Тарыхтагы эң чоң 10 киберчабуул

2024 Автор: Malcolm Clapton | [email protected]. Акыркы өзгөртүү: 2023-12-17 04:03

Жылдыздардын аккаунттарын бузуп, Ирандын өзөктүк программасына чабуулга чейин.

Ар бир адам киберчабуулдун курмандыгы болуп калышы мүмкүн: чабуулчулар жеке адамдардын, компаниялардын, атүгүл мамлекеттик веб-сайттардын аппараттарын бузушат. Мындай чабуулдардын зыяны көбүнчө финансылык гана эмес, репутацияга да алып келет. Ал эми чоң бузуулар сөзсүз түрдө көпчүлүктүн көңүлүн бурат. Lifehacker тарыхтагы эң резонанстуу 10 киберчабуулду чогултту.

10. DarkHotel. 2007-2014-жж

• Максат: белгилүү саясатчыларды жана бай бизнесмендерди шантаж кылуу.
• Жол: ачык Wi-Fi тармактарына шпиондук программаны киргизүү.
• Күнөөлүүлөр: белгисиз.
• Зыян: так белгилүү эмес, кыязы, жабырлануучулардын жеке каражаттары көп.

Tapaoux деп да белгилүү болгон зыяндуу шпиондук программаны чабуулчулар бир катар премиум мейманканалардагы ачык Wi-Fi тармактары аркылуу тараткан. Мындай тармактар өтө начар корголгон, ошондуктан хакерлер өз программаларын мейманкананын серверлерине оңой эле орнотуп алышкан.

Wi-Fi туташкан компьютерлерде бир караганда кандайдыр бир программанын расмий жаңыртууларын орнотуу сунушталган. Мисалы, Adobe Flash же Google Toolbar. Вирус адатта ушундайча жашырылган.

Хакерлер жеке ыкманы да колдонушкан: бир жолу DarkHotel жапон эротикалык комикстерин жүктөп алуу үчүн торрент файлы болуп көрүнгөн.

Аппаратка киргенден кийин, вирус программасы жеке маалыматтарды киргизүүнү сунуштады, мисалы, картанын номерин, "жаңыртууда" жана ошондой эле терүү учурунда баскычтарды кантип окууну билген. Натыйжада, чабуулчулар колдонуучу аттары менен сырсөздөрүнө, ошондой эле анын аккаунттарына кирүү мүмкүнчүлүгүнө ээ болушкан.

Хакерлер жогорку даражалуу коноктор келгенге чейин алардын аппараттарына кирүү үчүн атайылап мейманкана чынжырына вирус орнотушкан. Ошол эле учурда, чабуулчулар жабырлануучунун кайсы жерде жашаарын так билишкен жана программаны конфигурациялагандыктан, ал аларга керектүү аппаратты гана жугузат. Операциядан кийин серверлерден бардык маалыматтар жок кылынды.

DarkHotelдин максаттары ири компаниялардын топ-менеджерлери, ийгиликтүү ишкерлер, жогорку даражалуу саясатчылар жана чиновниктер болгон. Хакерлердин көбү Япония, Кытай, Орусия жана Кореяда жасалган. Жашыруун маалыматты алган хакерлер, кыязы, алардын курмандыктарын шантаж кылып, жашыруун маалыматтарды таратам деп коркутушкан. Уурдалган маалымат жаңы буталарды издөө жана кийинки чабуулдарды уюштуруу үчүн да колдонулган.

Бул киберкылмыштардын артында ким турганы азырынча белгисиз.

9. Мираи. Акылдуу түзмөктөрдүн өсүшү 2016

• Максат: домендик аталыштарды камсыздоочу Dyn сайтын кыйратыңыз.
• Жол:DDoS чабуулу ботнеттерден жуккан түзмөктөрдө.
• Күнөөлүүлөр:New World Hackers жана RedCult компаниясынын хакерлери.
• Зыян: 110 миллион доллардан ашык.

