У вівторок, 27 червня, Україна опинилася в епіцентрі атаки комп’ютерного вірусу. Одразу із різних куточків України почали надходити повідомлення, що через нього роботу установ, підприємств та організацій було заблоковано.
Наприклад, зазнала потужної атаки Державна фіскальна служба, Чорнобильська АЕС, банки, державні установи, зокрема сайт Кабміну, аеропорт, стратегічні енергетичні компанії, гіпермаркети тощо.
Чи варто чекати на чергову хвилю хакерської атаки. Як вберегтися від цього і що роботи тим, чиї комп’ютери інфіковані, нам розповів заступник завідувача кафедри комп’ютерних систем та мереж, завідувач навчально-наукового центру «Локальна мережева академія Cisco» в ЧНУ, доцент Георгій Воробець.
«Найкраща порада – це відключитися від Інтернету»
- Перед українцями виникла нова проблема з вірусною програмою «Petya.A». Що можна порадити людям, чиї комп’ютери інфіковані ним і як уберегтися тим, чиї комп’ютери не «підчепили» цю шкідливу програму?
- Зараз з’явилося чимало порад, зокрема записувати певні файли у папки, щоб вірус туди не дістався, постійно оновлювати програмне забезпечення.
Найкраща порада – це відключитися від Інтернету, оскільки ці віруси спрямовані на мережеве розповсюджування. Але тоді втрачається сама суть комп’ютерів, комп’ютерних мереж та телекомунікацій як таких. Тому одна з головних порад, яка мені найбільше сподобалася з того, що рекомендують, - це не вмикати будь-яке програмне забезпечення, не спокушуватися на сумнівні файли, які щось обіцяють чи пропонують. Як кажуть відомі експерти, не «клікати» на «віконця», якщо не знаєте, що вони означають. Тобто користуватися лише достовірними даними.
Якщо така програма вже встановилася, то під час перезапуску вона завершить справу, яку почала. Тоді відновити втрачену інформацію практично неможливо
- А якщо комп’ютер заражено цим вірусом, чи є шанс відновити інформацію?
- Якщо йдеться про відновлення інформації, то цієї програми є кілька версій. Є найлегші версії, які вимагають коштів, але не шифрують жодної інформації (усі файли залишаються без змін). Досить видалити цю програму і комп’ютер працюватиме без змін. Є більш складніші варіанти, коли частина програмного забезпечення інфікована (робочих програм).
Тоді найкраща порада – зупинити це розповсюдження – вимкнути комп’ютер і не дати тому далі поширюватися. Якщо вірусна програма не повністю встановилася, вона не буде далі активовуватися. Тоді є шанс, що частину інформації можна зберегти.
Але з іншого боку, якщо така програма вже встановилася, то під час перезапуску вона завершить справу, яку почала. Тоді відновити втрачену інформацію практично неможливо. Але все залежить від того, на якому рівні ця програма спрацювала на вашому комп’ютері.
«Компоненту гібридної війни я тут не виключаю»
- Через що трапилося це масове зараження потужних та серйозних мереж – як-от, банківська, Кабмінівська, зв’язку тощо? Де захист мав би бути досить серйозним.
- Як колись казали, для революції необхідно захопити телефони, телеграфи та мости (сміється, - авт.). Це справді схоже на такий підхід. Компоненту гібридної війни я тут не виключаю. Може, щоб показати, якими незахищеними є елементи критичної інфраструктури держави – елементи зв’язку, енергетики тощо.
Але вважаю, що не варто забувати про комерційну складову. Останні розробки програмного забезпечення операційних систем (ОС)
вже містять певні елементи захисту (і досить потужні). Наприклад, я користуюся восьмою версією ОС «Windows» і вона досить сильно захищена. Тому розробники програмного забезпечення, що стосується саме антивірусних програм, зацікавлені, щоб показати людям, наскільки їхні дані є доступними, а техніка вразливою. Відтак стимулювати покупку такого програмного забезпечення. Якщо розробляється вірусна програма, то є й антивірусна. Тому усе це пов’язано. Але чомусь про цю складову ніхто не говорить.
- Чому уже понад тиждень після цієї потужної хакерської атаки не можуть знайти якоїсь ефективної протидії цьому? Це так складно, чи є якісь інші причини?
- Є різні рівні розробки вірусних програм. Якщо це розробка, скажімо, побутового рівня, то це одна справа. Але якщо розробляють серйозні програми для зламу доступу до конфіденційних даних, то там такі методи шифрування, що для розшифрування потрібні не дні чи тижні, а можливо навіть сотні років. Усе залежить від рівня розробки.
Якщо такі програми роблять серйозні хакери, то вони роблять так звані маскуючі програми. Тобто запускають одну,
яка відволікає увагу, а інша чинить серйозні злами. Тому протидіяти цьому не так просто.
