Kodėl išpirkos reikalaujančių programų krizė staiga jaučiasi tokia negailestinga

AP nuotrauka / David Zalubowski, failas

Praėjus vos kelioms savaitėms po didelio Amerikos naftotiekio buvo užkluptas įsilaužėlių , kibernetinė ataka pataikyti didžiausias mėsos tiekėjas pasaulyje. Kas toliau? Ar šie nusikaltėliai nusitaikys į ligonines ir mokyklas? Ar jie pradės ieškoti JAV miestų, vyriausybių ir net kariuomenės?

Tiesą sakant, visa tai jau nukentėjo nuo išpirkos reikalaujančių programų. Nors ataka, kurią matėme praėjusį mėnesį, atrodo nauja, įsilaužėliai, laikantys paslaugas įkaitais ir reikalaujantys mokėjimų, buvo didžiulis verslas metų metus. Buvo dešimtys Amerikos miestų sutrikdyta išpirkos reikalaujančios programos, o ligonines užpuolė net pandemijos įkarštyje. Ir 2019 m Taikiniu buvo JAV kariuomenė . Tačiau tai nereiškia, kad tai, ką matome dabar, yra tik sąmoningumo reikalas. Taigi, kas dabar skiriasi?

Tai neveikimo rezultatas

Neįmanoma paaiškinti išpirkos reikalaujančios programinės įrangos krizės metastazių neišnagrinėję Amerikos neveiklumo metų. Pasaulinė išpirkos programų krizė išaugo iki neįtikėtinų mastų Donaldo Trumpo prezidentavimo metu. Net ir kaip JAV kritinė infrastruktūra, miestai , ir naftotiekiai buvo nukentėję, Trumpo administracija mažai ką padarė, kad išspręstų šią problemą, ir tai pavyko ignoruojamas dauguma amerikiečių.

Išpirkos reikalaujančių programų bumas prasidėjo Obamos Baltųjų rūmų gale, o tai buvo dalis bendro atsako į kibernetinius nusikaltimus. Tai apėmė agentų iškėlimą į žemę visame pasaulyje, kad pasiektų taktinių pergalių šalyse, kurios kitaip nebendradarbiavo, tačiau gynyba nuo tokių išpuolių nukrito į Trumpo prioritetų sąrašą, net kai išpirkos reikalaujančios programos išaugo.

Šiandien Bideno administracija imasi precedento neturinčio bandymo išspręsti šią problemą. Baltieji rūmai pranešė, kad įsilaužėliai, užpuolę tiek Colonial Pipeline, tiek JBS ransomware atakas, yra įsikūrę Rusijoje ir šiuo metu deda pastangas, įtraukiant Tėvynės saugumą ir Teisingumo departamentą. Tačiau nors prezidentas Bidenas planuoja aptarti atakas per artėjantį viršūnių susitikimą su Vladimiru Putinu birželio 16 d., problema yra gilesnė nei tik santykiai tarp dviejų šalių.

Tai taip pat yra naujos taktikos rezultatas

Kai prieš pusę dešimtmečio išpirkos reikalaujančių programų pramonė pradėjo augti, tokių atakų verslo modelis buvo iš esmės kitoks ir daug paprastesnis. Ransomware gaujos savo veiklą pradėjo beatodairiškai užkrėsdamos pažeidžiamas mašinas, nesirūpindamos, ką daro ar kam taiko.

Šiandien operacijos yra daug sudėtingesnės, o išmokos daug didesnės. „Ransomware“ gaujos dabar moka specialistams įsilaužėliams didžiųjų žvėrių medžioklė ir ieškoti didžiulių taikinių, galinčių sumokėti didžiules išpirkas. Piratai parduoda prieigą prie gaujų, kurios vėliau vykdo turto prievartavimą. Visi gauna tiek daug atlyginimo, kad tampa vis labiau nenugalimas, ypač todėl, kad gaujos paprastai nepatiria jokių pasekmių.

Yra saugus uostas nusikaltėliams

Tai veda į kitą problemos dimensiją: įsilaužėliai dirba iš šalių, kuriose jie gali išvengti baudžiamojo persekiojimo. Jie valdo didžiules nusikalstamas imperijas ir lieka veiksmingai apsaugoti nuo visų bandymų jas suvaldyti. Štai ką Bidenas artimiausiomis savaitėmis pateiks Putinui.

Problema apima ne tik Rusiją, bet, aišku, tai nėra taip paprasta, kaip Maskva nukreipti programišius. Tačiau Kremliaus tolerancija kibernetiniams nusikaltėliams ir kartais net tiesioginis bendradarbiavimas su jais yra tikras indėlis į klestinčią nusikalstamą industriją. Kad tai pakeistų, Amerika ir kitos šalys turės dirbti kartu susidoroti su tautomis kurie šiaip nemato problemų dėl JAV ligoninių ir vamzdynų, kurie laikomi už išpirką. Kibernetiniams nusikaltėliams skirtas saugus uostas kartu su dažniausiai nereguliuojama kriptovaliuta, naudojama nusikaltimui palengvinti, padarė ją labai palankią įsilaužėliams.

Ir mes visi esame labiau susiję ir nesaugesni nei bet kada

Ir tada yra neišvengiamas faktas, kad silpnas kibernetinis saugumas kartu su visur esančiu ryšiu prilygsta vis labiau pažeidžiamiems taikiniams. Viskas Amerikoje – nuo ​​mūsų gamyklų iki ligoninių – prijungta prie interneto, tačiau daugelis jo nėra tinkamai apsaugoti.

Pasauliniu mastu laisvoji rinka ne kartą nesugebėjo išspręsti kai kurių didžiausių pasaulyje kibernetinio saugumo problemų. Taip gali būti todėl, kad išpirkos reikalaujančių programų krizė yra tokio masto problema, kurios joks privatus sektorius negali išspręsti vienas.

Kadangi išpirkos reikalaujančios programos ir elektroniniai nusikaltimai vis labiau tampa grėsme nacionaliniam saugumui, galinčia pakenkti žmonėms, kaip ir atakų prieš ligonines atveju, tapo aišku, kad reikia imtis vyriausybės veiksmų. Ir kol kas galingiausių pasaulio valstybių pareigūnams daugiausiai pavyko stebėti, kaip vyksta nelaimė.

Vietoj to, kas turi atsitikti, kad pasikeistų Tai yra pasaulinė šalių ir įmonių partnerystė, kuria siekiama kovoti su išpirkos reikalaujančiomis programomis. Yra impulsas pakeisti status quo, įskaitant a svarbus naujausias kibernetinio saugumo vykdomasis įsakymas iš Baltųjų rūmų. Tačiau darbas tik prasideda.

paslėpti