Интернетке туташкан ар кандай түзүлүштөрдүн – роутерлердин, акылдуу үйлөрүнүн, онлайн текшерүүлөрүнүн, видеокөзөмөлдөө системаларынын же оюн консолдорунун өсүшү менен бирге киберкылмышкерлер үчүн жаңы мүмкүнчүлүктөр пайда болду. Мындай түзмөктөр, адатта, начар корголгон, ошондуктан алар жонокой ботнет менен жуктуруп алат. Анын жардамы менен хакерлер бузулган компьютерлердин жана башка түзүлүштөрдүн тармактарын түзүшөт, алар кийин ээлерине билгизбестен башкарышат.

Натыйжада, ботнеттерден жуккан түзмөктөр вирусту жайып, хакерлер аныктаган бутага чабуул коюшу мүмкүн. Мисалы, серверди суроо-талаптарга толтуруп, ал суроо-талаптарды иштете албай калат жана аны менен байланыш үзүлөт. Бул DDoS чабуулу деп аталат.

Айрыкча Mirai (жапон тилинен "келечек") аттуу ботнет атактуу болуп калды. Жылдар ичинде ал жүз миңдеген тармакка туташкан роутерлерди, байкоо камераларын, приставкаларды жана башка жабдууларды жуктурган, алардын колдонуучулары заводдук сырсөздөрдү өзгөртүүгө убара болгон эмес.

Вирус аппараттарга ачкычты жөнөкөй тандоо аркылуу кирген.

Ал эми 2016-жылдын октябрында, бул бүт армада домендик аталыш провайдери Dynди суроо-талаптар менен каптаган сигнал алды. Бул PayPal, Twitter, Netflix, Spotify, PlayStation онлайн кызматтарын, SoundCloud, The New York Times, CNN жана башка 80ге жакын Dyn колдонуучу компанияларын кууп жиберди.

Кол салуу үчүн жоопкерчиликти New World Hackers жана RedCult хакердик топтору алды. Алар эч кандай талаптарды коюшкан жок, бирок онлайн кызматтардын токтоп калуусунун жалпы зыяны болжол менен 110 миллион долларды түздү.

Трафикти кайра бөлүштүрүү жана Dyn тутумунун айрым компоненттерин кайра иштетүү аркылуу Мира менен күрөшүүгө мүмкүн болду. Бирок, эмне болгон бардык ботнеттердин дээрлик жарым кубаттуулугун түзө турган акылдуу түзүлүштөрдүн коопсуздугу жөнүндө суроолорду жаратат.

8. 2014 жана 2020-ж. iCloud жана Twitterден атактуулардын жеке маалыматтарынын чуулгандуу чыгышы

• Максат: кандай атактуулар сүрөткө түшүп жатканын көрүңүз. Жана жолдо акча табыңыз.
• Жол: жасалма веб-сайтта анкета толтуруу сунушу.
• Күнөөлүүлөр: АКШдан жана Улуу Британиядан келген карапайым жигиттер.
• Зыян: репутациялуу, кошумча - 110 миң доллардан ашык.

iCloud

Киберкылмышкерлер алдамчылык билдирүүлөрдү жөнөтүү аркылуу колдонуучулардын жеке маалыматтарына ээ боло алышат. Мисалы, СМС коопсуздук кызматынан эскертүү катары маскараланган. Колдонуучуга алар анын профилине кирүүгө аракет кылып жатышканы айтылат. Жасалма техникалык колдоо жеке маалыматтарды коргоо үчүн чындыгында чабуулчулардын сайтына алып баруучу шилтемени ээрчүүнү жана логин жана сырсөз менен анкета толтурууну сунуштайт. Ишенимдүү адамдын маалыматын тартып алып, шылуундар аккаунтка кире алышат.