«Інформація навіть після перерахування вказаної суми не відновлювалася»
- Кажуть, що цей вірус був на комп’ютерах вже тривалий час і лише в певний день його активували. Чи можливо це технічно?
- Звісно, можливо. Є різного типу програмісти та завдання, які ставлять перед ними, і тому визначається певний час, коли усе це запрацює. Є програмісти, які працюють на фірмах і захищають своє програмне забезпечення від стороннього доступу. І навіть оберігають себе від звільнення. Бо якщо якогось дня його звільнять, то спрацює певна програма та дасть зворотний ефект.
- Вимогою цього вірусу було вимагання грошей задля розблокування інформації на комп’ютерах. Для цього необхідно було перерахувати певну кількість коштів. Але лише деякі фірми перерахували ці гроші, йдеться про кілька тисяч цих електронних грошей. Відтак розробник якогось відчутного фінансового зиску не отримав. Навіщо тоді було робити цю хакерську атаку?
- У цьому випадку можна говорити про хакерів, які розробляли це програмне забезпечення (як за почерком можна визначити людину,
яка писала листа, так і за почерком можна визначити хакера, який пише певні програми). Казали, що інформація навіть після перерахування вказаної суми не відновлювалася. Якщо звернутися до попереднього досвіду, то російські програми («Mail.ru») супроводжувалися такими посиланнями. Мовляв, вам перерахована певна сума грошей, або ви виграли якийсь приз. Можливо, то були перші спроби цього.
Також потрібно відзначити, що наше програмне забезпечення є досить вразливим до сторонніх дій. Наприклад, оплативши банківською карткою покупку, через певний час почав отримувати повідомлення, що мені перерахована певна кількість грошей і для цього потрібно активувати певне посилання. Як то кажуть, це з одного поля ягідки.
«Скажімо, ви знаєте, що буде епідемія грипу, але чи зможете себе від неї цілком убезпечити?»
- Чи були подібні хакерські атаки і чи не можуть вони повторитися вкотре, але вже з більшим розмахом?
- Фахівці схиляються до думки, що такої потужної атаки ще не було. Відомі атаки менших масштабів. Чого чекати? Насамперед у фінансовому плані виділення значних коштів для безпеки (інформаційної).
Найперше це робота з програмним забезпеченням, яка би захищала від таких атак. На це тепер звернуть увагу не лише державні установи, але й дрібні установи та організації. Саме тому не виключаю тут комерційної складової. Бо зібрати кілька тисяч «електронних грошей» для такої розробки - надзвичайно малі масштаби. Над цим потрібно було попрацювати десятку людей впродовж кількох місяців. І якщо після цього будуть значні покупки антивірусних програм, то ця атака себе виправдає.
- Щодо українських антивірусних програм, чи розробляють їх?
- Звичайно, розробляють. Але робота над ними почалася значно пізніше. На жаль, тривалий час ми були залежними від наших північних сусідів. І тепер на це потрібно звертати більшу увагу. Бо в комп’ютерному світі звикли користуватися розробками. Навіщо придумувати велосипед? Через ці події надійшло повідомлення, що американські військові відмовляються від використання антивірусного російського забезпечення «Лабораторії Касперського». Виявляється, вони його дотепер використовували. Антивірусне забезпечення може містити додаткове навантаження.
- Коли ж буде антивірус, що зможе подолати таку хакерську програму?
- Якщо це було здійснено з комерційною метою, то дуже швидко побачимо дієве антивірусне забезпечення. Бо хто працює над вірусом, той працює і над антивірусом.
Але якщо це запустили спецслужби, то для подолання необхідно буде більше часу.
Варто зауважити, що навіть попри масштаби цієї атаки, вона все одно не критично зачепила важливу інфраструктуру. Бо у нас також розробляють необхідне програмне забезпечення, є служби, які цим займаються. Такі програми орієнтовані на соціальні мережі для побутового споживача. Є програмне забезпечення, яке виставляють для поширення, але є чимало випадків, коли на меті зовсім інше – нашкодити.
- Чи є в Україні, зокрема у Чернівцях, фахівці з інформаційної безпеки, які надалі можуть протидіяти таким атакам?
- Скажімо, ви знаєте, що буде епідемія грипу, але чи зможете себе від неї цілком убезпечити? Так само і тут. Не можна передбачити, хто і що завтра вигадає нове, аби проникнути до вашого комп’ютера. Безумовно, розробники програмного забезпечення в Україні є. І дуже серйозні. Підтвердженням цього є те, що цей вірус вдалося загальмувати. Але цілком убезпечитися від таких атак нереально. Бо суспільство, технології, фахівці розвиваються. Програмісти постійно генерують нові ідеї, які можна використати як на добро, так і на шкоду.
Спілкувався Олесь ЗАДНІСТРОВСЬКИЙ, відео - Сергія ДАНЕВЧИА
