способны выплатить за восстановление доступа к данным круглую сумму. Если исходить из описанных ранее случаев, речь идет о миллионах долларов", – отметил Мирослав Дворжак, технологический директор антивирусной корпорации Eset.

"Рюк" относится к вирусам замедленного действия. Попав в компьютер, он сначала анализирует данные, содержащиеся в памяти документы, иногда способен отключить антивирусные программы, а затем полностью шифрует компьютер. Взломать шифр доступными средствами практически невозможно. Российские уголовные группировки, которые создали программу, затем требуют от жертвы нападения выкуп.

"Единственная информация, которую вы получаете от операторов "Рюка", это сообщение о том, что ваш компьютер заражен этим видом вируса и адрес, по которому вам следует обратиться. Обычно это бывает электронный адрес веб-почты ProtonMail, которая шифрует сообщения. А дальше все зависит от вас, при каких условиях или за какие деньги ваш компьютер могут дешифровать", – пояснил Дворжак.

Напомним, 9 января в Иране заявили о кибератаках против навигационных систем самолетов США.