2014-жылы ушундай жол менен хакерлер бир катар атактуулардын iCloud'ун бузуп, алардын жеке маалыматтарын эркин колдонууга киргизген. Дренаж анчалык чоң эмес, катуу болгон. Мисалы, интернетте атактуулардын жеке сүрөттөрү, анын ичинде абдан ачуу сүрөттөрү пайда болду. Жалпысынан 500дөй сүрөт уурдалган. Анын үстүнө алардын баары эле басылбагандыр.

Ким Кардашян, Аврил Лавин, Кейт Аптон, Эмбер Херд, Дженнифер Лоуренс, Кирстен Данст, Рианна, Скарлетт Йоханссон, Винона Райдер жана башкалар хакерликтен жапа чеккен.

Хакердик чабуулдан кийин төрт жылдын ичинде ага катышкан беш америкалык хакер табылып, камакка алынган. Төртөө сегиз айдан 34 айга чейин абакта отурса, бирөө 5700 доллар айып пул менен кутулуп кетүүгө үлгүргөн.

Twitter

2020-жылдын июль айында белгилүү Twitter колдонуучулары бөлүштүрүүгө кабылышкан. Хакерлердин бири социалдык тармактын кызматкерин IT бөлүмүндө иштегенине көндүргөн. Мына ушундай жол менен хакерлер өздөрүнө керектүү аккаунттарга кирүү мүмкүнчүлүгүнө ээ болушкан. Анан алар Биткойнду колдоо жана көрсөтүлгөн крипто капчыкка акча жөнөтүү чакырыгы менен ал жерде билдирүүлөрдү жайгаштырышты. Ал жерден каражат эки эселенген суммада кайтарылышы керек болчу.

Ар кандай атактуу инсандар кайрадан курмандыктарга айланган: Билл Гейтс, Илон Маск, Джефф Безос, Барак Обама жана башка америкалык атактуулар.

Ошондой эле, кээ бир корпоративдик эсептерге, мисалы, Apple жана Uber компанияларына чабуул жасалган. Жалпысынан 50гө жакын профиль жабыркаган.

Социалдык тармактар хакердик аккаунттарды убактылуу жаап, алдамчылык билдирүүлөрдү өчүрүүгө аргасыз болгон. Бирок, чабуулчулар бул алдамчылык боюнча жакшы джекпот чогулта алышты. Бир нече сааттын ичинде 300гө жакын колдонуучу хакерлерге 110 миң доллардан ашык акча жөнөтүшкөн.

Уурулар АКШ жана Улуу Британиядан келген 17 жаштан 22 жашка чейинки үч жигит жана бир кыз болуп чыкты. Алардын эң кичүүсү Грэм Кларк Twitterдин кызматкеринин кейпин кийүүгө үлгүргөн. Азыр жаштар соттун чыгышын күтүп жатышат.

7. НАСА менен АКШнын Коргоо министрлигин 15 жаштагы өспүрүм кезинде хакердик кылуу, 1999-ж

• Максат: НАСАны бузуп алсаңыз эмне болорун билип алыңыз.
• Жол: мамлекеттик серверге шпиондук программаларды орнотуу.
• Күнөөлүү:15 жаштагы ышкыбоз хакер.
• Зыян: 1,7 миллион доллар жана окумуштуулардын үч жумалык эмгеги.

Майамиден келген өспүрүм Джонатан Джеймс космосту жакшы көрчү жана Unix операциялык системасын жана Си программалоо тилин беш колундай билген. Көңүл ачуу үчүн бала АКШнын Коргоо министрлигинин ресурстарынан алсыз жерлерди издеп, аларды тапкан..

Өспүрүм кызматтык кат алышууларды кармоо үчүн бөлүмдөрдүн биринин серверине шпиондук программа орнотууга жетишкен. Бул ар кандай бөлүмдөрдүн кызматкерлеринин сырсөздөрүнө жана жеке маалыматтарына бекер кирүүгө мүмкүнчүлүк берди.

Джонатан ошондой эле НАСА тарабынан МКСда жашоону колдоо системасын колдоо үчүн колдонулган кодду уурдаганга жетишкен. Мындан улам долбоордун үстүндө иштөө үч жумага кечигип калган. Уурдалган программалык камсыздоонун баасы 1,7 миллион долларга бааланган.

2000-жылы бала кармалып, алты айга үй камагына чыгарылган. Тогуз жылдан кийин Джонатан Джеймс TJX, DSW жана OfficeMaxка хакердик чабуулга катышкан деп шектелген. Сурактан кийин ал өз жанын кыйган катында күнөөсүз экенин, бирок акыйкаттыкка ишенбей турганын айтып, өзүн атып салган.

6. BlueLeaks. АКШнын коопсуздук агенттигинин эң ири маалымат уурдоосу, 2020-жыл

• Максат: АКШ өкмөтүн маскаралоо.
• Жол: үчүнчү тараптын кызмат провайдерине хакерлик кылуу.
• Күнөөлүүлөр: Anonymous компаниясынан келген хакерлер.
• Зыян: жашыруун маалыматтардын чыгып кетиши жана америкалык укук коргоо органдарындагы чатак.

Америкалык чалгын агенттиктери хакерлердин киберчабуулдарына алсыз болгон. Анын үстүнө кылмышкерлер айла-амалдарды да колдоно аларын көрсөтүштү. Мисалы, чабуулчулар өкмөттүк системаларга кирбей, федералдык жана жергиликтүү агенттиктерге маалымат алмашуу үчүн техникалык мүмкүнчүлүктөрдү берген Netsential веб-иштеп чыгуу компаниясын бузушкан.

Натыйжада Anonymous тобунун хакерлери америкалык укук коргоо органдарынын жана атайын кызматтарынын миллиондон ашык файлдарын: болгону 269 гигабайт маалыматты уурдап кетүүгө үлгүрүшкөн. Кол салгандар бул маалыматты DDoSecrets сайтына жарыялашты. Видео жана аудио клиптер, электрондук каттар, меморандумдар, каржылык отчеттор, ошондой эле пландар жана чалгындоо документтери жалпыга жеткиликтүү болду.

Укук коргоо органдарынын кызматкерлеринин өздөрү тарабынан мыйзам бузуу фактылары боюнча эч кандай жашыруун маалымат же маалыматтар жок болсо да, көптөгөн маалыматтар кыйла чуулгандуу болгон. Маселен, атайын кызматтар Black Lives Matter активисттерине мониторинг жүргүзүп жатканы белгилүү болду. Энтузиасттар бириктирилген файлдарды талдап, анан аларды #blueleaks хэштеги астында жарыялай башташты.

DDoSecrets тарабынан жүргүзүлгөн алдын ала текшерүүлөргө карабастан, ачыкка чыккан файлдардын арасында жашыруун маалыматтар да табылган. Мисалы, кылмышка шектүүлөр, жабырлануучулар жана банктык эсеп номерлери тууралуу маалыматтар.

АКШнын талабы боюнча Германиядагы BlueLeaks маалыматтары бар DDoSecrets серверине бөгөт коюлган. Анонимге кылмыш иши козголду, бирок азырынча конкреттүү шектүү же айыпталуучу жок.

5. GhostNet. Кытайга каршы Google, Укук коргоочулар жана Далай Лама, 2007-2009

• Максат: диссиденттерге жана Азиянын өкмөттөрүнө шпиондук кылуу.
• Жол: Google серверинин жардамы менен шпиондук программаларды жайылтуу.
• Күнөөлүүлөр: Кытайдын чалгындоо кызматтары.
• Зыян: саясатчылардын жана компаниялардын жашыруун маалыматтарын уурдоо; concomitant - Google Кытайдан кетиши.

Киберчабуулдар жана кибер шпиондук хакерлер топтору тарабынан гана эмес, бүтүндөй мамлекеттер тарабынан да жасалат. Ошентип, Google Кытайдын кызматында хакерлердин толук күчүн сезди.

2009-жылы компания Кытайда эки жылдан бери өзүнүн сервери аркылуу шпиондук программаларды таратып жүргөнүн аныктаган. Ал 103 өлкөдө мамлекеттик уюмдарда жана жеке компанияларда кеминде 1295 компьютерге кирген.

Тышкы иштер министрликтери менен НАТОдон Далай Ламанын баш калкалоочу жайларына чейинки ресурстар жабыркады. Ошондой эле GhostNet 200дөн ашык америкалык фирмага зыян келтирди.

Вирустун жардамы менен Кытай Түштүк жана Түштүк-Чыгыш Азиянын өкмөттөрүн, ошондой эле кытайлык диссиденттерди жана укук коргоочуларды көзөмөлдөгөн. Мисалы, программа жакын жерде айтылып жаткан нерселерди тыңшоо үчүн компьютердин камераларын жана микрофондорун иштете алат. Ошондой эле анын жардамы менен кытайлык хакерлер айрым компаниялардын серверлеринин баштапкы кодун уурдап кетишкен. Кыязы, ал өзүнүн окшош ресурстарын түзүү үчүн керек болчу.

GhostNetтин ачылышы Google компаниясынын Кытайдагы бизнесин жабуусунда чоң роль ойноп, Орто Падышалыкта беш жыл кармалбай калган.

4. Stuxnet. Израил менен АКШ Иранга каршы, 2009-2010

• Максат: Ирандын өзөктүк программасын басаңдатуу.
• Жол: ирандык компаниялардын серверлерине тармактык курттун киргизилиши.
• Күнөөлүүлөр: Израилдин жана АКШнын чалгындоо кызматтары.
• Зыян: Ирандын уранды байытуучу центрифугаларынын 20% иштебей калган.

Киберчабуулдар көбүнчө жабырлануучунун интернетке туташып турушун талап кылат. Бирок, зыяндуу программаларды Интернетке кирүү мүмкүнчүлүгү жок компьютерлердин арасында да жайылтуу үчүн, чабуулчулар USB флэш-дисктерин жугузушу мүмкүн.

Бул ыкманы Ирандын өзөктүк курал программасын жайлаткысы келген АКШ менен Израилдин атайын кызматтары абдан эффективдүү колдонушкан. Бирок, өлкөнүн өзөктүк өнөр жай объектилери дүйнөлүк желеден обочолонгон, бул оригиналдуу мамилени талап кылган.

Операцияга даярдык мурда болуп көрбөгөндөй болгон. Хакерлер белгилүү бир максат менен иштеген Stuxnet деп аталган татаал татаал вирусту иштеп чыгышкан. Ал Siemens өнөр жай жабдууларынын программалык камсыздоосуна гана кол салган. Андан кийин вирус Израилдин жабык Димона шаарында ушундай эле ыкма менен текшерилген.

Алгачкы беш жабырлануучу (ирандык өзөктүк компаниялар) кылдаттык менен тандалып алынган. Америкалыктар өздөрүнүн серверлери аркылуу Stuxnetти таркатууга жетишти, аны ядролук илимпоздор өздөрү флеш-дисктер аркылуу жашыруун жабдууларга алып келишкен.

Кирүү ирандык ядролук илимпоздор уранды байыткан центрифугалардын өтө тез айланып, иштебей калышына алып келди. Ошол эле учурда зыяндуу программа адистер каталарды байкабашы үчүн нормалдуу иштөө көрсөткүчтөрүн имитациялай алган. Ошентип, миңге жакын установка – өлкөдө мындай аппараттардын бештен бири иштен чыгарылып, Ирандын өзөктүк программасынын өнүгүүсү бир нече жылга жайлап, артка ташталган. Ошондуктан, Stuxnet менен болгон окуя эң чоң жана эң ийгиликтүү кибер саботаж болуп эсептелет.

Вирус өзү түзүлгөн тапшырманы гана аткарбастан, аларга көп зыян келтирбесе да, жүз миңдеген компьютерлердин арасында жайылып кеткен. Stuxnetтин чыныгы келип чыгышы эки жылдан кийин 2000 вирус жуккан файлдар текшерилгенден кийин гана аныкталган.

3. АКШнын Демократиялык партиясынын серверлерине чабуул, 2016-жыл

• Максат: жаңжалды жаратып, ошол эле учурда Хиллари Клинтондун аброюна шек келтирет.
• Жол: Демократиялык партиянын серверлерине шпиондук программаларды орнотуу.
• Күнөөлүүлөр: белгисиз, бирок АКШ бийликтери орусиялык хакерлерден шектенүүдө.
• Зыян: Клинтон президенттик шайлоодо утулуп калды.

Хиллари Клинтон менен Дональд Трамптын тирешинен улам 2016-жылдагы АКШдагы президенттик шайлоо башынан эле чуулгандуу болду. Алар өлкөнүн эки негизги саясий күчтөрүнүн бири болгон Демократиялык партиянын ресурстарына киберчабуул жасоо менен аяктады.

Хакерлер демократтардын серверлерине маалыматты башкара турган жана колдонуучуларды аңдый турган программаны орнотуп алышкан. Маалыматтарды уурдагандан кийин кол салгандар артына бардык издерди жашырышкан.

Алынган маалымат, башкача айтканда 30 миң электрондук кат хакерлер тарабынан WikiLeaks сайтына өткөрүлүп берилген. Хиллари Клинтондун жети жарым миң каты ачыкка чыгуунун ачкычы болуп калды. Алар партия мүчөлөрүнүн жеке маалыматтарын жана демөөрчүлөр тууралуу маалыматтарды гана эмес, жашыруун документтерди да табышкан. Президенттикке талапкер, тажрыйбасы бар чоң саясатчы Клинтон купуя маалыматты жеке почта ящиги аркылуу жөнөтүп, алганы белгилүү болду.

Натыйжада Клинтондун бедели түшүп, шайлоодо Трампка утулуп калган.

Кол салуунун артында ким турганы азырынча белгисиз, бирок америкалык саясатчылар бул үчүн Cozy Bear жана Fancy Bear топторунун орус хакерлерин өжөрлүгү менен айыптап келишет. Алар, америкалык бийлик өкүлдөрүнүн айтымында, буга чейин чет элдик саясатчылардын ресурстарын бузууга катышкан.

2. WannaCry. Маалыматтарды шифрлөө эпидемиясы 2017

• Максат: туш келди адамдардан жана компаниялардан акча талап кылуу.
• Жол:Windows колдонуучуларынын файлдарын шифрлөө.
• Күнөөлүүлөр: Лазарус тобунун хакерлери.
• Зыян: төрт миллиард доллардан ашык.

Зыяндуу программанын эң жагымсыз түрлөрүнүн бири - маалыматтарды шифрлөө. Алар сиздин компьютериңизди жуктуруп, андагы файлдарды коддоп, түрүн өзгөртүп, окулбай калат. Андан кийин, мындай вирустар иш тактасында түзмөктүн кулпусун ачуу үчүн кун төлөөнү талап кылган баннерди көрсөтөт, адатта криптовалютада.

2017-жылы Интернетти wcry-файлдардын чыныгы эпидемиясы каптады. Бул ransomware аты келип чыккан - WannaCry. Вирус жуктуруп алуу үчүн операциялык системасы жаңыртыла элек түзмөктөрдө Windowsтун аялуу жерин колдонгон. Андан кийин жуккан аппараттар өздөрү вирустун көбөйүүчү жери болуп, аны Интернетке таратышкан.

Биринчи жолу Испанияда табылган WannaCry төрт күндүн ичинде 150 өлкөдө 200 000 компьютерди жуктурган. Программа ошондой эле банкоматтарга, билеттерди, суусундуктарды жана тамак-аш сатуучу автоматтарга же Windows менен иштеген жана Интернетке туташкан маалымат такталарына чабуул жасаган. Вирус кээ бир ооруканалар менен заводдордогу жабдууларды да бузуп салган.

WannaCryдин жаратуучулары алгач дүйнөдөгү бардык Windows түзмөктөрүн жугузууну көздөшкөн, бирок кокустан интернетке вирус чыгарып, кодду жазып бүтүрүшкөн эмес.

Инфекциядан кийин зыяндуу программанын жаратуучулары аппараттын ээсинен 300 доллар талап кылышкан, кийин аппетит ачылганда ар бири 600 доллардан талап кылышкан. Колдонуучуларды да “санап” коркутуп коюшкан: имиш, сумма үчкө көбөйөт. күн, ал эми жети күндүн ичинде файлдарды чечмелөө мүмкүн болбой калат. Чынында, кандай болгон күндө да, маалыматтарды баштапкы абалына кайтаруу мүмкүн эмес болчу.

WannaCry изилдөөчүсү Маркус Хатчинс жеңген. Ал инфекция жукканга чейин программа жок доменге суроо-талап жөнөтүп жатканын байкаган. Ал катталгандан кийин вирустун жайылышы токтогон. Сыягы, жаратуучулар ransomware контролдон чыгып калса, аны токтотууга ниеттенген окшойт.

Кол салуу тарыхтагы эң чоң чабуулдардын бири болуп чыкты. Айрым маалыматтар боюнча, ал 4 миллиард доллар зыян келтирген. WannaCry түзүлүшү Lazarus Group хакерлер тобу менен байланышкан. Бирок конкреттүү күнөөкөр аныктала элек.

1. NotPetya / ExPetr. Хакерлердин аракеттеринен эң чоң зыян, 2016-2017-жж

• Максат: дүйнө жүзү боюнча бизнес шантаж.
• Жол:Windows колдонуучуларынын файлдарын шифрлөө.
• Күнөөлүүлөр: белгисиз, бирок АКШ бийликтери орусиялык хакерлерден шектенүүдө.
• Зыян: 10 миллиард доллардан ашык.

WannaCry тууганы дагы шектүү орусча аталыштар менен белгилүү болгон дагы бир ransomware болуп саналат: Petya, Petya. A, Petya. D, Trojan. Ransom. Petya, PetrWrap, NotPetya, ExPetr. Ал ошондой эле Интернетте жайылып, Windows колдонуучуларынын маалыматтарын шифрлеген жана криптовалютада 300 доллар кун төлөп берүү файлдарды эч кандай сактап калган эмес.

Петя, WannaCryден айырмаланып, атайын бизнеске багытталган, ошондуктан чабуулдун кесепеттери бир топ чоң болуп чыкты, бирок вирус жуккан аппараттар аз болгон. Чабуулчулар MeDoc каржылык программалык камсыздоо серверин басып алууга жетишкен. Ошол жерден алар жаңылануу жамынуусу менен вирусту тарата башташты. Массалык инфекция Украинадан келип чыккан көрүнөт, зыяндуу программа эң көп зыян келтирген.

Натыйжада дүйнө жүзү боюнча көптөгөн компаниялар вируска кабылды. Мисалы, Австралияда шоколад өндүрүшү токтоп, Украинада кассалык аппараттар иштен чыгып, Орусияда туроператордун иши үзгүлтүккө учураган. “Роснефть”, “Маерск” жана “Монделез” сыяктуу айрым ири компаниялар да жоготууга учурады. Кол салуу андан да коркунучтуу кесепеттерге алып келиши мүмкүн эле. Ошентип, ExPetr Чернобылдагы кырдаалга мониторинг жүргүзүү үчүн инфраструктурага да сокку урду.

Хакердик чабуулдун жалпы зыяны 10 миллиард доллардан ашты. Башка кибер чабуулдарга караганда. АКШ бийлиги Petitти түздү деп Telebots, Voodoo Bear, Iron Viking жана BlackEnergy деп аталган Sandworm тобун айыптады. Америкалык юристтердин айтымында, анын курамында орусиялык чалгынчылар бар.